ম্যালওয়ারবাইটিস বিরোধী-শোষণ প্রিমিয়াম পর্যালোচনা ও রেটিং

সিম্যানটেকের একজন ভিপি সম্প্রতি ঘোষণা করেছিলেন যে অ্যান্টিভাইরাস মারা গেছে। অনেকেই একমত হবে না, তবে এটি সত্য যে একটি traditionalতিহ্যবাহী অ্যান্টিভাইরাস ইউটিলিটি অপারেটিং সিস্টেম এবং অ্যাপ্লিকেশনগুলিতে দুর্বলতার আক্রমণকারী শূন্য-দিনের শোষণের বিরুদ্ধে সুরক্ষা দিতে পারে না। ম্যালওয়ারবাইটিস অ্যান্টি-এক্সপ্লোয়েট প্রিমিয়াম (২৪.৯৯ ডলার) এখানে আসে attacks এটি সুনির্দিষ্টভাবে আক্রমণগুলি শনাক্ত করতে এবং তা পুনরুদ্ধার করার জন্য তৈরি করা হয়েছে এবং এটির বিরুদ্ধে প্রশ্নে শোষণের পূর্ব জ্ঞানের প্রয়োজন নেই।

কোনও স্বাক্ষর ডাটাবেস না থাকায় পণ্যটি খুব ছোট, মাত্র 3 এমবি। নিয়মিত আপডেটের প্রয়োজন নেই। ম্যালওয়ারবাইটিস অ্যান্টি-এক্সপ্লোয়েট ফ্রি নামে একটি মুক্ত সংস্করণ, এর সুরক্ষামূলক ডিএলএলকে জনপ্রিয় ব্রাউজারগুলিতে (ক্রোম, ফায়ারফক্স, ইন্টারনেট এক্সপ্লোরার এবং অপেরা) এবং জাভাতে সংক্রামিত করে। এখানে পর্যালোচনা করা প্রিমিয়াম সংস্করণটি মাইক্রোসফ্ট অফিস অ্যাপ্লিকেশন এবং জনপ্রিয় পিডিএফ পাঠক এবং মিডিয়া প্লেয়ারগুলিতে এই সুরক্ষা প্রসারিত করে। প্রিমিয়াম সংস্করণ সহ, আপনি অন্যান্য প্রোগ্রামগুলির জন্য কাস্টম ঝালও যুক্ত করতে পারেন।

কিভাবে এটা কাজ করে

ডকুমেন্টেশন অনুসারে, ম্যালওয়ারবাইটিস অ্যান্টি এক্সপ্লয়েট প্রিমিয়াম "সুরক্ষিত অ্যাপ্লিকেশনগুলিকে তিনটি প্রতিরক্ষামূলক স্তরগুলিতে আবৃত করে।" এই পেটেন্ট-মুলতুবি থাকা সুরক্ষা সিস্টেমের প্রথম স্তরটি ডেটা এক্সিকিউশন প্রিভেনশন (ডিইপি) এবং অ্যাড্রেস স্পেস লেআউট র‌্যান্ডমাইজেশন (এএসএলআর) সহ ওএস সুরক্ষা বৈশিষ্ট্যগুলিকে বাইপাস করার প্রচেষ্টার জন্য নজর রাখে। স্তর দুটি স্মৃতি থেকে নজর রাখে, বিশেষত মেমরি থেকে কোড শোষণের যে কোনও প্রচেষ্টা চালানোর জন্য। তৃতীয় স্তরটি "স্যান্ডবক্স পালিয়ে যায় এবং মেমরি প্রশমন বাইপাসগুলি" সহ সুরক্ষিত অ্যাপ্লিকেশনটিতে আক্রমণ আক্রমণ করে।

এই সব ভাল শোনাচ্ছে। যে কোনও আক্রমণকারীর পক্ষে এই ট্রিপওয়্যারের কোনও আঘাত না করেই কোনও দুর্বল প্রোগ্রামটি শোষণ করা বেশ শক্ত হবে। একমাত্র সমস্যা হ'ল, এই সুরক্ষাটি কার্যত দেখানো খুব ভয়ঙ্কর।

টেস্ট টু টু

বেশিরভাগ অ্যান্টিভাইরাস, স্যুট এবং ফায়ারওয়াল পণ্যগুলির মধ্যে যেগুলি সুরক্ষা শোষণের অন্তর্ভুক্ত তা এন্টিভাইরাস স্ক্যানিংয়ের মতো করে পরিচালনা করে। প্রতিটি পরিচিত শোষণের জন্য, তারা এমন আচরণগত স্বাক্ষর তৈরি করে যা নেটওয়ার্ক পর্যায়ে শোষণ সনাক্ত করতে পারে। আমি যখন সিওআর ইমপ্যাক্ট অনুপ্রবেশ সরঞ্জামটির দ্বারা নির্মিত শোষণগুলি ব্যবহার করে নর্টন অ্যান্টিভাইরাস (২০১৪) পরীক্ষা করেছি, তখন এটি প্রতিটি একটিকে অবরুদ্ধ করে দিয়েছিল এবং তাদের অনেকের জন্য সুনির্দিষ্ট সিভিই (প্রচলিত ক্ষতিগ্রস্থতা এবং বিস্ফোরক) নম্বর প্রতিবেদন করেছে।

