Bản cập nhật Malwarebytes Anti-Exploit cải thiện khả năng bảo vệ khai thác
- Thể LoạI: Bảo Vệ
Malwarebytes gần đây đã phát hành phiên bản beta công khai đầu tiên của Anti-Exploit, một công cụ giảm thiểu khai thác cho Windows hoạt động rất giống với Bộ công cụ Trải nghiệm Giảm nhẹ Nâng cao của Microsoft .
Chương trình bước vào khi việc khai thác bỏ qua dòng bảo mật thứ nhất và thứ hai của hệ thống máy tính. Vì vậy, thay vì cho phép hoạt động khai thác chạy trên hệ thống, chúng bị chặn bởi phần mềm chống khai thác.
Tất nhiên điều này chỉ đúng nếu các chương trình bảo mật đặc biệt này hỗ trợ việc ngăn chặn các hành vi khai thác đó trên hệ thống.
Malwarebytes Anti-Exploit hầu hết các phần đều chạy ẩn trong nền. Nó không cung cấp nhiều tùy chọn cấu hình như EMET, nhưng nó vẫn là một lựa chọn vững chắc khi nói đến loại bảo vệ này. Đặc biệt là vì nó có thể chạy cùng với EMET trên cùng một hệ thống.
Chống khai thác
Bản cập nhật Malwarebytes Anti-Exploit hôm nay đưa phiên bản của ứng dụng lên 0.09.4.1000. Nó vẫn là một phiên bản đầu tiên và vẫn được liệt kê là beta. Điều thú vị về phiên bản mới này là nó bao gồm một số tính năng mới mà người dùng sẽ thấy hữu ích.
Nếu bạn đang chạy phiên bản cũ hơn của phần mềm, hãy thực hiện như sau trước khi chạy trình cài đặt của phiên bản mới:
- Đóng phiên bản Anti-Exploit đang chạy trên hệ thống bằng cách nhấp chuột phải vào biểu tượng khay hệ thống và chọn Exit.
- Đóng tất cả các chương trình được bảo vệ bởi nó, bao gồm trình duyệt web, ứng dụng Microsoft Office và các chương trình khác chạy trên hệ thống.
Sau đó, bạn có thể cài đặt phiên bản mới sẽ được cài đặt trên phiên bản cũ.
Liên quan đến các tính năng mới, có ba điểm đáng chú ý.
- Malwarebyte's Anti-Exploit trước đây chứa cái mà công ty gọi là 'kỹ thuật chống khai thác giai đoạn 2'. Phiên bản mới giới thiệu 'kỹ thuật chống khai thác giai đoạn 1' cho ứng dụng có thể phát hiện và chặn các hành vi khai thác ở giai đoạn thực thi trước đó.
- Các kỹ thuật bảo vệ bộ nhớ đã được cải thiện về độ ổn định, hiệu suất và khả năng tương thích với các ứng dụng được bảo vệ.
- Phiên bản chương trình mới đi kèm với một chương trình văn bản mà bạn tìm thấy trong thư mục chương trình. Thực thi mbae-test.exe để kiểm tra rằng chương trình đang chạy và hoạt động bình thường.
Bạn có thể sử dụng chương trình thử nghiệm để kiểm tra thiết lập bảo mật của hệ thống để xem liệu phần mềm và chương trình chống vi-rút thông thường của bạn có bắt được những hành vi khai thác đó hay không hoặc liệu chúng có để chúng vượt qua sự phòng thủ của chúng hay không. Chỉ cần đóng Anti-Exploit trước khi khởi chạy chương trình thử nghiệm để xem các chương trình khác này hoạt động như thế nào.
Thông tin bổ sung về các thay đổi được liệt kê trong bảng thay đổi chính thức mà bạn có thể truy cập đây .
Nhận định
Những cải tiến mà Malwarebytes đã thêm vào phiên bản Anti-Exploit mới nhất giúp cải thiện đáng kể chương trình. Nó vẫn là phiên bản beta và không nên chạy trên các môi trường hiệu quả vì lý do này. Mặc dù rất có thể bạn sẽ không nhận thấy bất kỳ hành vi xấu nào nếu bạn làm vậy, nhưng tốt hơn là bạn nên đợi bản phát hành cuối cùng của ứng dụng.
Hãy đọc ngay bây giờ : Cải thiện bảo mật hệ thống bằng cách đưa các ứng dụng vào danh sách trắng