WiseVector StopX

Сүрөттөмө

WiseVector StopX AI негизделген, ал жакшыраак эффективдүүлүктү, тезирээк коргоону жана колдонуучуларды коркунучтардан унчукпай сактап калуу үчүн азыраак үзгүлтүккө учуратууну көздөйт.

Бул өтө жеңил жана Zero-day кесепеттүү программаны, Ransomware, Fileless кесепеттүү программаны жана Stealer зыяндуу программаны аныктоо үчүн абдан күчтүү.

Анын көп катмарлуу коргоосу бар, мисалы, реалдуу убакытта коргоо, өркүндөтүлгөн аныктоо, эстутумду текшерүү жана нускамаларды көзөмөлдөө.

Өркүндөтүлгөн аныктоо төмөнкүлөрдү камтыйт: AI негизинде жүрүм-турумду аныктоо; Скрипттердин жүрүм-турум анализи (анын ичинде файлсыз кесепеттүү программаны аныктоо); Zero_day зыяндуу программаны аныктоо; Маанилүү тиркемелерди коргоо (мисалы: Office, Flash, PDF, Reader, IE).

Memory Inspection абдан уникалдуу болуп саналат. Ал төмөнкү ыкмаларды колдонгон зыяндуу программаларды аныктайт: Reflective Dll Injection, Process Hollowing, Manually PE loading (Exe and Dll), DotnetToJS, Sharpshooter, PowerShell ичиндеги таза код, Process Reimaging Mimikatz жана система процесстериндеги алыскы жиптер. Көптөгөн өркүндөтүлгөн чабуулдар учурда жогорудагы ыкманы колдонгондуктан, биздин Эстутумду аныктоо функциясы колдонуучуларга өркүндөтүлгөн коркунучтардан сактанууга чоң жардам берерин алдын ала айтууга болот.

Instruction Tracer башында биз тарабынан ойлоп табылган. Бул ыкма колдонмолордогу зыяндуу жүрүм-турумдун баштапкы булагын аныктоого мүмкүндүк берет. Бул DLL Side-Loading, жипти уурдоо жана башкалар сыяктуу жашыруун коркунучтарды натыйжалуу аныктай алат.

Негизги маалыматтар

• Нөл күндүк кесепеттүү программаларды, ransomware, файлсыз кесепеттүү программаларды жана уурулук кесепеттүү программаларды табыңыз
• Акыркы жолу 28.09.20 жаңыртылган
• Акыркы 6 айдын ичинде 1 жаңыртуу болду
• Учурдагы версияда VirusTotal боюнча 0 желек бар