Перейти к содержанию
Рашевский Роман

Norton AntiBot

Recommended Posts

Рашевский Роман

Хотелось бы узнать планируется ли выпуск новой версии Symantec Norton AntiBot? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Роман, функционал этого продукта полностью включен в продукты Norton 2009, также он будет в Norton 360 3.0, поэтому как отдельный продукт он развиваться не будет

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рашевский Роман

Кирилл, спасибо за ответ.

Жаль, конечно, что не будет развиваться. Данный продукт интересовал меня как система проактивной защиты, поэтому включение функционала продукта в другие продукты компании для меня не представляют интереса. Надо сказать, что, на мой взгляд, это одно из лучших средств проактивной защиты :)

Учитывая не высокую стоимость, в сравнение с АВ, продукт стал бы хорошим игроком на рынке решений для персональных пользователей, особенно в России, где о проактивных методах много слышали, но еще совсем не много видели. :)

Я понимаю, что Symantec, на данный момент, вовсю развивает корпоративные линейки продуктов, но даже с этой точки зрения Norton AntiBot является оень перспективным продуктом. ;)

p.s. Если Вы хотите поговорить о перспективах продукта для корпоративного сегмента, давайте спишемся в ПМ. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
как отдельный продукт он развиваться не будет

Да, действительно жаль.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рашевский Роман

Было бы интересно посмотреть на данный продукт в недавнем динамическом тесте ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович

Суммарно, эффективность такого тандема будет не выше, чем у KIS2009, основанного на аналогичных технологиях. Кстати, странно, я не слышал, чтобы Sana продала данную технологию Symantec, я больше полагал, что в комбайн будет включён ThreatFire.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рашевский Роман
Суммарно, эффективность такого тандема будет не выше, чем у KIS2009, основанного на аналогичных технологиях.

Технологии, может быть, и одинаковые, но реализации технологий различны. :)

Также стоит отметить, что результат KIS2009 весьма не плох, а учитывая простоту программ, подобных Norton AntiBot, получается почти идеальная программа для домашнего пользователя. ;)

p.s. под простотой понимается отсутствие необходимости постоянного обновления, а также отсутствие запросов к пользователю со стороны программы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
Технологии, может быть, и одинаковые, но реализации технологий различны.

Не так уж и различны. Выше 90% на 0-day им не прыгнуть при любом раскладе и этот процент будет снижаться по мере адаптации зловредописателей под поведенческий blacklisting.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
я больше полагал, что в комбайн будет включён ThreatFire.

Не мешая вашей беседе

ThreatFire - программа для защиты от Malware.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рашевский Роман
Не так уж и различны. Выше 90% на 0-day им не прыгнуть при любом раскладе и этот процент будет снижаться по мере адаптации зловредописателей под поведенческий blacklisting.

По мере адаптации зловредописателей будут адаптироваться и разработчики. Это тоже стоит учитывать ;)

Также стоит учитывать что адаптироваться под поведенческий blacklisting (пассивный поведенческий анализ) достаточно сложно, если вообще возможно, т.к. если программа является заведомо вредоносной, то и действия она выполнять будет вредоносные, что называется "Слон, он и в Армении - слон". Вся проблема заключается в том, что у всех разработчиков различные алгоритмы определения вредоносных программ, поэтому вполне возможно адаптировать свою вредоносную программу к алгоритмам нескольких разработчиков. Но проблема вполне решаема уже в своей сути: необходимо создать принципиально новый алгоритм анализирования программ, который сведет к минимуму возможность обхода со стороны вредоносных программ.

Как известно, 100% защиту обеспечить невозможно ;)

p.s. Если, все-таки, зловредописатели научаться адаптироваться к данной технологии то, в скором времени данная технология может перерасти в противостояние между зловредописателями и разработчиками АВ, а именно в гонку "Кто быстрее?". :)

Спасибо, для пользователей, не знакомых с ThreatFire, будет хорошей подсказкой :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович
По мере адаптации зловредописателей будут адаптироваться и разработчики. Это тоже стоит учитывать.

Угу, вот только разработчики будут снова на шаг позади. Где-то мы это уже слышали...

