Bloqueur d'exploit

Copier l'URL de l'article actuel Envoyer par courriel

Cet article (PDF) Documentation complète (PDF)

Le Bloqueur d'exploit est conçu pour renforcer les types d'applications connues pour être très vulnérables aux exploits (navigateurs, lecteurs de fichiers PDF, clients de messagerie et composants Microsoft Office) et pour les protéger contre les attaques ROP. Il est disponible et activé par défaut dans toutes les applications ESET Windows pour les particuliers, les applications ESET pour Windows Server et les applications ESET pour terminaux Windows.

Il fonctionne en surveillant le comportement de processus pour détecter une activité suspecte qui pourrait indiquer un exploit.

Lorsqu'il identifie un processus suspect, le bloqueur d'exploit l'arrête immédiatement. Il enregistre les données concernant la menace et les envoie au système ESET LiveGrid® dans le cloud. Ces données sont traitées par le laboratoire de recherche ESET et permettent de mieux protéger tous les utilisateurs contre les menaces inconnues et les attaques zero-day (logiciels malveillants très récents sans aucun remède préconfiguré).

˄˅