
Avg przeszłość
dnia poniedziałek 14 grudnia 2009 - 21:32:22 | przez admin[edytuj] LinkScanner
Do opatentowania technologii LinkScanner nabyte od Exploit Prevention Labs i wbudowane w większość produktów AVG 8.5 zapewnia ochronę w czasie rzeczywistym przed exploitami i drive-by pliki do pobrania. LinkScanner obejmuje: Search-Shield - bezpieczny składnik wyszukiwania oceny bezpieczeństwa miejsca obok każdego linku w Google, Yahoo! i MSN Search rekordów; plus Active Surf-Shield - bezpieczny składnik kipiel iż skanuje zawartość witryny internetowej w czasie rzeczywistym w celu zapewnienia, że bezpiecznie jest otwarte [10]. wadliwego uaktualnienia w 8.0.233 powodując użytkownicy tracą dostęp do Internetu , jak również obawy dotyczące analityki internetowej dokonały LinkScanner kontrowersyjny element (patrz "Problemy z LinkScanner).
[edytuj] Wątpliwości
Wstępne AVG Anti-Virus uaktualnień dla wersji 8.0.233 zawarte nieprawidłowości w procesie AVGNSX.exe, blokując aktywność sieciową i dostęp do Internetu [11]. Procesu AVGNSX.exe jest częścią narzędzia LinkScanner. Aktualne wersje programu AVG są nienaruszone, jako produkt znajduje się w 9.0.xxx rewizji.
Kiedy AVG 8.0 został po raz pierwszy wydany, jego LinkScanner Safe wyszukiwania wykazano spowodować zwiększenie ruchu na stronach internetowych, które pojawiają się wysoko w wynikach wyszukiwania stron. Od przebrania LinkScanner skanuje jako pochodzące z przeglądarki Internet Explorer 6, gdy prescans każdej witryny w wynikach wyszukiwania, dzienniki witryn wskazywały błędne i zawyżone statystyki odwiedzin. Skanowanie każdego linku w wynikach wyszukiwania również spowodowane stron internetowych do przesyłania większej ilości danych niż zwykle, co spowodowało wzrost wykorzystania pasma dla operatorów stronie internetowej i spadek wydajności dla użytkowników. [12] AVG początkowo powiedział administratorzy witryny będzie w stanie filtrować ruch LinkScanner z ich statystyk strony, pozostawiając problem nadmiernego wykorzystania pasma jeszcze do rozwiązania. [13] Pay-per-click advertising nie miała wpływu na wzrost natężenia ruchu [14].
W odpowiedzi na skargi, AVG ogłosił, że od dnia 9 lipca 2008 "Search-Shield nie będzie już skanować każdy online wyniku poszukiwania nowych exploitów, które powoduje, że kolce webmasterów skierowana z nami" [15] zwalniające nowego oparte na tą datą stosuje się lokalne czarnej listy, a następnie prefetches i skanuje tylko te linki kliknięciu przez użytkownika
Robak komputerowy
dnia poniedziałek 14 grudnia 2009 - 21:31:37 | przez adminZawartość
Historia antywirusów
dnia poniedziałek 14 grudnia 2009 - 21:30:52 | przez adminProgram "Rother J" był pierwszym wirusem komputerowym do stawienia się w dzikie "- to znaczy, poza jednym komputerze lub laboratorium, w którym został on utworzony. [Edytuj] Napisana w 1981 roku Richard Skrenta, jaką przywiązuje się do Apple DOS 3.3 systemu operacyjnego i rozprzestrzeniła się poprzez dyskietki. [6] Wirus ten, utworzony w psikus Skrenta, gdy była jeszcze w gimnazjum, został wprowadzony w grę na dyskietce. Na 50. użycia wirusa Elk Cloner zostanie uaktywniony, zainfekowaniu komputera i wyświetla krótki wiersz początku "Elk Cloner: program z osobowości".
