Новый бандл Panda Antivirus Pro 2009 + Safe’n’Sec 2009 Персональный – максимально эффективная многоуровневая защита вашего компьютера!

Новый бандл Panda Antivirus Pro 2009 + Safe’n’Sec 2009 Персональный

Комбинированный продукт Panda Antivirus Pro 2009 + Safe’n’Sec 2009 Персональный представляет собой многоуровневую систему защиты от известных и неизвестных Интернет-угроз.

На начальном этапе, в зависимости от каналов проникновения вредоносного ПО, защита осуществляется с помощью технологии разграничения системных привилегии V.I.P.O. и сигнатурного движка. V.I.P.O. (Valid Inside Permitted Operations), собственная разработка компании S.N. Safe&Software, сканирует систему и создает профиль всех приложений в момент установки программы, формирует список доверенных приложений и предотвращает выполнение потенциально опасных приложений. Сигнатурный движок от Panda Security, признанный на рынке одним из самых быстрых, обнаруживает и уничтожает все известные вирусы, шпионские и рекламные программы, Трояны и т.д. Принцип Коллективного разума от Panda Security (онлайновая база данных известных сигнатур) снижает нагрузку на персональные компьютеры, предоставляет более оперативную и полную, постоянно обновленную базу известных сигнатур.


На втором этапе, когда вредоносное ПО все-таки проникло в систему, в защите используются новейшие проактивные технологии обнаружения и нейтрализации неизвестных угроз. Генетическое сканирование от Panda анализирует код и характерные ДНК-цепочки различных типов угроз: червей, шпионов, троянов, вирусов с целью определить способность программы к принятию вредоносных действий при запуске. Технологии анализа поведения от S.N. Safe&Software и Panda Security позволяют контролировать активность всех приложений в реальном времени, блокировать любые подозрительные действия вредоносного ПО и предотвращать все вторжения в систему извне. В сочетании с технологией V.I.P.O., которая на этом уровне осуществляет функционирование системы в соответствии установленными привилегиями, запрещая запуск новых приложений без разрешения пользователя и контролируя файловую и реестровую активность для сохранения целостности системных файлов и программ, пользователь получает максимально эффективную проактивную защиту от неизвестного вредоносного кода.


Таким образом, комбинированное решение Panda Antivirus Pro 2009 + Safe’n’Sec 2009 Персональный является одной из наиболее эффективных систем защиты. Программа обеспечивает защиту персонального компьютера от всех известных и неизвестных вирусов, троянов, червей, шпионов, руткитов, кейлоггеров, эксплойтов, предотвращает хакерские вторжения любой сложности и кражу конфиденциальной информации.

Уязвимость в Steam позволяет получить максимальные права в Windows

В клиенте Steam для Windows обнаружили уязвимость, позволяющую обычному пользователю получить права NT AUTHORITY\SYSTEM. Опубликованный исследователем эксплойт BrokenPipe заставляет системную службу Steam запустить выбранный файл с максимальными привилегиями, при этом без пароля администратора, обхода UAC и даже входа в аккаунт Steam.

Проблема затрагивает службу steamservice.exe, которая работает от имени SYSTEM и отвечает за установку, обновление и восстановление компонентов платформы.

Автор BrokenPipe опубликовал код и техническое описание на GitHub, протестировав атаку на Steam Client 10.96.30.42 в полностью обновлённых 64-битных Windows 10 и 11.

Уязвимость связана с обработкой установочных скриптов в формате VDF. Служба принимает легитимный файл, подписанный Valve, но, по данным исследователя, подпись недостаточно жёстко связывает его с корневым каталогом установки.

В результате локальный пользователь может указать собственную директорию, разместить там исполняемый файл и провести его через доверенный сценарий Steam.

После добавления скрипта в белый список steamservice.exe запускает подложенный файл уже от имени SYSTEM. В демонстрации процесс получил SID S-1-5-18, соответствующий учётной записи Local System.

Сами файлы Steam и подпись Valve при этом не изменяются, доверенный механизм просто используют не так, как рассчитывали разработчики. Для атаки уже требуется локальный доступ к системе, поэтому одним кликом снаружи Steam не взломать.

Но для вредоноса, проникшего через фишинг или скомпрометированную непривилегированную учётку, BrokenPipe может стать быстрым лифтом на верхний этаж Windows. Дальше идёт отключение защиты, кража учётных данных, закрепление в системе или запуск шифровальщика.

Администраторам рекомендуют отслеживать необычные дочерние процессы steamservice.exe, особенно PowerShell, командные интерпретаторы и неподписанные файлы из нестандартных каталогов.

RSS: Новости на портале Anti-Malware.ru