ExploitShield beschermt Windows tegen malware
Er is een gratis programma voor Windows verschenen dat computers tegen malware beschermt. Het gaat om het programma ExploitShield, dat specifiek ontworpen is om het misbruiken van beveiligingslekken in software, zoals Java, Internet Explorer en Flash Player, onmogelijk te maken. Aanvallen via exploits, ook bekend als drive-by downloads, zijn volgens verschillende anti-virusbedrijven de voornaamste oorzaak dat internetgebruikers met malware besmet raken.
Daarbij maakt het niet uit of het om een bekende exploit, of onbekende (zero-day) exploit gaat. Zo stopte ExploitShield ook de zero-day exploits voor het onlangs gepatchte beveiligingslek in Internet Explorer. Ook zou het alle exploits van de beruchte Blackhole Exploit-kit 2.0 herkennen. Het programma bevindt zich nog in de ontwikkelingsfase, maar een eerste, gratis bètaversie is nu beschikbaar.
Versie
ExploitShield is de afgelopen 12 maanden ontwikkeld door het bedrijf ZeroVulnerabilityLabs, dat is opgericht door Pedro Bustamante en David Sanchez Lavado, die hiervoor bij anti-virusbedrijf Panda Security en beveiligingsbedrijf S21Sec werkten.
Naast de gratis consumentenversie komt er ook een commerciële zakelijke versie. Het programma is vooralsnog alleen via Download.com te downloaden.
Maar ik denk dat dit anders werkt dan EMET, zo aan de logmeldingen te zien.
Wellicht dat hij bijvoorbeeld het opstarten van executables vanuit browser plugins blokkeert ofzo.
Wacht wel tot de volledige versie der is.
Het heeft niks te maken met browser plugins.....
Hij kan kijken of er bv veel NOPS of dat de geheugen wordt gesprayed met shellcode. Ja klopt er zijn manieren om de shellcode zo te maken dat het versleuteld is of polymorphic shellcode te gebruiken maar goed ik denk dat de meesten op deze site niet eens weten waar dit allemaal over gaat.
Of course it is beta and should only be installed in test systems.
Het programma is vooralsnog alleen via Download.com te downloaden.
De home users ExploitShield Browser Edition is tevens te downloaden via de betreffende pagina:
http://www.zerovulnerabilitylabs.com/home/exploitshield/browser-edition/
Is dit niet hetzelfde als EMET?
En als altijd: je kan beter geen BETA installeren.
Op de ExploitShield Browser Edition pagina wordt zeer duidelijk aangegeven dat het een testversie betreft, alleen bedoeld voor wie het programma wil testen:
http://www.zerovulnerabilitylabs.com/home/exploitshield/browser-edition/
En het testen van een bètaversie is uiteraard wat heel anders dan het uitproberen van een definitieve versie.
En als altijd: je kan beter geen BETA installeren.
nu FAIL je wéér in beveiliging, raad mensen toch niet steeds de verkeerde dingen aan. als je niks weet houd je mond dan aub.
ik raad aan: gebruik wél beta mocht je een bug vinden mail die dan naar de ontwikkelaars, deste meer kans dat dit een goed programma gaat worden, want zoals het er nu uit ziet zijn het alleen beweringen. en met beweringen is rome niet gebouwd, en met peter v breek je rome alleen maar af :-)
-1 peter v
en oh ja, dit is GEEN blade. dat een ander bedrijf een zelfde soort idee aan het opbouwen is ja, maar geen blade.
Het heeft niks te maken met browser plugins.....
Hij kan kijken of er bv veel NOPS of dat de geheugen wordt gesprayed met shellcode. Ja klopt er zijn manieren om de shellcode zo te maken dat het versleuteld is of polymorphic shellcode te gebruiken maar goed ik denk dat de meesten op deze site niet eens weten waar dit allemaal over gaat.
Dat hoef je niet uit te leggen, waar het om gaat is dat die shellcode uiteindelijk meestal een gedownloade exe gaat opstarten en die actie kun je op systeemnivo blokkeren.
In dat filmpje zie je een aantal voorbeelden waarbij Java getricked wordt om een .exe op te starten en daar grijpt dat ding in en roept Java is now protected.