Pierwszy wirus komputera w środowisku naturalnym był wirus sektora rozruchowego dubbingu (c) Brain [7], utworzona w 1986 roku przez Farooq Alvi Brothers, działającego z Lahore, Pakistan, rzekomo w celu powstrzymania piractwa oprogramowania mieli napisane [potrzebne źródło ]. Jednak analitycy twierdzą, że wirus Ashar, wariant mózgu, ewentualnie wyprzedziła ją w oparciu o kod w wirusa. [Original research?]
Przed sieci komputerowych stało się powszechne, większość wirusy rozprzestrzeniają się za pośrednictwem nośników wymiennych, w szczególności dyskietki. W pierwszych dniach komputer osobisty, wielu użytkowników regularnie wymieniać informacje i programów na dyskietkach. Niektóre wirusy rozprzestrzeniają się przez zarażenie programy przechowywane na tych dyskach, podczas gdy inne zainstalowane się do sektora rozruchowego dysku, zapewniając, że będą biegać, gdy użytkownik uruchomieniu komputera z dysku, zazwyczaj przypadkowo. Komputery z epoki będzie próbował uruchomić najpierw z dyskietki jeśli ktoś był w lewo na dysku. Do dyskietki spadł z użycia, był to najbardziej skutecznej strategii infekcji wirusów sektora startowego są najczęściej w naturalnym środowisku od wielu lat [8].
Tradycyjne wirusy pojawiły się w 1980, napędzany przez rozpowszechnienie komputerów osobistych i wynikający stąd wzrost BBS, wykorzystanie modemu i dzielenia się oprogramowaniem. Tablica ogłoszeń opartych na wymianę oprogramowania bezpośrednio przyczyniły się do rozprzestrzeniania się konie trojańskie i wirusy zostały napisane do zarażania powszechnie sprzedawane oprogramowanie. Shareware i bootleg software były równie często nosicieli wirusów cytowania BBS's. [Potrzebne źródło] W ramach sceny pirata "z hobbystów nielegalnego handlu detalicznego kopie oprogramowania, handlowcy w pośpiechu, aby uzyskać najnowsze aplikacje były łatwym celem dla wirusów. [Original research ?]
Macro wirusy stają się często od połowy lat 1990. Większość z tych wirusów są napisane w językach skryptowych dla programów takich jak Microsoft Word i Excel, a na przestrzeni całego pakietu Microsoft Office przez zainfekowania dokumentów i arkuszy kalkulacyjnych. Od Word i Excel były również dostępne dla Mac OS, najbardziej mogą również przechodzić na komputerach Macintosh. Chociaż większość z tych wirusów nie ma możliwości wysyłania zainfekowanych wiadomości e-mail, te wirusy, które nie skorzystał z programu Microsoft Outlook, interfejs COM. [Potrzebne źródło]
Niektóre stare wersje programu Microsoft Word umożliwiają makra do replikowania się z dodatkowych pustych wierszy. Jeśli dwóch wirusów makr jednocześnie zarażają dokument, połączenie tych dwóch, czy też samoreplikujących, może pojawić się jako "godów" dwóch i prawdopodobnie będzie wykrywany jako wirus unikalnych z "rodziców". [9]
Wirus może wysłać link z adresem www jako wiadomość błyskawiczną do wszystkich kontaktów na zainfekowanym komputerze. Jeśli odbiorca, myśląc link jest od znajomego (zaufanego źródła) następujący link do strony internetowej, wirus hostowane na stronie może być w stanie zainfekować nowy komputer i kontynuować rozmnożeniowego.
Wirusy rozprzestrzeniające się przy użyciu cross-site scripting zostały po raz pierwszy opisana w 2002 r. [10], zostały naukowo wykazane w 2005 r. [11]. Odnotowano wiele przypadków cross-site scripting wirusów w sieci, wykorzystanie stron internetowych takich jak MySpace i Yahoo .
