Как работает технология защиты от эксплойтов в современных антивирусах?

Технология защиты от эксплойтов в современных антивирусах работает на основе анализа поведения вредоносных программ и сведений о приложениях, которые чаще других подвергаются атакам злоумышленников. media.kasperskycontenthub.com

Некоторые особенности работы технологии:

• Контроль за программами. media.kasperskycontenthub.com Как только одна из них пытается запустить подозрительный программный код, процедура прерывается и начинается проверка. media.kasperskycontenthub.com
• Различение обычной деятельности и попытки заражения. media.kasperskycontenthub.com Для этого используется информация о наиболее типичном поведении известных эксплойтов. media.kasperskycontenthub.com
• Отслеживание обращения программ к сети и анализ источника файлов. media.kasperskycontenthub.com Технология может различать файлы, созданные при участии пользователя, и новые, неавторизованные. media.kasperskycontenthub.com
• Блокирование попытки запустить файл, загруженный из подозрительного источника и без ведома пользователя. media.kasperskycontenthub.com

Например, в антивирусных продуктах ESET Smart Security и ESET NOD32 Antivirus есть модуль Exploit Blocker, который анализирует поведение приложения на предмет совершения им подозрительных действий и приёмов, которыми пользуются эксплойты. habr.com

Таким образом, технология защиты от эксплойтов обеспечивает дополнительный уровень защиты для наиболее часто атакуемых программ и технологий путём эффективного и неинтрузивного выявления и блокирования как известных, так и неизвестных эксплойтов. www.kaspersky.ru