Также стоит учитывать что адаптироваться под поведенческий blacklisting (пассивный поведенческий анализ) достаточно сложно, если вообще возможно

Советую поискать в Инете по ключевикам "обход проактивки каспера".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рашевский Роман
Угу, вот только разработчики будут снова на шаг позади. Где-то мы это уже слышали...

Разработчики будут позади далеко не всегда, особенно если придут хорошие мозги, тогда разработчики могут оказаться на несколько шагов впереди вирусописателей :)

Советую поискать в Инете по ключевикам "обход проактивки каспера".

Я не спорю с тем, что любую защиту можно обойти. Еще раз повторюсь: "как известно, 100% защиту обеспечить невозможно."

Теперь, что касается продуктов ЛК: проактивная защита реализованная в их продуктах далеко не идеальна, способов обхода защиты Касперского вагон и маленькая тележка. Но:

Во первых: проактивную защиту Касперского сложно назвать защитой, основанной на пассивном поведенческом анализе;

Во вторых: проактивную защиту Касперского обходят со стороны HIPS'a, что вызвано большим количеством недоработок в данном модуле приложения;

p.s. Илья, если Вы клоните к тому, что пассивный поведенческий анализ возможно обойти достаточно легко то тут, как я уже сказал в своем предыдущем посте, проблема состоит в алгоритме оценки приложений, но проблема вполне решаема на данный момент.

Вообще же в теории обойти пассивный поведенческий анализ невозможно т.к. "если программа является заведомо вредоносной, то и действия она выполнять будет вредоносные, что называется "Слон, он и в Армении - слон""

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Black_Z

Кирилл,

интересно, а будет ли включен механизм проактивного анализа Norton AntiBot в корпоративные продукты Symantec в SEP например??

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
интересно, а будет ли включен механизм проактивного анализа Norton AntiBot в корпоративные продукты Symantec в SEP например??

Будет, предварительно в 12 версии, в конце 2009 года

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Black_Z
Будет, предварительно в 12 версии, в конце 2009 года