Wirusy
dnia poniedziałek 14 grudnia 2009 - 21:30:05 | przez adminTermin "wirus komputerowy" bywa niekiedy używany jako "catch-all wyrażenie obejmuje wszelkie typy szkodliwego oprogramowania. Malware obejmuje wirusy, robaki, trojany, najbardziej rootkity, spyware, adware nieuczciwi, crimeware i innych szkodliwych i niechcianych programów, w tym prawdziwe wirusy. Wirusy są czasami mylone z komputera robaki i konie trojańskie, które technicznie nie są różne. Robak może wykorzystać luki w zabezpieczeniach do rozprzestrzeniania się na inne komputery bez potrzeby przekazane jako część hosta, a koń trojański jest programem, który wydaje się nieszkodliwe, ale ma ukrytych zamiarów. Robaki i konie trojańskie, takie jak wirusy, może zaszkodzić zarówno systemu komputerowego gospodarzem danych, wydajności funkcjonalnej, lub przepustowość sieci, jeżeli są one wykonywane. Niektóre wirusy i inne złośliwe oprogramowanie ma objawy zauważalne dla użytkownika komputera, ale wiele z nich kryptoreklamy lub niezauważone.
Antywirusy typu DriveSentry
dnia poniedziałek 14 grudnia 2009 - 21:28:19 | przez admin1. Whitelisting: Programy są najpierw porównywane z listy znanych i zaufanych zatwierdzonych wniosków i plików. Te "białej liście" Pliki mogą być uruchamiane bez żadnych ograniczeń.
2. Czarną listę: Tylko wtedy, gdy programy nie są obecne na białej liście są one następnie porównywane zaktualizowany wykaz bazy sygnatur wirusów; te pliki MD5 podpisu na liście są automatycznie przenoszone do kwarantanny obszaru jeśli próbują uzyskać dostęp do systemu lub danych. Jest to technika, stosowane przez prawie wszystkich produktów antywirusowych jako pierwszej linii obrony.
3. Heurystyka Jeśli program nie ma na liście albo jej zachowanie jest w porównaniu z poprzednim napotkanych malware.
4. Statystyk Wspólnoty: DriveSentry także gromadzi i przechowuje dane statystyczne w oparciu o decyzje użytkownika dostęp do wprowadzonych przez użytkownika, które jest dzielone pomiędzy wszystkich użytkowników.
Partnerzy DriveSentry z obraźliwymi Automatyka i Frame4 Security Services do zbierania i analizowania próbek złośliwego oprogramowania do listy bazy danych, współpraca w ten sposób zapewnia, że baza danych jest zasilana przez wielu źródeł i dlatego oferuje rozwiązania stosunku pracy.
Chociaż podstawowe cechy DriveSentry są dostępne za darmo, jego bardziej zaawansowanych funkcji, takich jak automatycznie uaktualnia swoje białe i czarne listy muszą być opłacane w formie jednorazowej wypłaty.
Historia avg antywirusa
dnia poniedziałek 14 grudnia 2009 - 21:27:02 | przez adminAVG Technologies provides a number of products from the AVG range, suitable for Windows 2000 onwards. In addition to this, AVG Technologies also provides Linux and FreeBSD versions of the software. AVG Anti-Virus 9.0 is available in both a free and commercial editions. AVG 9.0 has identity theft protection through a partnership with Intersections Inc,. AVG 9.0 also adds white listing, behavioral protection and cloud operations to their signature-based blocking. The software adds the Resident Shield, firewall, and identity protection modules. The LinkScanner component has been improved to cut phishing threats further.[5]
For desktop protection of PCs running Windows, the AVG solutions include:
* AVG Internet Security 8.5 is a full suite which brings together the AVG Anti-Virus, Anti-Spyware, LinkScanner, Anti-Rootkit, Web Shield, Security Toolbar, Firewall, Anti-Spam, Identity Protection and System Tools protection components.
* AVG Identity Protection 8.5 provides protection against identity theft and unknown malware threats using behavioral monitoring.
* AVG Anti-Virus plus Firewall 8.5 provides the Anti-Virus, Anti-Spyware, LinkScanner, Anti-Rootkit, Web Shield, Security Toolbar and Firewall protection components.
