G Data анонсирует обновленную линейку антивирусов для потребительского рынка

G Data анонсирует обновленную линейку антивирусов

Германская компания G Data анонсировала обновленную линейку продуктов, ориентированных на потребительский рынок. Приложения G Data Antivirus 2014, G Data InternetSecurity 2014 и G Data TotalProtection 2014 обеспечат эффективную защиту домашних компьютеров на базе ОС Windows от вирусов, вредоносных приложений и других современных угроз.

Некоторые нововведения можно заметить невооруженным глазом сразу же после запуска приложений. Пользовательский интерфейс приложения подвергся радикальной переработке и стал еще более удобным и интуитивно понятным. Среди наиболее заметных и интересных новинок стоит упомянуть инструменты для управления подключаемыми устройствами. Вы сможете создавать гибкие наборы правил, к примеру, разрешать пользователям считывать данные с USB-накопителей и запрещать копирование файлов на них жесткий диск. К сожалению, оценить функциональность этих инструментов смогут лишь те пользователи, которые приобретут продукт G Data TotalProtection 2014, самый мощный и самый дорогой в предлагаемой линейке.

Разработчики также сообщают о большом количестве усовершенствований, скрытых глубоко «под капотом». В основе предлагаемых продуктов лежит патентованная технология CloseGap, которая гарантирует максимально качественную защиту за счет использования самых передовых методик активного и превентивного обнаружения угроз. Технология BankGuard сделает ваши операции с личными финансами (включая манипуляции с банковскими счетами или покупку товаров в Интернет-магазинах) еще более безопасными. Обновленные версии приложений также могут похвастаться более совершенными средствами поведенческого анализа, которые помогут идентифицировать новые и малоизученные угрозы.

Вниманию пользователей предлагаются полезные дополнительные утилиты, которые гарантируют более стабильную и производительную работу системы. Инструмент Autostart Manager, к примеру, обеспечит отложенный запуск некоторых приложений из списка автозагрузки, благодаря чему ваш ПК сможет загружаться быстрее чем ранее.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Операторы AV Killer используют драйвер Avast для отключения защитного софта

В новой кампании киберпреступники используют старую версию легитимного антируткит-драйвера Avast для отключения защитных программ, ухода от детектирования и получения контроля над системой.

В этих атаках участвует один из вариантов вредоносной программы AV Killer. Последняя содержит жёстко запрограммированный список из 142 имён антивирусных процессов.

Поскольку упомянутый драйвер Avast работает на уровне ядра, злоумышленники получают доступ к критически важным компонентам операционной системы. Например, что при желании вредонос может завершать практически любые процессы.

Как отмечают обратившие внимание на атаки AV Killer специалисты компании Trellix, операторы зловреда задействуют хорошо известную технику BYOVD (Bring Your Own Vulnerable Driver — приноси собственный уязвимый драйвер).

Попав в систему, файл AV Killer с именем kill-floor.exe устанавливает заранее уязвимый драйвер уровня ядра — ntfs.bin (помещается в директорию пользователя по умолчанию).

После этого вредоносная программа создаёт службу aswArPot.sys с помощью Service Control (sc.exe) и регистрирует сам драйвер.

 

Как мы уже отмечали, у AV Killer есть жёстко заданный в коде список из 142 процессов, который сверяется со снепшотом активных процессов. Согласно отчёту Trellix этот список выглядит так:

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru