0
Desde Emsisoft comparte: Un buen software de seguridad es esencial en estos días debido a la cada vez más rápida propagación de malware. Sin embargo, hay grandes diferencias entre los distintos programas anti-malware y antivirus disponibles, y con frecuencia no sólo en términos de operación, sino también en relación con el grado de protección que ofrecen.
Squared Anti-Malware, por ejemplo, utiliza tres niveles de seguridad (o capas) con el fin de proporcionar la mejor protección posible. Estas capas se componen de: protección de la navegación, un guardia de archivos de doble motor, y el análisis de comportamiento avanzado. En el siguiente artículo vamos a explicar por qué se usan estos tres capas y cómo distinguen a-squared Anti-Malware de otro software de seguridad.
Nivel de protección 1 - protección de la navegación
protección de la navegación consiste básicamente en una base de datos que contiene las direcciones de los sitios web peligrosos. Cuando acceda a un sitio web, cheques-squared Anti-Malware Si la dirección es ya conocido por la propagación de malware, y si es así, le da una advertencia en lugar de cargar el sitio.
Esta característica puede parecer simple al principio, pero hay una gran cantidad de trabajo necesario para mantener la base de datos hasta a la fecha. A finales de marzo de 2013, a-squared Anti-Malware sabía de más de 160.000 sitios web potencialmente peligrosos , y más se están añadiendo cada día. Estos se clasifican en suplantación de identidad (52%), el malware-difusión (31%), explotación (7%), publicidad / seguimiento (6%), el secuestro, warez, y el fraude.
Protección de la navegación es la primera capa de defensa que evita que el malware entre en su PC. Las pruebas demuestran que esta capa de defensa solo protege de un volumen significativo de las amenazas actuales, como los sitios web infectados son una de las fuentes principales de infecciones. Además, también le protege contra los estafadores que utilizan sitios web falsos para tratar de obtener a sus ahorros (phishing).
Por amenazas se propagan a través de otros medios, tales como correos electrónicos, memorias USB, vulnerabilidades o descargas, hay una segunda capa de defensa en su lugar:
Nivel de seguridad 2 - protección de archivos de doble motor
Guardia archivo de squared Anti-Malware representa el componente de la base clásica de software anti-virus. Cada archivo que se ha descargado recientemente, creado o modificado por programas de su PC será controlada con un escáner de malware de doble motor. Esto significa que cada vez que hay una operación de archivo (por lo general cientos de veces por segundo), a-squared Anti-Malware controles de un archivo contra los más de 13 millones de huellas dactilares en su base de datos de firmas. Aproximadamente 30.000 nuevas huellas digitales se añaden a diario para la detección de nuevas muestras de malware. Esta es la razón por squared Anti-Malware se actualiza más de 20 veces al día.
Una característica especial de a-squared Anti-Malware es el uso de dos escáneres en combinación. El primer motor de análisis especializado en el amplio detección de todo tipo de malware de los últimos 15 años, por lo que las amenazas estándar ya están cubiertos. El segundo motor de exploración está dedicado a las amenazas actuales y pérdidas muy graves ataques de malware especializados. equipo de análisis de Emsisoft mantiene una estrecha vigilancia sobre la escena malware y es capaz de reaccionar rápidamente a las nuevas amenazas gracias a su extensa red de os. Hay empleados Emsisoft en casi cualquier foro especializado, ya sea oficialmente o encubiertos. Esto no sólo ayuda a mantener squared Anti-Malware constantemente actualizada, sino que también se asegura de que reciba el mejor apoyo posible para las infecciones, incluyendo las respuestas directas de los desarrolladores y analistas de malware cuando sea necesario.
Si ha habilitado las actualizaciones automáticas frecuentes en squared Anti-Malware, recibirá las firmas correspondientes para los nuevos brotes de malware en cuestión de minutos después del inicio. Equipo de análisis de Emsisoft están demostrando constantemente su reactividad brillante como victorias de pruebas regulares muestran. La tasa de detección es superior al 99% y está muy por delante de otros proveedores de renombre; pruebas comparativas actuales se pueden encontrar en nuestra sesión de Anti-Malware.
Si un archivo malicioso flamante nunca debe istrar a infringir las dos primeras líneas de defensa, siempre hay arma especial de Emsisoft en la lista:
Nivel de seguridad 3 - Análisis del comportamiento / bloqueador
Gracias a las fuerzas combinadas de la protección de la navegación y el escáner de doble motor, squared Anti-Malware detecta ya casi el 100% de todo el malware .Sin embargo, las dos primeras líneas de defensa ya deben conocer el software malicioso o malware página web difusión con el fin de ser capaces de proteger contra ella. Como esto no siempre es posible en el caso de ataques altamente especializados, Emsisoft se basa en una tercera capa de la tecnología que es extremadamente difícil de penetrar.
el análisis del comportamiento de Emsisoft monitorea constantemente el comportamiento de todos los programas activos. Si un activo programa muestra las posibles anomalías que pueden ser indicativos de actividad maliciosa, habrá una alerta inmediata, y el programa va a ser detenida hasta que se tome una decisión. Esto le permite detener el malware ya está activo en su PC antes de que cualquier daño puede ser hecho. Ninguna base de datos o las huellas dactilares son necesarias ya que el malware es detectado por su comportamiento, y que la tecnología mejora continuamente con cada nuevo patrón de comportamiento detectado.
Un troyano de puerta trasera se puede disfrazar de muchas maneras diferentes con el fin de evitar la detección por firmas, pero no hay duda de su comportamiento. Squared Anti-Malware se aprovecha de este hecho para protegerle contra el comportamiento de programas malignos de unas 20 categorías principales.
escáneres de virus frente a la protección contra virus
Muchos s confían en los escáneres de virus de dominio público debido a la creencia errónea de que ofrecen la mejor protección. Por desgracia, este no es el caso, ya que hay pocos programas libres que incluyen una aplicación de alta calidad de más de una de las capas de seguridad antes mencionados. Un análisis semanal o incluso diaria usando software libre puede ser mejor que nada, pero no hace nada para proporcionar una protección eficaz en tiempo real contra nuevas infecciones.
Un análisis manual sólo se puede encontrar malware que ya ha infectado su PC. En el caso de determinados tipos de malware, como ransomware o rogue antispyware (software de seguridad falso) esto ya es demasiado tarde, ya que sus datos personales importantes se destruye sin ninguna posibilidad de recuperación.
Algunos troyanos, puertas traseras o los rootkits pueden ser difícil incluso para los expertos de encontrar ya que se infiltran en el núcleo de su sistema y cubrir sus huellas. Por lo tanto, la protección de múltiples capas es un requisito mínimo que los datos deben ser vale la pena.
El desarrollo de un buen software de seguridad es costoso ya que siempre hay nuevas tecnologías
que deben ser investigados y desarrollados, y un sinnúmero de nuevas firmas que se crean a diario.
Comentarios