21.12.2012, 21:02
Każdy z Was niejednokrotnie zastanawiał się jakim zestawem ochronnymzabezpieczyć system Microsoftu przed tak bardzo rozpowszechnionymi w internecie wirusami. Dobieramy odpowiednie pakiety typu Internet Security, wtyczki do przeglądarek internetowych lub tworzymy„własne fortece” składające się zazwyczaj z osobnego Antivirusa, Zapory sieciowej Firewall, HIPSa, Antiloggera czy bezwzględnego Sandboxa. Tylko pytanie brzmi czy „typowego” klienta niezainteresowanego w żaden sposób tematyką bezpieczeństwa w sieci takowe dobieranie programów interesuje?
Odpowiedż jest jasna i prosta : nie!
Logicznym jest także, że takie oto osoby są numerem jeden dla wszelkiej maści cyberprzestępców i to w nie kierowane są poszczególnie ataki. Pobierają różnego typu aplikacje, otwierają dowolne witryny internetowe, działają na portalach społecznościowych, są częścią sieci.
Czy prezentowany dziś przeze mnie program będzie odpowiednią szczepionką przed malware tak bardzo rozpowszechnianym za pomocą witryn internetowych?
Sprawdżmy...
Nowy ArcaVir Internet Security zdaje się być pewnego rodzaju przełomem w produktach oferowanych dotychczas przez producenta. Kompleksowa aplikacja oferuje szereg opcji zabezpieczających, sprawiających wrażenie więcej niż profesjonalne. Wszystko to zostało zamknięte w nowej oprawie graficznej, tworząc łatwą w obsłudze fortecę .
Interfejs został podzielony na kilka kafelek. Wszystko to do złudzenia przypomina styl Metro Windowsa 8. Jednym się spodoba, drugim wręcz przeciwnie. Nie można odmówić nowemu GUI jednak pewnej jasności i czytelności. A to już duży klucz do sukcesu.
Skanowanie systemu
Zacznijmy od podstaw. Jeżeli podejrzewamy, że w użytkowanym Windowsie znajdują się szkodniki, najwyższy czas je usunąć. ArcaVir za pomocą agresywnego silnika skanującego sprawdza absolutnie każdy plik znajdujący się w systemie, pozbawiając go wszelkiej maści niechcianych gości.
Możemy zdefiniować domyślne akcje pakietu wobec wykrytych chorych plików. Arca może je usuwać, przenosić do kwarantanny, zostawić„w spokoju” lub każdorazowo pytać o akcję . Dodatkowo możemy stosować wykluczenia, czyli zabraniać kontroli aplikacji, których braku szkodliwości jesteśmy wręcz pewni. Co więcej AIS zezwala na określanie wielkości archiwów jakie mają podlegać skanowaniu oraz umożliwia kasowanie plików tymczasowych przeglądarki przed podjęciem akcji. Oczywistym jest, że w sposób jak najbardziej dokładny obserwowane są otwierane strony internetowe.
Technologia Molecule
Najdrobniejsze cząsteczki, pozwalające na błyskawiczną wręcz klasyfikację nowego, szkodliwego kodu zostały zaimpletowane także do rodziny produktów Arci w wersji 2013. Niestety, moduł został domyślnie dezaktywowany, ale kto wie, być może producent zdecyduje się go uruchomić w finalnym wydaniu.
Heurystyka
Pakiet zabezpieczający opierający się tylko o definicje dostarczane za pomocą aktualizacji w dzisiejszych czasach nie ma sensu. Po prostu, rozwój zagrożeń jet tak duży, że bez odpowiedniej kontroli pozadefinicyjnej oprogramowanie walczące z wirusami jest skazane na klęskę. Na szczęście, taką aplikacją nie będzie nowy ArcaVir. Zaawansowany silnik heurystyczny wszczepiony w moduł skanera sprawdza absolutnie każdy skanowany element , doszukując się w nim najdrobniejszych śladów nowego malware. Istnieje kilka szczebli konfiguracji inteligentnego silnika. Od słabej detekcji po tę najwyższą, ale mogącą generować błędy. Już czas na nowoczesną obronę.
