{"id":25630,"date":"2013-02-09T15:10:21","date_gmt":"2013-02-09T14:10:21","guid":{"rendered":"http:\/\/www.pcvesti.com\/?p=25630"},"modified":"2013-02-09T15:10:21","modified_gmt":"2013-02-09T14:10:21","slug":"kompanija-kaspersky-lab-patentirala-tehnologiju-koja-detektuje-i-uklanja-bootkit","status":"publish","type":"post","link":"https:\/\/www.pcvesti.com\/?p=25630","title":{"rendered":"Kompanija Kaspersky Lab patentirala tehnologiju koja detektuje i uklanja bootkit"},"content":{"rendered":"

Kompanija Kaspersky Lab patentirala je tehnologiju koja otkriva prikrivene bootkit aktivnosti i sprovodi odgovaraju\u0107e bezbednosne mere. Tehnologija je usmerena ka jednoj od najopasnijih kompjuterskih pretnji dana\u0161njice \u2013 bootkit-ima koji deluju u sistemu bez znanja korisnika tako \u0161to se u\u010ditavaju pre operativnog sistema i antivirusnih aplikacija.<\/p>\n

\u2022Novi patent opisuje tehnologiju koja identifikuje nepoznate zlonamerne programe tako \u0161to emulira pokretanje procesa ra\u010dunara<\/p>\n

\u2022Tehnologija se uspe\u0161no primenjuje na proizvodima kompanije Kaspersky Lab, kao \u0161to su Kaspersky Internet Security 2013, Kaspersky Endpoint Security 8 za Windows, i Kaspersky PURE 2.0<\/p>\n

\u2022Tvorci tehnologije su stru\u010dnjaci kompanije Kaspersky Lab \u2013 Yury Parshin i Vladislav Pintiysky<\/p>\n

\n

\u2022Portfolio patenata kompanije Kaspersky Lab iz Rusije obuhvata 66 patenata. Sve u svemu, kompanija ima 128 patenata izdatih u SAD-u, Rusiji, Kini i evropskim zemljama.
\n<\/p>\n

Opis patenta<\/p>\n<\/div>\n

Ruski patent broj 2472215 izdat kompaniji Kaspersky Lab opisuje metod za identifikovanje nepoznatih zlonamernih programa emuliraju\u0107i proces pokretanja ra\u010dunara. Ukoliko je prime\u0107ena odre\u0111ena sumnjiva promena u sektoru Master Boot Record (MBR), tehnologija omogu\u0107ava da budu prikupljeni podaci iz onih sektora na disku koji su obuhva\u0107eni u procesu pokretanja, stavlja ih na posebno skladi\u0161te koje \u010duva fizi\u010dke parametre diska radi precizne emulacije, a zatim \u0161alje podatke iz tog skladi\u0161ta\u00a0 kompaniji Kaspersky Lab radi analize. Stru\u010dnjaci kompanije reprodukuju proces pokretanja ra\u010dunara, analiziraju sadr\u017eaj skladi\u0161ta i, ukoliko otkriju nepoznatu pretnju, kreiraju njenu oznaku, izdvajaju originalni boot record iz podataka u skladi\u0161tu u cilju oporavka sistema i preduzimaju mere neophodne da bootkit bude blokiran.<\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

\n

Pored toga, nova patentirana tehnologija efikasno spre\u010dava poku\u0161aje da sektor MBR bude izbrisan tako \u0161to bivaju presretani svi poku\u0161aji pristupa i skeniraja hard diskova kori\u0161\u0107enjem poznatih imenovanih pretnji. Ukoliko se otkrije odre\u0111ena sumnjiva aktivnost, tehnologija blokira pristup sektoru MBR i zlonamerni fajlovi ili podaci se bri\u0161u ili izoluju. Dakle, tehnologija koju je razvila kompanija Kaspersky Lab ne samo da brzo i pouzdano \u010disti ra\u010dunare zara\u017eene bootkit-om, ve\u0107 spre\u010dava i budu\u0107e mogu\u0107e infekcije.<\/p>\n

 <\/p>\n

Citat<\/p>\n<\/div>\n

<\/a><\/p>\n

\n\n\n\n
Nikita Shvetsov, potpredsednik odeljenja za istra\u017eivanje pretnji<\/p>\n

Kaspersky Lab<\/p>\n

\u201eNa\u0161oj kompaniji je bilo potrebno ne\u0161to vi\u0161e od godinu dana da patentira jedinstvenu tehnologiju za detektovanje bootkit-a. Tokom tog perioda, kompanija Kaspersky Lab je tu tehnologiju primenila na mnoge svoje proizvode, potro\u0161a\u010dke i korporativne, pobolj\u0161avaju\u0107i za\u0161titu koju oni nude. Konkretno, tehnologiji koju smo upravo patentirali mo\u017eemo pripisati veoma visoke rezultate koje smo postigli u testovima koje organizuje AV-Test istra\u017eiva\u010dka laboratorija za procenu, otkrivanje i uklanjanje skrivenih zlonamernih programa.\u201d<\/td>\n

 <\/p>\n

<\/a><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Korisni linkovi<\/p>\n

 <\/p>\n