DriveSentry - DriveSentry

DriveSentry
Логотип DriveSentry Security
Разработчики)DriveSentry Inc
Стабильный выпуск
3.3 / 20 февраля 2009 г.
Операционная системаМайкрософт Виндоус 2000 и позже
ТипКомбинированный Антивирус, Антишпионское ПО и Бедра
ЛицензияБесплатное ПО (с некоторыми платными функциями)
Интернет сайт«Официальный сайт DriveSentry». Архивировано из оригинал 10 июля 2011 г.

DriveSentry был антивирус программа, разработанная DriveSentry Inc, для защиты Майкрософт Виндоус пользователи из вредоносное ПО. Он доступен бесплатно для личного (некоммерческого) использования, но с ограниченными функциями.

Методы обнаружения

DriveSentry предоставляет в реальном времени и по запросу сканер вирусов, и использует следующие методы, чтобы определить, содержит ли приложение вирус, прежде чем разрешить его запуск:

  1. Белый список: Программы сначала проверяются по списку известных доверенных и проверенных приложений и файлов. Эти файлы из белого списка могут работать без ограничений.
  2. Занесение в черный список: Только если программы отсутствуют в белом списке, они затем проверяются по обновленному списку базы данных сигнатур вирусов; те файлы, чья подпись MD5 есть в списке, автоматически перемещаются в область карантина, если они пытаются получить доступ к системе или данным. Этот метод используется практически всеми антивирусными продуктами в качестве первой линии защиты.
  3. Эвристика Если программы нет ни в одном из списков, ее поведение сравнивается с поведением предыдущего вредоносного ПО.
  4. Статистика сообщества: DriveSentry также собирает и хранит статистику пользователей, основанную на решениях о доступе, принимаемых пользователем, которые передаются всем другим пользователям.

DriveSentry сотрудничает с Offensive Computing и Frame4 Security Services для сбора и анализа образцов вредоносных программ для списка баз данных. Такое партнерство гарантирует, что база данных поступает из нескольких источников и, следовательно, обеспечивает избыточность.

Хотя основные функции DriveSentry доступны бесплатно, более расширенные возможности такие как автоматическое обновление белых и черных списков, должны оплачиваться единовременным платежом.

Белый / Черный список

Статьи в компьютерных изданиях[нужна цитата ] обсуждая новые технологии защиты от вредоносных программ, такие как белые списки, утверждают, что традиционные антивирус технологиям становится все труднее успевать за новейшими вирусами, трояны и другие вредоносные угрозы.[1] Популярность Интернет и легкость, с которой теперь могут распространяться данные, позволяет угрозам распространяться быстрее, требуя, чтобы традиционные антивирусные продукты играли «догонять» с новыми угрозы нулевого дня. Методы использования белого / черного списков и отзывы сообщества, май предложить большую безопасность[2]

Однако за эту функциональность приходится платить - в частности, занесение в белый список позволяет запускать только предварительно проверенное программное обеспечение и предотвращает запуск всего другого программного обеспечения, даже если оно безвредно. DriveSentry позволяет избежать этой проблемы, позволяя пользователю получать подсказки, если программы не отображаются в черном или белом списке. Затем это заставляет конечного пользователя определять, что хорошо, а что плохо. DriveSentry пытается помочь пользователю, отслеживая действия программы, вычисляя и отображая рейтинг угроз. Кроме того, вредоносное ПО, внесенное в белый список, может быть запущено.[2]

Рекомендации

  1. ^ Сетевая защита: политика безопасности и угрозы. Centage Learning. п. 16. ISBN  978-1-4354-8356-9 - через Google Книги.
  2. ^ а б DriveSentry воплощает мечту Symantec В архиве 7 сентября 2008 г. Wayback Machine

внешняя ссылка