Antivirus -real-time
Skaner dostępowy pakietu AIS w każdej chwili sprawdza aktywność użytkownika. Pobieramy pliki, uruchamiamy programy, ściągamy pocztę, przeglądamy internet – Arca działa w tle, pilnując naszej prywatności i broniąc system przed zewnętrznym wpływem szkodliwego oprogramowania. Co ciekawe kontroluje tylko pliki-nosiciele, dzięki czemu nie spowalnia działania systemu ( można aktywować bezwzględne sprawdzanie wszystkich plików).
Zapora sieciowa Firewall
AIS w każdym momencie działania systemu filtruje ruch sieciowy. Wszelkiego rodzaju ataki hakerskie są blokowane, a ruch aplikacji łączących się z internetem podlega kontroli. Domyślnie moduł ten zadaje pytania i tworzy reguły sieciowe. Próba połączeniageneruje alert z możliwością przepuszczenia lub zablokowania danego ruchu z uwzględnieniem faktu, czy ma to dotyczyć wszystkich połączeń, konkretnego portu lub tylko jednorazowej akcji.
Komputer domyślnie jest ukryty w sieci, a połączenia w sieci lokalnej są dopuszczane. Oczywiście istnieje także możliwość edycji reguł Zapory:
Obrona poczty e-mail
Każdy z nas zapewne przynajmniej raz otrzymał wiadomość typu SPAM. Są wiadomości, których nie chcemy i producent aplikacji ArcaVir Internet Security 2013 bardzo dobrze zdaje sobie z tego sprawę. Dodatkowo każdy e-mail skanowany jest w poszukiwaniu wirusów. Moduł można dowolnie konfigurować zresztą spójrzcie sami:
Monitor rejestru receptą na Ransomy?
Opisywana aplikacja zabezpieczająca może w sposób HIPSA alertować o każdej modyfikacji rejestru odpowiednich kluczy:
Coś dla zaawansowanych internautów.
Nośniki
Wszystkie pamięci USB mogą być na życzenie klienta skanowane . Jest to jedna z najpopularniejszych infekcji. Należy definitywnie aktywować tę funkcjonalność!
Obrona dzieci przed szkodliwymi treściami.
Niestety, najmłodsi użytkownicy są narażeni na treści, których nigdy nie powinni przeglądać. Mamy XXI wiek, poziom zagrożeń ewoluuje i obejmuje już absolutnie każdego. Arca broni i tych, którzy bez odpowiedniej kontroli sobie nie poradzą.
Niepożądane i blokowane treści to między innymi:
Dodatkowo można samoistnie regulować listę stron zezwolonych czy blokowanych oraz ustawić czas dostępu komputera do sieci.
Filtrowanie zawartości stron WWW
ArcaVir usuwa z witryn internetowych :
Łatanie systemu
Najnowsza wersja ArcaVir Internet Security zarządzi aktualizacjami naszego systemu. Nigdy już nie będziemy narażeni na ataki szkodliwych Exploitów. Wszystko aktualne!
Wysyłka plików do analizy i pomoc techniczna
Oprogramowanie pozwala na wysyłanie podejrzanych aplikacji do analizy. Arca wysyła maila do laboratorium , dzięki czemu nowy wirus ląduje w bazie zagrożeń najczęściej w czasie 24 godzin. Można także skorzystać z pomocy drogą mailową.
Specjaliści Arcabit w dość sprawny sposób reagują na zgłoszenia klientów.
Menedżer procesów
Istnieje funkcja zarządzania uruchomionymi aplikacjami w systemie. Także ukryte procesy podlegają „wglądowi” klienta i można nimi dowolnie zarządzać.
Zużycie pamięci
Tu mały problem.
Nowy interfejs, wiele modułów obronnych oraz duże zaplecze pomocy technicznej. Czyżby nowa edycja polskiego pakietu była rewolucją?
Autor artykułu:McAlex
Odpowiedż jest jasna i prosta : nie!
Logicznym jest także, że takie oto osoby są numerem jeden dla wszelkiej maści cyberprzestępców i to w nie kierowane są poszczególnie ataki. Pobierają różnego typu aplikacje, otwierają dowolne witryny internetowe, działają na portalach społecznościowych, są częścią sieci.
