声明:东泛彩票app 部分内容均来自互联网网友共享或转载其他热门文章,若侵犯您的权益,请及时与我们联系。
您现在的位置:主页 > 情侣装 > 卡通情侣装 > Invincea使用虚拟化来保护PC免受恶意PDF

Invincea使用虚拟化来保护PC免受恶意PDF

作者:东泛彩票app 发布时间:2019年09月04日 浏览: 6304

Invincea通过将所有PDF文件移动到虚拟设备中,将沙盒的概念更进一步。

InvinceaDocumentProtection,于11月推出。22,在用户桌面上作为虚拟机运行。当打开PDF文件时,InvinceaDocumentProtection将控制远离安装的PDF阅读器(如AdobeReader),并在其虚拟操作系统内打开文件。PDF有任何恶意代码,它会影响InvinceaDocumentProtection的虚拟系统,而不会影响用户的计算机。

“无论如何你都会受到感染,为什么不感染虚拟机呢?”Invincea的创始人兼首席科学家AnupGhosh。

与沙箱环境中仅打开“未知”文件的许多安全产品不同,DocumentProtection将每个PDF文件视为潜在威胁。Ghosh表示,链接和附件来自看似可靠的来源,例如来自朋友和家人的电子卡链接,将威胁与好处分开并不容易。

进一步阅读联想的ThinkSystem如何发挥最大作用AMD的EPYC为什么戴尔Latitude7400二合一是企业的顶线...

人们也倾向于认为PDF是安全的,虽然他们可能不会点击未知的可执行文件,但可能没有任何疑虑他说,打开一个PDF文件。根据Ghosh的说法,这种情况继续处于“急剧倾斜”状态,这很危险。

“近一半的安全威胁来自2010年的Adobe应用程序漏洞,”他说,并注意到最近针对AdobeReader的零日攻击。

如果打开的PDF文件包含恶意软件,无论是可疑脚本,损坏文件还是破坏性程序,它都会尝试更改虚拟操作系统。对VM的更改会警告软件,然后终止文件,通知用户发现了威胁,并完全删除了该虚拟环境的实例。

每次用户打开PDF时,创建虚拟机的全新实例以确保用户始终从干净的系统启动。

该软件还收集详细的安全取证数据,例如文件的来源,对其所做的更改虚拟系统,以及它尝试在线或在网络上进行的操作。IT经理或其他安全产品可以使用这些数据来了解威胁。

即使Adobe也认识到沙盒的重要性,因为它在最新的AdobeReaderX中引入了保护模式。在保护模式下,PDF流程Adobe表示,例如PDF和图像解析,JavaScript执行,字体渲染和3D渲染都发生在沙盒中。

然而,根据Ghosh的说法,ProtectMode不会阻止对文件系统或注册表的未授权读取访问。,限制网络访问,或阻止读取或写入剪贴板,因此仍然存在一些威胁。

Microsoft还在Office中添加了沙盒,Google在其Chrome浏览器中实现了沙盒。

Invincea文档保护是公司的Invincea浏览器保护软件的可选扩展。通过浏览器保护,Web浏览器在虚拟环境中运行,允许用户浏览Web而不会对他们的计算机造成任何风险。任何下载的恶意软件做出改变到虚拟机,当浏览器关闭时,虚拟实例被删除,删除任何更改。

0
赞一个
关键词:
推广链接:http://www.pmcrf.com/qinglvzhuang/katongqinglvzhuang/201909/5366.html
分享到: 0
上一篇:英特尔推动移动芯片供应链:报告 下一篇:没有了

相关资讯: