EMET 4.0 - Современные угрозы и защита от них - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

zzkk

EMET 4.0

Пока еще в виде беты, но релиз намечен на 14 мая сего года. А версия 3.5 в релиз не пойдет. Подробности см. тут.

Что нового?

• detects attacks leveraging suspicious SSL/TLS certificates

• strengthens existing mitigations and blocks known bypasses

• addresses known application compatibility issues with EMET 3.0

• enables an Early Warning Program for enterprise customers and for Microsoft

• allows customers to test mitigations with ”Audit Mode”

Скачать

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT

Ещё нет, обещают в ближайшие несколько дней. _http://blogs.technet.com/b/srd/archive/2013/05/28/a-few-more-days-before-emet-4.aspx

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT

Финальный релиз EMET 4.0 _http://blogs.technet.com/b/srd/archive/2013/06/17/emet-4-0-now-available-for-download.aspx

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rkhunter

Хороший тул. Рекомендуется к использованию. Немного изменили интерфейс можно скины выбирать.

По-умолчанию защита включается для процессов IE, Java, Adobe Reader, MS Office и некоторых других. Рекомендуется добавить процесс своего браузера + Skype + процессы, которые могут эксплуатироваться удаленно.

Включает защиту от эксплуатирования для многих существующих эксплойтов и методов, которыми они пользуются [не для будущих методов].

Подробное описание фич http://download.microsoft.com/download/4/E...9;s%20Guide.pdf.

3wcj.png

zjf.png

Certificate Trust Pin работает вроде бы только для IE.

Заметьте, возможности EMET для x64 и x32 несколько различаются.

Возможные несовместимости EMET http://social.technet.microsoft.com/Forums...tibility-issues

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Если ставлю Maximum Security Settings, то на моей компе начинаются проблем с рядом приложений. Точно выявлены проблемы со Skype, Google Talk, ATI Drivers, что хорошо описано здесь http://social.technet.microsoft.com/Forums...tibility-issues

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT

Сергей Ильин, пробежался гуглом по ссылке так и чисто ПО от Майкрософт сия чаша не минула.

Разработчики корпорации оригинально поддерживают все её технологии:).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rkhunter

Они и не гарантируют поддержку всех процессов как своих, так и сторонних приложений, о чем подробно написано в документации в силу объективных причин (см. скрин выше).

Это является одной из причин в пользу не использования EMET для критических системных процессов (напр. exploited remotely).

На моей up-tp-date Windows 7 x64 + Skype + Chrome c Maximum security settings (DEP Always On + SEHOP Opt Out + Mandatory ASLR + EAF - DeepHooks < Stop on exploit) полет нормальный.

npsk.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Проблема оказалась в редакции windows, для home нужно дополнительно прописывать флаг в реестр, в RC4 теперь это делается автоматически.
        Добавил функцию для образов.

      ---------------------------------------------------------
       5.0.RC4
      ---------------------------------------------------------
      o Добавлена поддержка включения отслеживания командной строки процессов для "Home" редакций Windows.
        Теперь при включении отслеживания в лог печатается статус этой опции.

      o Функция "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом" теперь доступа и при работе с образом,
        если образ сделан при активном отслеживании процессов.

      o Исправлена критическая ошибка при создании файла описания для скопированного в Zoo большого текстового файла (vbs/cmd и т.д.).

       
    • santy
      Привет. По 5.0 RC3 Это работает. (саму команду еще не проверил как работает). И в цепочку процесс укладывается, хотя цепочка достаточно запутана, но к сожалению, отслеживание командной строки не включилось по какой-то причине. Возможно потому что не был отключен антивирус MBAM.
       o В окне истории процессов и задач в контекстное меню процесса добавлен новый пункт: 
         "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом"
         Это может быть полезно при поиске процесса модифицировавшего неявно запущенный им процесс. Функция есть в истории процессов и задач, но работает видимо только из активной системы.                           DESKTOP-867G3VL_2025-07-15_20-59-13_v5.0.RC3.v x64.7z
    • demkd
      Да, с этим файлом проблема, починю.
    • PR55.RP55
      В настройках добавить: Отправлять лог применения\выполнения скрипта на сервер\адресату. Уникальный идентификатор прописывается в скрипт при его генерации. т.е. Оператор не запрашивает результат выполнения скрипта у пользователя.    
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.14.
×