ExploitShield beschermt Windows tegen malware
Er is een gratis programma voor Windows verschenen dat computers tegen malware beschermt. Het gaat om het programma ExploitShield, dat specifiek ontworpen is om het misbruiken van beveiligingslekken in software, zoals Java, Internet Explorer en Flash Player, onmogelijk te maken. Aanvallen via exploits, ook bekend als drive-by downloads, zijn volgens verschillende anti-virusbedrijven de voornaamste oorzaak dat internetgebruikers met malware besmet raken.
Daarbij maakt het niet uit of het om een bekende exploit, of onbekende (zero-day) exploit gaat. Zo stopte ExploitShield ook de zero-day exploits voor het onlangs gepatchte beveiligingslek in Internet Explorer. Ook zou het alle exploits van de beruchte Blackhole Exploit-kit 2.0 herkennen. Het programma bevindt zich nog in de ontwikkelingsfase, maar een eerste, gratis bètaversie is nu beschikbaar.
Versie
ExploitShield is de afgelopen 12 maanden ontwikkeld door het bedrijf ZeroVulnerabilityLabs, dat is opgericht door Pedro Bustamante en David Sanchez Lavado, die hiervoor bij anti-virusbedrijf Panda Security en beveiligingsbedrijf S21Sec werkten.
Naast de gratis consumentenversie komt er ook een commerciële zakelijke versie. Het programma is vooralsnog alleen via Download.com te downloaden.
Maar ik denk dat dit anders werkt dan EMET, zo aan de logmeldingen te zien.
Wellicht dat hij bijvoorbeeld het opstarten van executables vanuit browser plugins blokkeert ofzo.
Wacht wel tot de volledige versie der is.
Het heeft niks te maken met browser plugins.....
Hij kan kijken of er bv veel NOPS of dat de geheugen wordt gesprayed met shellcode. Ja klopt er zijn manieren om de shellcode zo te maken dat het versleuteld is of polymorphic shellcode te gebruiken maar goed ik denk dat de meesten op deze site niet eens weten waar dit allemaal over gaat.
Of course it is beta and should only be installed in test systems.
Het programma is vooralsnog alleen via Download.com te downloaden.
De home users ExploitShield Browser Edition is tevens te downloaden via de betreffende pagina:
http://www.zerovulnerabilitylabs.com/home/exploitshield/browser-edition/
Is dit niet hetzelfde als EMET?
En als altijd: je kan beter geen BETA installeren.
Op de ExploitShield Browser Edition pagina wordt zeer duidelijk aangegeven dat het een testversie betreft, alleen bedoeld voor wie het programma wil testen:
http://www.zerovulnerabilitylabs.com/home/exploitshield/browser-edition/
En het testen van een bètaversie is uiteraard wat heel anders dan het uitproberen van een definitieve versie.
En als altijd: je kan beter geen BETA installeren.
nu FAIL je wéér in beveiliging, raad mensen toch niet steeds de verkeerde dingen aan. als je niks weet houd je mond dan aub.
ik raad aan: gebruik wél beta mocht je een bug vinden mail die dan naar de ontwikkelaars, deste meer kans dat dit een goed programma gaat worden, want zoals het er nu uit ziet zijn het alleen beweringen. en met beweringen is rome niet gebouwd, en met peter v breek je rome alleen maar af :-)
-1 peter v
en oh ja, dit is GEEN blade. dat een ander bedrijf een zelfde soort idee aan het opbouwen is ja, maar geen blade.
Het heeft niks te maken met browser plugins.....
Hij kan kijken of er bv veel NOPS of dat de geheugen wordt gesprayed met shellcode. Ja klopt er zijn manieren om de shellcode zo te maken dat het versleuteld is of polymorphic shellcode te gebruiken maar goed ik denk dat de meesten op deze site niet eens weten waar dit allemaal over gaat.
Dat hoef je niet uit te leggen, waar het om gaat is dat die shellcode uiteindelijk meestal een gedownloade exe gaat opstarten en die actie kun je op systeemnivo blokkeren.
In dat filmpje zie je een aantal voorbeelden waarbij Java getricked wordt om een .exe op te starten en daar grijpt dat ding in en roept Java is now protected.
