Антивирус Eset NOD32 прошел тестирование в AV-Comparatives

Антивирус Eset NOD32 прошел тестирование в AV-Comparatives

Компания Eset сообщает о том, что антивирус Eset NOD32 по результатам сравнительного тестирования, проведенного австрийской лабораторией AV-Comparatives, получил статус Advanced ("Продвинутый"). Лаборатория Андреаса Клименти AV-Comparatives проводит два вида сравнительных тестирований антивирусных средств: ретроспективные тесты (Retrospective/ProActive Test), позволяющие оценить способность продуктов различных производителей противостоять неизвестным угрозам с помощью технологий проактивной защиты, а также исследования общего уровня детектирования вредоносного ПО - "по-запросу" (On-demand comparative).

В августе 2008 г. проводилось очередное сравнительное тестирование антивирусных решений на определение угроз "по-запросу" (On-demand comparative) на максимальных настройках технологий обнаружения, а также с настройками по умолчанию. В тестировании приняли участие 16 продуктов производителей средств антивирусной защиты. Первая часть тестирования включала в себя исследование эффективности антивирусного ПО при выявлении вирусов из собственной коллекции AV-Comparatives. На этом этапе антивирус Eset NOD32 версии 3.0 показал высокий уровень детектирования всех видов вредоносного ПО, в том числе троянских программ, червей, макро-вирусов, обнаружив при максимальных настройках сканера 96,6% угроз из более чем 2 миллионов образцов вредоносных программ.

Вторая часть тестирования была направлена на выявление количества ложных срабатываний, допускаемых современными антивирусами. Решение Eset NOD32, наряду с антивирусными продуктами компаний McAfee и Microsoft, оказалось наименее восприимчивым к легитимным файлам. Минимальное количество ложных срабатываний на "чистых" файлах свидетельствует о том, что разработчикам антивируса Eset NOD32 удалось сохранить оптимальные настройки эвристического сканера, а продукт, при высоком уровне общего обнаружения, не стал излишне "подозрительным". Кроме того, Eset NOD32 упрочил позиции высокоскоростного продукта, обойдя в тестировании на скорость сканирования продукты McAfee, Avira и Лаборатории Касперского. На максимальных настройках при сканировании коллекции чистых файлов по запросу (On-demand) средняя скорость сканирования составила 15,2 Мб/с.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Операторы AV Killer используют драйвер Avast для отключения защитного софта

В новой кампании киберпреступники используют старую версию легитимного антируткит-драйвера Avast для отключения защитных программ, ухода от детектирования и получения контроля над системой.

В этих атаках участвует один из вариантов вредоносной программы AV Killer. Последняя содержит жёстко запрограммированный список из 142 имён антивирусных процессов.

Поскольку упомянутый драйвер Avast работает на уровне ядра, злоумышленники получают доступ к критически важным компонентам операционной системы. Например, что при желании вредонос может завершать практически любые процессы.

Как отмечают обратившие внимание на атаки AV Killer специалисты компании Trellix, операторы зловреда задействуют хорошо известную технику BYOVD (Bring Your Own Vulnerable Driver — приноси собственный уязвимый драйвер).

Попав в систему, файл AV Killer с именем kill-floor.exe устанавливает заранее уязвимый драйвер уровня ядра — ntfs.bin (помещается в директорию пользователя по умолчанию).

После этого вредоносная программа создаёт службу aswArPot.sys с помощью Service Control (sc.exe) и регистрирует сам драйвер.

 

Как мы уже отмечали, у AV Killer есть жёстко заданный в коде список из 142 процессов, который сверяется со снепшотом активных процессов. Согласно отчёту Trellix этот список выглядит так:

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru