Malwarebytes Anti-Exploit-uppdatering förbättrar exploateringsskyddet
- Kategori: Säkerhet
Malwarebytes släppte nyligen en första offentliga betaversion av Anti-Exploit, ett exploateringsbegränsande verktyg för Windows som fungerar mycket likt Microsofts verktygssats för förbättrad mildring .
Programmet går in när utnyttjar kringgår den första och andra säkerhetslinjen för ett datorsystem. Så istället för att tillåta att exploaten körs på systemet blockeras de från att göra det av anti-exploit-programvara.
Detta är naturligtvis bara sant om dessa speciella säkerhetsprogram stöder blockering av dessa exploater i systemet.
Malwarebytes Anti-Exploit kör tyst i bakgrunden för det mesta. Det erbjuder inte så många konfigurationsalternativ som EMET, men det är fortfarande ett fast val när det gäller den här typen av skydd. Särskilt eftersom det kan köras längs EMET på samma system.
Anti-Exploit
Dagens uppdatering av Malwarebytes Anti-Exploit ger versionen av applikationen till 0.09.4.1000. Det är fortfarande en tidig version och fortfarande listad som beta. Det som är intressant med den nya versionen är att den innehåller flera nya funktioner som användarna kommer att hitta användbara.
Om du redan kör en tidigare version av programvaran, gör följande innan du kör den nya versionens installationsprogram:
- Stäng Anti-Exploit-versionen som körs på systemet med högerklicka på ikonen i systemfältet och valet av Exit.
- Stäng alla program som är skyddade av det, inklusive webbläsare, Microsoft Office-applikationer och andra program som körs på systemet.
Du kan sedan installera den nya versionen som kommer att installeras över den gamla.
När det gäller nya funktioner är det tre som är anmärkningsvärda.
- Malwarebyte's Anti-Exploit innehöll tidigare vad företaget kallar 'scen 2 anti-exploit-tekniker'. Den nya versionen introducerar 'scen 1 anti-exploit-tekniker' till applikationen som kan upptäcka och blockera exploater i ett tidigare utförande.
- Minnesskyddsteknikerna har förbättrats vad gäller stabilitet, prestanda och kompatibilitet med skyddade applikationer.
- Den nya programversionen levereras med ett textprogram som du hittar i programmappen. Kör mbae-test.exe för att testa att programmet körs och fungerar korrekt.
Du kan använda testprogrammet för att testa ditt systems säkerhetsinställningar för att se om ditt vanliga antivirusprogram och program fångar dessa exploater, eller om de låter dem glida förbi sina försvar. Stänger bara Anti-Exploit innan testprogrammet startas för att se hur dessa andra program gör det.
Ytterligare information om ändringarna finns i den officiella ändringsloggen som du kan komma åt här .
Dom
De förbättringar som Malwarebytes har lagt till den senaste versionen av Anti-Exploit förbättrar programmet avsevärt. Det är fortfarande en betaversion och bör inte köras i produktiva miljöer på grund av detta. Även om det är mycket troligt att du inte märker något dåligt beteende om du gör det, kan det vara bättre att vänta på den slutgiltiga frisläppandet av ansökan istället.
Läs nu : Förbättra systemsäkerheten genom att vitlista applikationer