De vraag is dus waarom triggert dat ding. Dat meldt het filmpje niet. Maar het feit dat hij uiteindelijk weet te melden dat hij voorkomen heeft dat er een .exe gestart wordt suggereert dat hij niet zozeer ingrijpt op het planten van en springen naar shellcode (zoals EMET) maar op het uitvoeren van die .exe.
Wanneer hij ziet dat er een extrern process gestart word vangt hij deze af, en doet dat best aardig(heb wat zitten testen).
Echter een payload als meterpreter komt er gewoon door heen, want logish is als je naar de techniek kijkt die ze gebruiken.
niet goed.
ProcessExplorer geeft error opening .
Dank voor je begrijpelijke uitleg.
Als je de Anoniem van 12.04 bent, had dat nu meteen gedaan!
Anders; sorry. @Anoniem van 12.04: Doe niet zo lullig. Als je onderkent dat er mensen zoals ik mee lezen, probeer ons dan wat opzinvolle wijze te leren!
Nu kijken of de uitleg van 13.59 stand houdt.
Ik begrijp niet goed wat je bedoelt.
Bedoel je een probleem met ExploitShield, of bedoel je met EMET?
In de gratis versie zitten shields voor:
Firefox, Chrome ,Ie ,Opera ,Java en browser components (pdf/flash/java)
In de betaalversie komen daar nog bij shields oa voor:
Office (word excel powerpoint) ,Adobe ,Foxit ,Wmp ,Vlc player,Quicktime en Winamp.
Voor de liefhebbers.Interessant topic met ook reacties van Zero Vulnerability Labs:
http://www.wilderssecurity.com/showthread.php?t=333127
Je kan je pc wel helemaal dichttimmeren, maar het moet wel leuk blijven.
@ john west,
Ik begrijp niet goed wat je bedoelt.
Bedoel je een probleem met ExploitShield, of bedoel je met EMET?
Na installatie werkt alles,maar als de computer
opnieuw opgestart is zie ik niets,en het programma starten mislukt.
Exploitshield kan niet worden opgestart
Ook zonder Emet werkt het niet goed.
Avira security suite en Malwarebytes Anti-Malware zijn aanwezig.
het probleem betreft dus ExploitShield, begrijp ik.
(En ik realiseer me nu dat mijn vraag van 15:06 door het gebruik van het woord "met" op verschillende manieren te lezen was. Jij interpreteerde "met" als "in aanwezigheid van", terwijl ik bedoelde "betreffende".)
Waarom ExploitShield na opnieuw opstarten van je computer niet meer werkt, dat is uiteraard nog onduidelijk. Het zou wellicht waardevol kunnen zijn wanneer je je bevindingen aan ZeroVulnerabilityLabs zou willen doorgeven.
There are some good comments here and some good insight. Unfortunately I can't participate in your language, but if you want to learn more or provide intelligent feedback like I see here so far please join us at our forum at www.zerovulnerabilitylabs.com/forum
Thanks!
En als altijd: je kan beter geen BETA installeren.
ik raad aan: gebruik wél beta
mocht je een bug vinden mail die dan naar de ontwikkelaars, des te meer kans dat dit een goed programma gaat worden
Peters advies was nogal ongenuanceerd neergezet, maar hij bedoelde misschien zoiets als "realiseer je goed dat het een testversie betreft, en gebruik die alleen wanneer je jezelf in staat acht een testversie te gebruiken, en anders niet".
Het advies van Security Scene Team, "gebruik bèta", dat kun je eveneens als ongenuanceerd beschouwen, omdat het voorbij gaat aan dat deel van de lezertjes dat zich onvoldoende raad weet met een bèta-versie en zich daarmee mogelijk problemen op de hals haalt.
Als iedereen nou eens wat genuanceerder neerzet wat ie bedoelt, dan hoeft er minder gekibbeld te worden ;-)
Meer ken ik er niet van punt
Je kan je pc wel helemaal dichttimmeren, maar het moet wel leuk blijven.
Haha, ignorance is bliss!
Wel leuk dat je het woord "gewoon" gebruikt in deze context.
Wanneer hij ziet dat er een extrern process gestart word vangt hij deze af, en doet dat best aardig(heb wat zitten testen).
Echter een payload als meterpreter komt er gewoon door heen, want logish is als je naar de techniek kijkt die ze gebruiken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?