|
ESET贴心防护，让您安全畅游网路世界！ESET NOD32 防病毒软件 11.0 正式版现已发布，最新详细版本号为v11.0.144.0，此次安装包为多国语言版，包含简体中文。11.0版本主要加入了UEFI Bootkits防御保护层，可以扫描支持UEFI的固件设备，想体验新功能的版本控不妨下载，下面分享有效许可证密钥激活码。 软件简介：ESET NOD32权威防病毒软件以“轻、快、狠、准”而闻名，它的评测具有很高分数，占用内存资源较少，清除病毒速度效果都令人满意。在不影响工作和娱乐同时，高效率保护电脑远离病毒与间谍软件。全球唯一通过26次VB100%测试的防毒软件，高据众产品之榜首！ 新版变化 ESET NOD 32 v11.0 Final 正式版 加入针对UEFI bootkits的附加保护层，可以扫描支持UEFI的固件设备；
加入UEFI扫描支持，UEFI Rootkit防止非法访问UEFI区段防御UEFI攻击
HIPS模块分为了内核模式和用户模式的双模块，其他引擎模块也有更新
em018为用户模块 em018k是内核模块 卡饭网友专业点评： Bootkit和Rootkit是一套组合拳，感染UEFI的话，肯定可以绕过操作系统层级的提前启动反恶意软件服务。一旦感染成功，安全软件根本启动不了，就算启动得了驱动后于病毒驱动加载也完全是任人宰割的RBQ，直接劫持你的扫描线程，什么都扫不出来。这是信任链的问题，最初的一环崩溃了整个链条都会粉碎。 在对抗Bootkit上，普及硬件级的防护才是根本，安软反而什么都不该做，盲目部署过量R0层的对抗技术，甚至去调用未公开的API，只会让系统不停蓝屏。 其实HIPS对抗这个好说，禁止低级磁盘、文件系统访问。倒是智能化的主防不太好搞，要结合云信誉和扫描来判别才能较好的压制误报。再深入监控低级磁盘访问的内容需要非常的手段（比如硬件虚拟化），在个人安全领域使用的话稳定性不好（系统版本太碎片化）。 除了普及硬件安全芯片之外，现在企业级安防大公司已经都是虚拟化安全（也是各大安软公司现在主推的安全解决方案）。直接取消终端，所有工作电脑都是运行在公司总服务器上的虚拟机，这样依靠虚拟机监控程序就可以在不修改虚拟机操作系统的前提下监控一切行为。 官方下载地址
| 
[复制链接]
发表于 2017-10-25 16:57:57