Czy prezentowany dziś przeze mnie program będzie odpowiednią szczepionką przed malware tak bardzo rozpowszechnianym za pomocą witryn internetowych?
Sprawdżmy...
[Aby zobaczyć linki, zarejestruj się tutaj]
Nowy ArcaVir Internet Security zdaje się być pewnego rodzaju przełomem w produktach oferowanych dotychczas przez producenta. Kompleksowa aplikacja oferuje szereg opcji zabezpieczających, sprawiających wrażenie więcej niż profesjonalne. Wszystko to zostało zamknięte w nowej oprawie graficznej, tworząc łatwą w obsłudze fortecę .
[Aby zobaczyć linki, zarejestruj się tutaj]
Interfejs został podzielony na kilka kafelek. Wszystko to do złudzenia przypomina styl Metro Windowsa 8. Jednym się spodoba, drugim wręcz przeciwnie. Nie można odmówić nowemu GUI jednak pewnej jasności i czytelności. A to już duży klucz do sukcesu.
Skanowanie systemu
Zacznijmy od podstaw. Jeżeli podejrzewamy, że w użytkowanym Windowsie znajdują się szkodniki, najwyższy czas je usunąć. ArcaVir za pomocą agresywnego silnika skanującego sprawdza absolutnie każdy plik znajdujący się w systemie, pozbawiając go wszelkiej maści niechcianych gości.
Możemy zdefiniować domyślne akcje pakietu wobec wykrytych chorych plików. Arca może je usuwać, przenosić do kwarantanny, zostawić„w spokoju” lub każdorazowo pytać o akcję . Dodatkowo możemy stosować wykluczenia, czyli zabraniać kontroli aplikacji, których braku szkodliwości jesteśmy wręcz pewni. Co więcej AIS zezwala na określanie wielkości archiwów jakie mają podlegać skanowaniu oraz umożliwia kasowanie plików tymczasowych przeglądarki przed podjęciem akcji. Oczywistym jest, że w sposób jak najbardziej dokładny obserwowane są otwierane strony internetowe.
[Aby zobaczyć linki, zarejestruj się tutaj]
Technologia Molecule
Najdrobniejsze cząsteczki, pozwalające na błyskawiczną wręcz klasyfikację nowego, szkodliwego kodu zostały zaimpletowane także do rodziny produktów Arci w wersji 2013. Niestety, moduł został domyślnie dezaktywowany, ale kto wie, być może producent zdecyduje się go uruchomić w finalnym wydaniu.
Heurystyka
Pakiet zabezpieczający opierający się tylko o definicje dostarczane za pomocą aktualizacji w dzisiejszych czasach nie ma sensu. Po prostu, rozwój zagrożeń jet tak duży, że bez odpowiedniej kontroli pozadefinicyjnej oprogramowanie walczące z wirusami jest skazane na klęskę. Na szczęście, taką aplikacją nie będzie nowy ArcaVir. Zaawansowany silnik heurystyczny wszczepiony w moduł skanera sprawdza absolutnie każdy skanowany element , doszukując się w nim najdrobniejszych śladów nowego malware. Istnieje kilka szczebli konfiguracji inteligentnego silnika. Od słabej detekcji po tę najwyższą, ale mogącą generować błędy. Już czas na nowoczesną obronę.
Antivirus -real-time
Skaner dostępowy pakietu AIS w każdej chwili sprawdza aktywność użytkownika. Pobieramy pliki, uruchamiamy programy, ściągamy pocztę, przeglądamy internet – Arca działa w tle, pilnując naszej prywatności i broniąc system przed zewnętrznym wpływem szkodliwego oprogramowania. Co ciekawe kontroluje tylko pliki-nosiciele, dzięki czemu nie spowalnia działania systemu ( można aktywować bezwzględne sprawdzanie wszystkich plików).
Zapora sieciowa Firewall
AIS w każdym momencie działania systemu filtruje ruch sieciowy. Wszelkiego rodzaju ataki hakerskie są blokowane, a ruch aplikacji łączących się z internetem podlega kontroli. Domyślnie moduł ten zadaje pytania i tworzy reguły sieciowe. Próba połączeniageneruje alert z możliwością przepuszczenia lub zablokowania danego ruchu z uwzględnieniem faktu, czy ma to dotyczyć wszystkich połączeń, konkretnego portu lub tylko jednorazowej akcji.
