Методическое пособие сборник практических работ по мдк. 04. 02 «информационная безопасность»

4 Методические указания к выполнению практической работы

«MalwarebytesAnti-Malware (сокр., MBAM)

4.1 Теория и обзорMalwarebytes Anti-Malware (MBAM)

• 
  Функция полной проверки системы и жестких дисков – полная проверка, она и есть полная проверка. Комментарии здесь излишни. Вызывается также – по требованию.
  
• 
  Интеллектуальный эвристический анализ и обнаружение, позволяющие обнаружить даже самые стойкие угрозы. Что особенно примечательно – ресурсы системы при этом существенно не страдают, в отличие от многих других продуктов с эвристикой.
  
• 
  Ежедневные обновления антивирусных баз (сигнатур), что позволяет обеспечить защиту от новейших угроз.
  
• 
  Черный список – возможность добавить для исключения сканирования определенные директории, папки, файлы и т.д. То есть, при добавлении объекта или папки в черный список, MBAM будет их игнорировать.
  
• 
  Карантин, т.е. возможность поместить подозрительный объект в специальную изолированную область
  
• 
  Мультиязычность - поддерживается большинство языков, в том числе Русский.
  
• 
  Динамическая технология MalwarebytesChameleon, которая позволяет запустить MBAM, даже если он заблокирован какой-нибудь вредоносной программой.
  
• 
  Дополнительные утилиты от Malwarebytes – такие, как Anti-Rootkit, FileAssassin, StartupLite, Chameleon.
  
• 
  Поддержка Windows XP, Vista, 7, и 8 (32-bit и 64-bit).
  

• 
  Защита в реальном времени – обнаружение и блокировка угроз при обращении к зараженным файлам, т.е. при попытке их выполнения. Главным фактором является еще и то, что защита в реальном времени превосходно работает в сочетании с основными антивирусными решениями, и не вызывает никаких конфликтов. И такой симбиоз позволяет обеспечить максимальную защиту Вашего ПК.
  
• 
  Функция мгновенного сканирования – в отличие от полного и быстрого сканирования, мгновенное анализирует важнейшие области – автозагрузку и оперативную память.
  
• 
  Блокировка вредоносных сайтов –блокирует множество вполне безопасных ресурсов. Случаются даже очень курьезные случаи, например, есть один очень авторитетный и популярный в России сайт о компьютерной безопасности, но MBAM его считает вредоносным и не дает открыть. В таких случаях (если я уверен в источнике), я просто временно отключаю функцию блокировки вредоносных сайтов.
  
• 
  Планировщик задач – можно запланировать на конкретные промежутки времени, или на конкретное время, выполнение таких функций, как обновление и сканирование. Проверено опытом, и не только моим – если не использовать планировщик (не только в MBAM, а вообще) и надеяться на ручной запуск, то постоянно об этом забываешь.
  
• 
  Парольная защита настроек программы - поможет предотвратить несанкционированный доступ к настройкам MBAM и их изменению.