Найден способ обхода облачной защиты

Найден способ обхода облачной защиты

В настоящее время антивирусные вендоры переходят на новый уровень защиты, основанный на облачных технологиях, который является как наиболее эффективным способом обнаружения новых угроз, так и менее затратным для потребителей. Однако вирусописатели придумали свой способ обхода такой защиты.

На днях специалисты в области безопасности китайского представительства компании Microsoft обнаружили новый троян  - «Bohu». Этой угрозе подвержены пользователи операционной системы Windows.

Соглано сообщению, опубликованному на блоге компании, вредонос распространяется посредством сообщений с вредоносными вложениями, предлагающим пользователям новый видео-плеер. В случае попадания на компьютер, троян блокирует трафик между сервером антивирусного вендора и клиентом. Кроме того он снабжен компонентом, скрывающим его присутствие на компьютере жертвы. Специалисты также отмечают, что вредонос оснащен NDIS фильтром, который предназначен для обнаружения HTTP запросов отправляемых на серверы крупных антивирусных компаний Китая Kingsoft, Qihoo и Rising.

По мнению исследователй, данный зловред «запустит первую волну угроз для антивирусного программного обеспечения, работающего на базе облачных технологий». Однако, стоит заметить, что компании Kaspersky, Microsoft и Sophos уже разработали сигнатуры этого трояна для своих продуктов.  

Поиск в Проводнике Windows 11 станет быстрее, с меньшим расходом ОЗУ

Microsoft тестирует изменения в «Проводнике» Windows 11, которые могут заметно снизить потребление оперативной памяти — особенно во время поиска файлов и изображений. Компания наконец взялась за оптимизацию поиска, который в ряде сценариев вызывал повышенную нагрузку на систему.

Нововведение появилось в инсайдерской сборке Windows 11 Build 26220.7523 и новее, пока оно доступно только участникам программы Windows Insider.

Суть изменения — «Проводник» научили избавляться от дублирующихся операций индексации. Проще говоря, Windows перестаёт несколько раз подряд индексировать одни и те же файлы и папки, из-за чего раньше система выполняла лишнюю работу.

Как пояснили в Microsoft, оптимизация должна привести к более быстрому поиску, снижению нагрузки на процессор и диск, а также к уменьшению потребления памяти во время файловых операций.

Важно, что у поиска в «Проводнике» нет собственного движка — он работает поверх стандартного Windows Search Indexer. Хотя индексатор считается «умным», на практике он иногда запускал повторную обработку одних и тех же данных. Теперь Windows будет избегать таких ситуаций, что автоматически сократит фоновые задачи, количество операций ввода-вывода и расход ресурсов.

Помимо оптимизации поиска, Microsoft продолжает наводить порядок в контекстном меню «Проводника», которое в Windows 11 давно критикуют за перегруженность.

В тестовых сборках часть пунктов начали убирать в отдельное подменю. Туда переезжают такие действия, как «Сжать в архив», «Копировать путь», «Повернуть вправо/влево» и «Сделать фоном рабочего стола».

Судя по всему, Microsoft хочет оставить в основном меню только самые востребованные действия, а всё второстепенное аккуратно «спрятать» на второй уровень.

Все эти изменения пока находятся на этапе тестирования. Ожидается, что они начнут распространяться на обычных пользователей в конце января или в феврале. Если оптимизация поиска действительно снизит прожорливость «Проводника», это будет одним из самых приятных апдейтов Windows 11 за последнее время.

RSS: Новости на портале Anti-Malware.ru