Видео: AppGuard Bypass! (Септември 2024)
Мога да напиша перфектен антивирус, който ще блокира всяка злонамерена програма. Разбира се, ще трябва да се справите с факта, че моята удивителна полезност също блокира всяка не- злонамерена програма. Не се притеснявайте; AppGuard ($ 29.95, директен) не блокира всяка програма; по-фино е от това. За да се насочи към атака от зловреден софтуер с нулев ден, той блокира стартирането на неизвестни програми от сайтове, предпочитани от злонамерен софтуер, и предпазва както добрите, така и лошите програми от промяна на чувствителни системни области. Въпреки това той споделя някои от трудностите, които бихте срещнали с въображаемия ми универсален блокер.
Инсталирането на AppGuard е моментно и след необходимото рестартиране той веднага работи. Основният му прозорец е доминиран от един плъзгач, който контролира текущото ниво на защита. На средно ниво по подразбиране той позволява на избраните приложения да се актуализират. Включете го до „Заключено“ и не са разрешени инсталации или актуализации от Интернет. Ако искате активно да инсталирате ново приложение или разрешите актуализация, можете временно да понижите защитата до нивото "Инсталиране".
Освежаващо, ценовият етикет от $ 29.95 е еднократен разход, а не годишен абонамент. Това наистина има смисъл, тъй като продуктът не изисква редовни актуализации на подписите, които са основен продукт на традиционните антивирусни продукти.
Подобно, не е същото
Някои антивирусни продукти основават защитата си на бели списъци; никоя програма, която не е в белия списък, няма да стартира. Anti-Executable 5.0 е пример. Всяка програма, присъстваща при инсталирането, получава бели списъци; всичко ново се блокира, освен ако не го добавите активно в белия списък. ОК, малко по-сложно е, но това е основната идея.
VoodooShield работи по подобен начин, но се опитва да остане извън пътя, като действа активно само когато потребителят е изложен на риск. По-конкретно, той блокира неизвестни програми, когато потребителят използва браузър или имейл клиент и кога е поставено сменяемо устройство.
AppGuard е доста по-сложен от обикновените бели решения, но все пак има известна прилика с тях. Тази сложност съкращава и двата начина, както ще видите.
Урок по лексика
Всъщност има много повече за разбиране за AppGuard от простия плъзгач на ниво защита. За да използвате програмата ефективно, ще трябва да проучите и да научите някои нови условия.
Първо е "Пазени приложения." При инсталиране AppGuard добавя най-широко разгърнатите приложения към списъка с охрана. Тези приложения няма да могат да променят защитените ресурси като папката на Windows и определени области на системния регистър.
Тези приложения също са "MemoryGuarded", което означава, че не могат да получат достъп до паметта на друг процес. Помощта отбелязва, че това може да попречи на някои програми да работят и обяснява как да спрете или деактивирате функцията.
Следващият нов термин е „Потребителско пространство“. Това се отнася до места за съхранение, които обикновено са достъпни за потребители, които не са администратор, места, често злоупотребявани от злонамерен софтуер. Потребителското пространство включва директорията на текущия потребител и всички подвижни или мрежови дискове, наред с други места.
Лечението на AppGuard с програма, стартирана от потребителското пространство, зависи от ситуацията. При стандартно ниво на средна защита неподписаните приложения се блокират да се стартират, докато цифрово подписаните приложения стартират като Защитени. В режим на заключване и двата типа са блокирани.
