Crystal Anti-Exploit Protection (CrystalAEP) е безплатно антивирусно решение за осигуряване на защита срещу интернет заплахи, като вируси, зловреден софтуер, експлойти и „странични“ изтегляния от Drive-by, на базата на откриване и блокиране на потенциално злонамерена дейност.
Crystal Anti-Exploit Protection не използва традиционните сигнатури, както е при конвенционалните антивирусни програми. Вместо това софтуерът се опитва да открие дейност, характерна за зловреден софтуер, като блокира всяка дейност, която изглежда подозрителна.
Повечето антивирусни софтуери идентифицират злонамерени файлове, за да предотвратят изтеглянето и изпълнението им на защитения компютър. Това работи, но само докато не се появи нов вирус, за който няма точни идентификационни характеристики. Crystal Anti-Exploit Protection предлага допълнителни мерки за защита – той не сканира компютъра, нито използва база данни със сигнатури: вместо това използва специална система за разпознаване. Основната задача на тази система е да открива и блокира всяка потенциално злонамерена дейност в компютъра.
Например, така наречените „буутстрейпъри“ (Drive-by download ), които най-често водят до появата на вирус в компютъра, обикновено са резултат от изпълнението на някакъв код от непроверени източници. За да се справите с тази заплаха, Crystal Anti-Exploit Protection може да попречи на всяко приложение да изпълнява код от временни папки, папката за изтегляне и други места. Ако все пак се появят опити за това, потребителят се предупреждава – ако не разрешите изпълнението на файла, вероятно ще избегнете заразяване.
Моделът за контрол на връзките Connection Monitor ви позволява да проверявате всички входящи и изходящи връзки, като прилагате различни готови и персонализирани филтри, за да решите кои връзки могат и кои не могат да бъдат разрешени. Модулът Memory Monitor осигурява защита на оперативната памет срещу известни експлойти, като например резки промени в паметта, разпределена за приложенията, неочаквано активиране на механизма DEP (Data Execution Prevention – защита срещу изпълнение на чужди данни) за процесите, почистване на купчината и т.н. Още един модул COM/ActiveX Monitor помага за намиране на ActiveX-компоненти на определени приложения, като ги поставя в бели или черни списъци.
Crystal Anti-Exploit Protection в по-голямата си част той е насочен към технически грамотни потребители. Разбира се, можете просто да стартирате програмата и да не навлизате във всички технически подробности. Въпреки това, за да извлечете максимална полза, ще са ви необходими познания за структурата на системата на ниско ниво Microsoft Windows. Друго ограничение на Crystal Anti-Exploit Protection е, че към момента се поддържат само 32-битови процеси, въпреки че самата програма успешно работи както в 32-, така и в 64-битови версии на операционните системи от семейството Microsoft Windows.
Заслужава да се спомене също, че Crystal Anti-Exploit Protection често иска потвърждение за стартиране на допълнения, а не само на основните програми. По този начин, когато стартирате Microsoft Outlook 2010 клиент с добавки, ще трябва да потвърдите стартирането както на основния пакет, така и на всички добавки, което може да е малко досадно. Като цяло трябва да се проявява известна предпазливост при използването на Crystal Anti-Exploit Protection, тъй като тази програма може да се намеси в съвсем доброкачествени компоненти, включително системни актуализации, така че просто трябва да се уверите, че имате надежденархивиране на системата.
Освен гореспоменатите проблеми програмата Crystal Anti-Exploit Protection е изключително интересен и мощен инструмент за предотвратяване на прониквания, който може да се използва за създаване на допълнително ниво на защита за всеки компютър. Освен това пакетът се предлага с подробно ръководство, с чиято помощ опитният потребител ще може напълно да персонализира програмата според своите изисквания, например като изключи ненужните предупреждения. За да научите повече за продукта и да изтеглите безплатно копие, моля, посетете официалния уебсайт на проекта на адрес www.crystalaep.com.