[Aby zobaczyć linki, zarejestruj się tutaj]
Komputer domyślnie jest ukryty w sieci, a połączenia w sieci lokalnej są dopuszczane. Oczywiście istnieje także możliwość edycji reguł Zapory:
- reguł ogólnych
usług systemowych
przeglądarek internetowych
programów pocztowych
programów P2P
komunikatorów internetowych
zdalnego dostępu
FTP
odtwarzaczy multimedialnych
programów użytkowych
Obrona poczty e-mail
Każdy z nas zapewne przynajmniej raz otrzymał wiadomość typu SPAM. Są wiadomości, których nie chcemy i producent aplikacji ArcaVir Internet Security 2013 bardzo dobrze zdaje sobie z tego sprawę. Dodatkowo każdy e-mail skanowany jest w poszukiwaniu wirusów. Moduł można dowolnie konfigurować zresztą spójrzcie sami:
[Aby zobaczyć linki, zarejestruj się tutaj]
[Aby zobaczyć linki, zarejestruj się tutaj]
[Aby zobaczyć linki, zarejestruj się tutaj]
[Aby zobaczyć linki, zarejestruj się tutaj]
Monitor rejestru receptą na Ransomy?
Opisywana aplikacja zabezpieczająca może w sposób HIPSA alertować o każdej modyfikacji rejestru odpowiednich kluczy:
- HKEY_CLASSES_ROOT
HKEY_CURRENT_USER
HKEY_LOCAL_MACHINE
HKEY_CURRENT_CONFIG
HKEY_USERS
Coś dla zaawansowanych internautów.
Nośniki
Wszystkie pamięci USB mogą być na życzenie klienta skanowane . Jest to jedna z najpopularniejszych infekcji. Należy definitywnie aktywować tę funkcjonalność!
Obrona dzieci przed szkodliwymi treściami.
Niestety, najmłodsi użytkownicy są narażeni na treści, których nigdy nie powinni przeglądać. Mamy XXI wiek, poziom zagrożeń ewoluuje i obejmuje już absolutnie każdego. Arca broni i tych, którzy bez odpowiedniej kontroli sobie nie poradzą.
Niepożądane i blokowane treści to między innymi:
- Pornografia i seks
Broń i przemoc
Hazard
Narkotyki
Aborcja
Dodatkowo można samoistnie regulować listę stron zezwolonych czy blokowanych oraz ustawić czas dostępu komputera do sieci.
Filtrowanie zawartości stron WWW
ArcaVir usuwa z witryn internetowych :
- aplety Java
Javascript
kontrolki ActiveX
banery reklamowe
Łatanie systemu
[Aby zobaczyć linki, zarejestruj się tutaj]
Najnowsza wersja ArcaVir Internet Security zarządzi aktualizacjami naszego systemu. Nigdy już nie będziemy narażeni na ataki szkodliwych Exploitów. Wszystko aktualne!
Wysyłka plików do analizy i pomoc techniczna
Oprogramowanie pozwala na wysyłanie podejrzanych aplikacji do analizy. Arca wysyła maila do laboratorium , dzięki czemu nowy wirus ląduje w bazie zagrożeń najczęściej w czasie 24 godzin. Można także skorzystać z pomocy drogą mailową.
Specjaliści Arcabit w dość sprawny sposób reagują na zgłoszenia klientów.
[Aby zobaczyć linki, zarejestruj się tutaj]
Menedżer procesów
Istnieje funkcja zarządzania uruchomionymi aplikacjami w systemie. Także ukryte procesy podlegają „wglądowi” klienta i można nimi dowolnie zarządzać.
[Aby zobaczyć linki, zarejestruj się tutaj]
Zużycie pamięci
Tu mały problem.
[Aby zobaczyć linki, zarejestruj się tutaj]
[Aby zobaczyć linki, zarejestruj się tutaj]
Nowy interfejs, wiele modułów obronnych oraz duże zaplecze pomocy technicznej. Czyżby nowa edycja polskiego pakietu była rewolucją?
Autor artykułu:McAlex
SafeGroup.pl - Zadbamy o Twoje bezpieczeństwo