Сергей Ильин

Обновление движка в Symantec/Norton AntiVirus

В этой теме 1 сообщение

Наткнулся на интересный пресс-релиз на сайте Symantec от 17 января, в котором говориться об обновлении антивирусного движка.

На большую новость это не тянет, поэтому публикую здесь.

В кратце как я понял, вышел инкрементальный технологический апдейт антивирусного движка, который позволяет лучше бороться с категорией вирусов "stealth", не детектируемых обычными методами.

Новый движок работает на уровне ядра ОС и может защищать от вирусов, которые пытаются скрыть свое присутствие в системе.

По сути речь идет о внедрении у Symantec технологии борьбы с руткитами. :yes:

Пользователи Norton Internet Security 2006, Norton AntiVirus 2006, Norton SystemWorks 2006, Symantec AntiVirus Corporate Edition 10.0, и Symantec Client Security 3.0 должны были получить этот апдейт автоматом.

*****************************************************

Symantec Corp. announced the delivery of product technology updates to its consumer and enterprise antivirus solutions, providing users with expanded protection against stealth computer threats. These updates are the first incremental technology updates Symantec has brought to its consumer solutions. Prior to the release of the 2006 product line, new technology was delivered to consumers with new product versions annually.

Customers using Norton Internet Security 2006, Norton AntiVirus 2006, Norton SystemWorks 2006, Symantec AntiVirus Corporate Edition 10.0, and Symantec Client Security 3.0 received an updated antivirus scanning engine automatically through their products' LiveUpdate feature throughout December. Users also received new Auto-Protect Spyware Blocking after being notified of a "critical update" and provided with instructions on how to manually download the package.

"In order for Internet security solutions to be effective, they must keep pace with the rapidly evolving threat environment," said Enrique Salem, senior vice president, security products and solutions, Symantec Corp. "By being able to deliver product updates such as these, we are providing our users with the assurance that their Symantec security solutions have the latest technology needed to keep them safe and secure online."

The updated antivirus scanning engine now removes many of today's most stubborn threats from home and enterprise computer systems through its new driver technology. The engine works before the operating system loads - in kernel mode - and protects users against malicious code that attempts to hide from current scanning methods. By operating in the kernel mode, the engine can open locked files, bypass programs running in the computer's user mode, and initiate repairs during the system boot cycle.

Much like an airport x-ray machine can look inside luggage and identify items that security guards are unable to see, the new antivirus scanning engine can look deep inside a computer system to handle malicious code, adware, and spyware that are hidden from users by stealth technology.

The updates also include new Auto-Protect Spyware Blocking, which enhances Symantec's ability to handle non-viral security risks by blocking spyware and adware applications before they are installed on a user's system.

http://www.symantec.com/about/news/release...rid=20060117_02

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • Ego Dekker
      Декабрь 2019 — дата окончания жизненного цикла ESET NOD32/ESET Smart Security 9.0.
    • demkd
      драйверу не нужно заниматься такой ерундой как сплайсинг, просто запись в реестре не была скрыта, не доделали руткит.
    • Ольга_diplombest
      Высшее образование — сегодня это головная боль. Хотя каждый молодой человек стремиться его получить, как залог хорошей работы и высокой зарплаты в будущем. Но ВУЗы уже перестали быть бесплатными, поэтому получить образование можно только за деньги. Поэтому все чаще портрет современного студента — это работающий человек, который совмещает работу с учебой и еще имеющий семью. К тому же ссесия, написание рефератов. Курсовых работ или защита диплома — это настоящее испытание требующее много времени и сил.Необходимо время на поиск материала диплома,  написание работы, а еще семья и работа —и вот времени не хватает. При этом все успеть, порой физически бывает не возможно. И вот студент думает выхода нет и заваливает ссесию, бросает ВУЗ. Но выход есть, воспользоваться профессиональными преподавателями, аспирантами, докторами наук ... ка сделали уже многие студенты — https://diplombest.ru/сайт для тех, кто ценит время и бережет нервы. Компания работает без предоплаты, что гарантирует получение качественной работы в срок и без рисков для студента, политика скидок позволяет экономить до 50% от стоймости работы, что заслуживает доверия со стороны студентаТогда получение высшего образования будет в радость и через 5 лет ты уже заслуженный специалист.
    • Ольга_diplombest
      Я да не плохие деньги. Я то пользовалась https://diplombest.ru/. роде не плохо
    • santy
      demkd, за счет чего uVS здесь обнаружил руткитный драйвер, загружающий в систему майнер? https://www.virustotal.com/#/file/f5d95d2e62eba634fe2c2393b1da26aaad9ea0f4dade0fc40a113919411e9963/detection в этой теме https://forum.drweb.com/index.php?showtopic=329197 антисплайсинг? или просто драйвер не прикрыл свою запись в реестре, хотя и защитил себя частично от обнаружения?