Спасибо! Очень хорошо!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Исправление ошибки будет включено в v4.99.3.
    • Ego Dekker
      Компания ESET (/исэ́т/) — лидер в области информационной безопасности — представляет обновленные продукты для обеспечения еще более мощной защиты домашних устройств Windows, macOS, Android и iOS, а также конфиденциальных данных на них. Теперь пользователям доступны новые функции – многопотоковое сканирование и ESET Folder Guard для защиты папок, а также другие улучшения для защиты устройств домашней сети от программ-вымогателей, фишинга и онлайн-мошенничества. Обновленные решения с улучшенным функционалом помогут защитить устройства от новых сложных киберугроз, которые постоянно развиваются. Несмотря на применение новейших технологий, решения ESET остаются простыми в использовании благодаря платформе ESET HOME для управления безопасностью, доступной для всех основных операционных систем. «Как прогрессивный поставщик цифровых решений по безопасности, ESET стремится всегда быть на шаг впереди злоумышленников. Наши эксперты создали мощные цифровые решения, которые объединяют более чем 30-летний человеческий опыт с искусственным интеллектом, многоуровневыми технологиями по безопасности и облачной защитой. Следуя подходу, направленному на предотвращение угроз, решения ESET обеспечивают конфиденциальность и безопасность, оставаясь при этом удобными, мощными, легкими и быстрыми», — комментирует вице-президент ESET в сегментах продуктов для домашних пользователей и устройств Интернета вещей. Новые функции для более мощной защиты ESET Folder Guard обеспечивает защиту ценных данных пользователей Windows от вредоносных программ и угроз, таких как программы-вымогатели, черви и программы для уничтожения данных. Пользователи могут создать список защищенных папок, файлы которых не могут быть изменены или удалены ненадежными программами. Следует отметить, что новая функция доступна только в премиум-подписке ESET HOME Security Premium. Многопотоковое сканирование улучшает производительность сканирования для многоядерных процессоров, которые используют устройства Windows, путем распределения запросов на сканирование между доступными ядрами ЦП. Потоков сканирования может быть столько, сколько и ядер процессора устройства. Сканер ссылок, доступный в программе ESET Mobile Security, улучшает защиту пользователей мобильных устройств путем блокирования потенциальных атак фишинга с веб-сайтов или доменов из базы данных ESET. Кроме того, это дополнительный уровень защиты для владельцев смартфонов Android, который проверяет каждую ссылку при попытке открытия пользователем. Например, если пользователь получает и открывает фишинговую ссылку в игре, ссылка сначала перенаправляется в программу ESET для проверки, а затем в браузер. Если пользователь использует неподдерживаемый браузер, сканер заблокирует вредоносную ссылку. Важные улучшения существующих функций Обновленная функция «Игровой режим» позволяет пользователям создавать список приложений, после открытия которых запускается игровой режим. Для осторожных игроков также есть новая опция для отображения интерактивных уведомлений при работе игрового режима. Следует отметить, что эта функция предназначена для пользователей, нуждающихся в непрерывном использовании программного обеспечения без всплывающих окон и желают минимизировать использование ресурсов. Функция «Управление паролями» теперь содержит опцию удаленного выхода при входе на других устройствах. Пользователи могут проверить свой пароль со списком взломанных паролей и просмотреть отчет о безопасности, который информирует пользователей об использовании слабых или повторяющихся паролей для сохраненных учетных записей. Управление паролями позволяет использовать программы сторонних разработчиков, такие как дополнительная двухфакторная аутентификация (2FA). Благодаря улучшению защиты устройств Mac, у решений теперь есть новый унифицированный брандмауэр с базовыми и расширенными параметрами настройки в основном графическом интерфейсе в соответствии с различными потребностями пользователей без лишних настроек. Подписки ESET идеально подходят пользователям, которые требуют к базовым функциям безопасности также обеспечить защиту устройств домашней сети и умного дома, безопасность конфиденциальных и личных данных, а также оптимизацию производительности. Подробнее о подписках для домашних пользователей читайте по ссылке. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 18.0.11  (Windows 10, 32-разрядная)
              ESET NOD32 Antivirus 18.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 18.0.11  (Windows 10, 32-разрядная)
              ESET Internet Security 18.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 18.0.11  (Windows 10, 32-разрядная)
              ESET Smart Security Premium 18.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 18.0.11  (Windows 10, 32-разрядная)
              ESET Security Ultimate 18.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 18  (PDF-файл)
              Руководство пользователя ESET Internet Security 18  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 18  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 18  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 18-й версии полностью (пользователям Windows)?
    • PR55.RP55
      Команда Ctrl+Z не работает ? Пример: Выполнено за 0,753 сек.
      Операция удаления ссылок добавлена в очередь: HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DACBCHKAHFMNDKENEFKCKLOFJMIPGHJJP%26INSTALLSOURCE%3DONDEMAND%26UC
      Операция удаления ссылок добавлена в очередь: HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIIFCHHFNNMPDBIBIFMLJNFJHPIFIFFOG%26INSTALLSOURCE%3DONDEMAND%26UC
      Операция удаления ссылок добавлена в очередь: HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOHEDCGLHBBFDGAOGJHCCLACOCCBAGKJG%26INSTALLSOURCE%3DONDEMAND%26UC
      Операция удаления объекта добавлена в очередь: C:\PROGRAM FILES\QBITTORRENTPRO\QBITTORRENTPRO.EXE
      Команда #8 отменена.
      Команда #8 отменена.
      Команда #8 отменена.
      Команда #8 отменена.
      --------------------------------------------------------------------------------------------------
      В скрипт добавлена команда: delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DACBCHKAHFMNDKENEFKCKLOFJMIPGHJJP%26INSTALLSOURCE%3DONDEMAND%26UC
      В скрипт добавлена команда: delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIIFCHHFNNMPDBIBIFMLJNFJHPIFIFFOG%26INSTALLSOURCE%3DONDEMAND%26UC
      В скрипт добавлена команда: delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOHEDCGLHBBFDGAOGJHCCLACOCCBAGKJG%26INSTALLSOURCE%3DONDEMAND%26UC
      В скрипт добавлена команда: delall %SystemDrive%\PROGRAM FILES\QBITTORRENTPRO\QBITTORRENTPRO.EXE
      В скрипт добавлена команда: apply
    • Ego Dekker
      ESET Cyber Security 8.2.800  (macOS 11/12/13/14/15)
                                                                                  ●
              Руководство пользователя ESET Cyber Security 8  (PDF-файл)
                                                                           
      Полезные ссылки:
      Технологии ESET
      Удаление антивирусов других компаний
      Как удалить ESET Cyber Security?
×