ম্যাকাফি অ্যান্টিভাইরাস প্লাস 2014 আক্রমণগুলির প্রায় 30 শতাংশ ধরা পড়েছিল তবে কেবলমাত্র সিভিই নামে মুষ্টিমেয় সনাক্ত করেছে। ট্রেন্ড মাইক্রো টাইটানিয়াম অ্যান্টিভাইরাস + ২০১৪ অর্ধেকেরও বেশি ধরে ধরা পড়ে, বেশিরভাগটিকে "বিপজ্জনক পৃষ্ঠা" হিসাবে চিহ্নিত করে identif

বিষয়টি হ'ল, এইসব শোষণের বেশিরভাগই নর্টনের ব্লক না করেও কোনও ক্ষতি করতে পারত না। সাধারণত কোনও শোষণ একটি নির্দিষ্ট প্রোগ্রামের খুব নির্দিষ্ট সংস্করণের বিপরীতে কাজ করে, এটি যথেষ্ট দুর্বল সিস্টেমে আঘাত হ্রাস করে তা নিশ্চিত করার জন্য বিস্তৃত বিতরণের উপর নির্ভর করে। আমি এই বিষয়টি পছন্দ করি যে নরটন আমাকে জানতে দেয় যে কোনও সাইট শোষণের চেষ্টা করেছে; আমি আর সেখানে যাব না! তবে বেশিরভাগ সময় সনাক্ত করা শোষণ আসলে কোনও ক্ষতি করতে পারে না।

ম্যালওয়ারবাইটস এর সুরক্ষা প্রতিটি সুরক্ষিত অ্যাপ্লিকেশনটিতে ইনজেকশন দেয়। যদি না কোনও আসল শোষক আক্রমণ সেই অ্যাপ্লিকেশনটির সুনির্দিষ্ট সংস্করণটিকে লক্ষ্য করে না, এটি কিছুই করে না। সংস্থাটি সরবরাহ করে একটি পরীক্ষার সরঞ্জাম যাচাই করেছে যে সফ্টওয়্যারটি কাজ করে, এবং একটি বিশ্লেষণ সরঞ্জাম যা আমি ব্যবহার করেছি তা দেখিয়েছিল যে ম্যালওয়ারবাইটেস ডিএলএল সমস্ত সুরক্ষিত প্রক্রিয়াগুলিতে ইনজেকশনের ব্যবস্থা করেছিল। তবে আমার হ্যান্ড-অন যাচাইটি এটি যে সত্যিকারের বিশ্বের শোষণকে আটকাবে?

কমিশন পরীক্ষা

এই পণ্যটি পরীক্ষা করা এত কঠিন হওয়ার কারণে, ম্যালওয়ারবাইটিস কেবলমাত্র কাফেইন হিসাবে পরিচিত একটি সুরক্ষা ব্লগারের পরিষেবাগুলিতে নিযুক্ত হয়েছিল। কাফাইন ১১ টি বিস্তৃত শোষণমূলক কিটগুলি ব্যবহার করে একটি পরীক্ষা পদ্ধতিতে আক্রমণ করেছিলেন: অ্যাংলার ই ​​কে, ফিস্টা, ফ্ল্যাশপ্যাক, গন্ডাদ, গ্র্যান্ডসফট, হিমান ই কে, ইনফিনিটি, ম্যাগনিটিউড, পারমাণবিক প্যাক, স্টাইক এবং মিষ্টি কমলা। প্রতিটি ক্ষেত্রেই, তিনি বেসিক আক্রমণে বিভিন্ন প্রকারের চেষ্টা করেছিলেন।

এই পরীক্ষায় পণ্যটিতে একটি ত্রুটি প্রকাশিত হওয়ার পরে, একবার বাগটি স্থির হয়ে গেলে এটি একটি পরিষ্কার ঝাড়ু তৈরি করে। প্রতিটি ক্ষেত্রে এটি শোষক আক্রমণটিকে সনাক্ত এবং প্রতিরোধ করেছে। আপনি কাফেইনের ব্লগে সম্পূর্ণ প্রতিবেদনটি দেখতে পারেন, ম্যালওয়ারকে কফির দরকার নেই।