* AVG Anti-spyware was a rebranded version of ewido Anti-Spyware[6], that was integrated into AVG Anti-Virus as of version 8.0. A free version was also available, having now been merged into AVG Anti-Virus Free Edition
* AVG Anti-Rootkit was a free anti-Rootkit program that was discontinued as of late 2006. Like AVG Anti-Spyware, it has now been merged into AVG Anti-Virus
* AVGADMIN is a remote administration tool, which allows the software to be managed centrally on networks.[citation needed]
* AVG Anti-Virus 8.5 provides the Anti-Virus, Anti-Spyware, LinkScanner, Anti-Rootkit, Web Shield, and Security Toolbar protection components.
* AVG Anti-Virus Free Edition 8.5 provides basic Anti-Virus and Anti-Spyware protection, plus the full AVG LinkScanner safe search and surf technology. There are some limitations with AVG Anti-Virus Free Edition 8.5 compared to the commercial versions of AVG products. These limitations include:
o Less protection – AVG Anti-Virus Free Edition 8.5 provides the same anti-virus and anti-spyware scanning engine as the commercial product; however, it lacks anti-rootkit. The older 7.5 Free Edition is perfectly capable of finding and disabling rootkits based on signatures, but cannot scan for rootkit-like activity. The 8.5 version of AVG Anti-Virus Free Edition version lacks any anti-rootkit capability. While there is no official protection for files from messaging sources, the Resident Shield component automatically scans files before they are opened or copied.
o Infrequent updates – AVG Anti-Virus Free Edition 8.5 receives updates via a lower priority service. Priority updating via high-speed servers is only available for the commercial versions of AVG products.
o No telephone or e-mail technical support – There is no telephone or e-mail technical support provided by AVG for users of AVG Free Edition products anywhere in the world. AVG Free Edition users have access to support via the self-help AVG Free Forum.
o Less customization – Scheduling options in AVG Anti-Virus Free Edition 8.5 are very limited (only one scheduled update per day, one scheduled scan per day etc.). However, the AVG Resident Shield configuration allows exclusions. The on-demand/scheduled scanner allows advanced testing options such as heuristics and reporting of password-protected archives reporting. Process priority for on-demand/scheduled scans can be dynamically adjusted over three different configurations.
o No server support – AVG Anti-Virus Free Edition 8.5 cannot be installed on server operating systems (such as Windows Server 2003), nor can it be used for the scanning of network drives.
o AVG Anti-Virus Free Edition 8.5 is only licensed for home and non-commercial use on a single computer.
AVG Free Edition has previously been responsible for popup ads advertising the non-free versions of AVG Anti-Virus 8.0 and AVG Internet Security 8.0, which claim to provide more comprehensive levels of protection.[7][8] AVG Anti-Virus 8.5 Free Edition users are now also subject to a daily pop-up advertising campaign for a "recommended upgrade" to AVG Internet Security. A "manager" on the AVG free version forum states that this advertisement appears once per day for one month each year. [9].
Screenshot of banner in AVG Free Edition 8.0
All versions of the AVG products, excluding AVG Anti-Rootkit Free Edition (now discontinued), are compatible with the 64-bit edition of Windows.
[edit] Versions for servers
AVG Technologies also sells AVG anti-virus and Internet security solutions for web/file servers or email servers running either Linux, FreeBSD or Windows.
* AVG Internet Security Network Edition 8.5 provides centrally controlled protection for workstations and file servers. AVG Internet Security SBS Edition 8.5 adds e-mail server and Microsoft SharePoint server protection, plus e-mail server based anti-spam protection.
* AVG Anti-Virus Network Edition 8.5 provides centrally controlled anti-virus and anti-spyware protection for workstations and file servers. AVG Anti-Virus SBS Edition 8.5 adds e-mail server and Microsoft SharePoint server protection.
* AVG File Server Edition 8.5 provides anti-virus and anti-spyware protection for file servers.
* AVG E-mail Server Edition 8.5 provides anti-virus and anti-spyware protection for e-mail servers, plus e-mail server based anti-spam protection.
