Vulnerabilități și antivirus
Protejează antivirusul împotriva vulnerabilităților? O întrebare ciudată, dar, uneori, apare și ea. Anti-Virus scanează fișierele și procesele generate de rularea fișierelor și există scanere de vulnerabilitate pentru verificarea "găurilor". Astfel, produsele sunt diferite - dar nu toate sunt atât de simple.
Vulnerabilitățile, în general, sunt de două tipuri. Primul tip - producători cunoscuți și de a închide că actualizările lansate, iar a doua - necunoscut sau fără actualizări. scanere vulnerabilitate cunosc doar primul tip, și dacă ați instalat toate actualizările, apoi pe vulnerabilități cunoscute, sunteți protejat (acest lucru nu este adevărat, dacă vă creați software sau pe computer este configurat un site web, dar dacă vorbim despre vulnerabilități în software-ul obișnuit, aceasta este doar așa).
Dar aveți vulnerabilități necunoscute (trebuie să vă supuneți) și nimeni (inclusiv scanere de securitate și antivirusuri) nu știe despre ele.
Dar totul este atât de deznădăjduit?
În nici un caz: vulnerabilitățile sunt diferite. De exemplu, "găurile" prin care funcționa WannaCry au permis doar plasarea fișierului în sistemul atacat și executarea acestuia. Dar dacă un monitor de fișiere rulează pe computer, acesta va verifica pur și simplu acest fișier și, dacă pare suspicios, nu îl va lăsa să ruleze. Așa cum sa întâmplat cu WannaCry în sistemele Dr.Web protejate. Monitorul de fișiere strănește vulnerabilitățile din sistem - funcționează prin "gauri" cunoscute și necunoscute.
Teoretic, puteți prelua exploatări care nu numai că vor plasa fișierul, dar și vor demola antivirusul. Dar, în practică, dacă se întâmplă acest lucru, este atât de rar încât nu aduce o amenințare pentru utilizatorii casnici.
Probabil situația în care va fi folosit un exploit, care introduce cod rău intenționat în procesele care rulează. Dar, din acest motiv, protejați modulul anti-rootkit și modul de protecție de exploatările care sunt disponibile în Dr.Web.
Dr.Web recomandă
Antivirusul este un mijloc de protecție, inclusiv utilizarea vulnerabilităților necunoscute.
ÎNTREBARE: Care antivirus vă va proteja de virusul "scripting" selectat cu atenție (asamblat din scripturi standard)?