WiseVector StopX

Новое в версии 2.67 (02.09.2020):

• Улучшена защита памяти для обнаружения IcedID, Dridex и других банковских троянов.
• Исправлено зависание WiseVector StopX при сканировании файлов Office с макросами XLM.
• Повышена стабильность защиты памяти при одновременном выполнении большого количества процессов.
• Улучшена стабильность защиты документов.
• Исправлены другие ошибки.

Новое в WiseVector StopX

• Улучшения антивирусного движка. Новые методы для углубленного изучения угроз позволяют повысить точность обнаружения.
• Обнаружение банковских троянов. Троянцы такого класса часто используют установочный пакет MSI для выпуска программы "белый плюс черный". Размер DLL, как правило, достаточно большой, чтобы избежать обнаружения с помощью облачных антивирусов. Степень распознавания такого рода DLL новой моделью обнаружения банковских троянов составляет более 98%.
• Улучшена скорость сканирования.
• Оптимизирован алгоритм логгирования. WiseVector StopX использует графический алгоритм для сохранения журнала работы. В новой версии разработчики оптимизировали алгоритм для увеличения скорости основной защиты в несколько раз при определенных обстоятельствах.
• Новая защита памяти. Защита будет детектировать вредоносное ПО, используя следующие технологию распознавания:
  • Reflective Dll Injection,
  • Process Hollowing,
  • Manually PE loading (Exe and Dll),
  • DotnetToJS, Sharpshooter, .Net code in PowerShell.
  • Process Doppelg&覜nging
  • Process Reimaging
  • Mimikatz
  • а также удаленные потоки в системных процессах и т.д.
  Учитывая, что многие продвинутые атаки в настоящее время используют вышеуказанные методы, можно предположить, что новая технология в значительной степени поможет пользователям противостоять продвинутым угрозам.
• Защита от троянов вымогателей с использованием технологии RIPlace. Защита документов также обезопасит от вымогателей с помощью этой технологии.
• Улучшение основной защиты. Защита была улучшена в множественных связях обнаружения, как инъекция других программ, кража учетных данных системы, скрытая загрузка, использование WMI и т.д.
• Защита системных приложений. Защита системных программ, таких как, RegAsm.exe, msbuild.exe, rundll32.exe, powershell и т.д.. Например, основная защита не позволит процессу PowerShell внедряться в другие программы, а другие программы нельзя будет внедрять в PowerShell.
• Улучшение удобства использования. Меню правой кнопки мыши в трее стало проще в использовании. Переработанная система именования угроз для основной защиты позволит сделать их более понятными для опытных пользователей: продвинутые пользователи смогут понять поведение вредоносных программ из их названия.

Операционные системы:

• Windows 10 / 8.1 / 8 / 7 / Vista / XP (32/64-bit)

• Как добавить файл или папку в исключения антивируса WiseVector StopX
• AV-Test 2020: Лучшие антивирусы для Windows 10
• AV-Comparatives 2020: Динамическое тестирование антивирусов