[edit] AVG for Linux/FreeBSD
With Version 7.5, AVG Technologies is providing a solution for FreeBSD for the first time. AVG Technologies has incorporated spam detection in addition to virus detection for Linux/FreeBSD software.[citation needed] The most recent version for Linux and FreeBSD is 8.5.
Antywirus przykłady
dnia poniedziałek 14 grudnia 2009 - 21:25:45 | przez admin* Więzieniu jest zestaw limity zasobów nałożone na programy przez jądro systemu operacyjnego. Może zawierać przepustowość I / O czapki, przydziały dysku, ograniczeń w dostępie do sieci i ograniczone nazw plików. Więzienia są najczęściej używane w wirtualnym hostingu.
* Oparte na regułach Realizacja daje użytkownikom pełną kontrolę nad tym jakie procesy są uruchomione, zrodził (przez inne aplikacje), lub prawo do wstrzyknięcia kodu do innych aplikacji i ma dostęp do sieci. To również może kontrolować pliku / security rejestru (Jakie programy mogą odczytywać i zapisywać w systemie plików / rejestru) W związku z tym, wirusów i trojanów będą miały mniejsze szanse możliwość zainfekowania komputera. SELinux i AppArmor ram bezpieczeństwa są dwa takie implementacje dla Linuksa.
* Wirtualne maszyny naśladować pełne komputera, na którym w tradycyjny system operacyjny może ładować i uruchamiać jak na rzeczywistym sprzęcie. Gość system operacyjny jest piaskownicy, w tym sensie, że nie działa natywnie na gospodarza i mogą uzyskać dostęp do zasobów hosta za pomocą emulatora.
* Piaskownica rodzimej Zastępów naukowców Bezpieczeństwa w dużym stopniu uzależnione sandbox technologii do analizy zachowania złośliwych programów. Poprzez stworzenie środowiska, które naśladuje lub replik docelowych komputerów stacjonarnych, naukowcy mogą ocenić, jak złośliwe oprogramowanie infekuje i kompromisów hosta docelowego.
* Systemy zdolności można myśleć jako o drobnoziarnistej mechanizm sandbox, w którym podane są nieprzejrzyste programy żetony, kiedy zrodził i zdolność do konkretnych rzeczy na podstawie tego, co w ich posiadaniu znaków. Zdolności na implementacje mogą pracować na różnych poziomach, począwszy od jądra do przestrzeni użytkownika. Przykład zdolności oparte użytkownika sandbox poziomie będzie HTML rendering w Google Chrome.
Sandbox
dnia poniedziałek 14 grudnia 2009 - 21:24:55 | przez adminWikipedia, wolna encyklopedia
Skocz do: nawigacji, wyszukiwania
Ten artykuł dotyczy mechanizmu bezpieczeństwa komputerowego. Aby funkcja Wikipedia, gdzie przybysze mogą eksperymentować z edycją lub redaktorów siedzibę mogą eksperymentować z nowymi funkcjami, patrz Wikipedia: Brudnopis.
W praktyce testowania oprogramowania, zobacz piaskownicy (rozwój oprogramowania).
W bezpieczeństwa komputerowego, piaskownica jest mechanizm zabezpieczający do oddzielania programy. Jest często używany do wykonania kodu niesprawdzone lub niesprawdzonych programów z niesprawdzonych stron trzecich, dostawców i użytkowników niezaufanych.
Piaskownicy zazwyczaj podaje się ściśle kontrolowanych określonych zasobów dla programów według uruchomić w, takich jak miejsca na zarysowania na dysku i pamięci. Dostęp do sieci, możliwość wglądu do systemu przyjmującego lub odczytana z urządzenia wejściowe są zazwyczaj niedozwolone lub mocno ograniczona. W tym sensie Piaskownice są szczególnym przykładem wirtualizacji.
Avg
dnia poniedziałek 14 grudnia 2009 - 21:24:06 | przez admin[Nadesłane przez admin]