De vraag is dus waarom triggert dat ding. Dat meldt het filmpje niet. Maar het feit dat hij uiteindelijk weet te melden dat hij voorkomen heeft dat er een .exe gestart wordt suggereert dat hij niet zozeer ingrijpt op het planten van en springen naar shellcode (zoals EMET) maar op het uitvoeren van die .exe.
Wanneer hij ziet dat er een extrern process gestart word vangt hij deze af, en doet dat best aardig(heb wat zitten testen).
Echter een payload als meterpreter komt er gewoon door heen, want logish is als je naar de techniek kijkt die ze gebruiken.
niet goed.
ProcessExplorer geeft error opening .
Dank voor je begrijpelijke uitleg.
Als je de Anoniem van 12.04 bent, had dat nu meteen gedaan!
Anders; sorry. @Anoniem van 12.04: Doe niet zo lullig. Als je onderkent dat er mensen zoals ik mee lezen, probeer ons dan wat opzinvolle wijze te leren!
Nu kijken of de uitleg van 13.59 stand houdt.
Ik begrijp niet goed wat je bedoelt.
Bedoel je een probleem met ExploitShield, of bedoel je met EMET?
In de gratis versie zitten shields voor:
Firefox, Chrome ,Ie ,Opera ,Java en browser components (pdf/flash/java)
In de betaalversie komen daar nog bij shields oa voor:
Office (word excel powerpoint) ,Adobe ,Foxit ,Wmp ,Vlc player,Quicktime en Winamp.
Voor de liefhebbers.Interessant topic met ook reacties van Zero Vulnerability Labs:
http://www.wilderssecurity.com/showthread.php?t=333127
Je kan je pc wel helemaal dichttimmeren, maar het moet wel leuk blijven.
@ john west,
Ik begrijp niet goed wat je bedoelt.
Bedoel je een probleem met ExploitShield, of bedoel je met EMET?
Na installatie werkt alles,maar als de computer
opnieuw opgestart is zie ik niets,en het programma starten mislukt.
Exploitshield kan niet worden opgestart
Ook zonder Emet werkt het niet goed.
Avira security suite en Malwarebytes Anti-Malware zijn aanwezig.
het probleem betreft dus ExploitShield, begrijp ik.
(En ik realiseer me nu dat mijn vraag van 15:06 door het gebruik van het woord "met" op verschillende manieren te lezen was. Jij interpreteerde "met" als "in aanwezigheid van", terwijl ik bedoelde "betreffende".)
Waarom ExploitShield na opnieuw opstarten van je computer niet meer werkt, dat is uiteraard nog onduidelijk. Het zou wellicht waardevol kunnen zijn wanneer je je bevindingen aan ZeroVulnerabilityLabs zou willen doorgeven.
There are some good comments here and some good insight. Unfortunately I can't participate in your language, but if you want to learn more or provide intelligent feedback like I see here so far please join us at our forum at www.zerovulnerabilitylabs.com/forum
Thanks!
En als altijd: je kan beter geen BETA installeren.
ik raad aan: gebruik wél beta
mocht je een bug vinden mail die dan naar de ontwikkelaars, des te meer kans dat dit een goed programma gaat worden
Peters advies was nogal ongenuanceerd neergezet, maar hij bedoelde misschien zoiets als "realiseer je goed dat het een testversie betreft, en gebruik die alleen wanneer je jezelf in staat acht een testversie te gebruiken, en anders niet".
Het advies van Security Scene Team, "gebruik bèta", dat kun je eveneens als ongenuanceerd beschouwen, omdat het voorbij gaat aan dat deel van de lezertjes dat zich onvoldoende raad weet met een bèta-versie en zich daarmee mogelijk problemen op de hals haalt.
Als iedereen nou eens wat genuanceerder neerzet wat ie bedoelt, dan hoeft er minder gekibbeld te worden ;-)
Meer ken ik er niet van punt
Je kan je pc wel helemaal dichttimmeren, maar het moet wel leuk blijven.
Haha, ignorance is bliss!
Wel leuk dat je het woord "gewoon" gebruikt in deze context.
Wanneer hij ziet dat er een extrern process gestart word vangt hij deze af, en doet dat best aardig(heb wat zitten testen).
Echter een payload als meterpreter komt er gewoon door heen, want logish is als je naar de techniek kijkt die ze gebruiken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.