エクスプロイト対策プログラムは、攻撃者が使用する手法をブロックすることにより、セキュリティの追加レイヤーを提供します。これらのソリューションは、Flashのエクスプロイトやブラウザの脆弱性から保護することができます。これまでに見られていない、またはまだパッチが適用されていない新しいソリューションでも同様です。
Windowsユーザーは、無料のMalwarebytes Anti-Exploitプログラムをインストールして、Webブラウザーを保護する必要があります。 Microsoftの便利なEMETとは異なり、Malwarebytesは特別な構成を必要としません。インストールするだけで、完了です。
更新 ：Windows 10では、組み込みのWindowsDefenderアンチウイルスが エクスプロイト保護が含まれます 。これはMicrosoftのEMETに代わるものであり、デフォルトですべての人にインストールされます。 Malwarebytes Premiumには、エクスプロイト防止機能も含まれるようになりました。これは、別個のツールではなくなりました。
MalwarebytesAnti-Exploit
おすすめ MalwarebytesAnti-Exploit このため。無料版は、Internet Explorer、Chrome、Firefox、OperaなどのWebブラウザーと、FlashやSilverlightなどのプラグイン、およびJavaを保護します。有料版は、AdobePDFリーダーやMicrosoftOfficeアプリケーションなど、より多くのアプリケーションを保護します。 （無料バージョンを使用している場合、これはブラウザに組み込まれているPDFビューアを使用するのに十分な理由です。ただし、無料バージョンは、ブラウザプラグインとしてロードされている限り、Adobe Readerを保護します。）
アンチエクスプロイトプログラムは、深刻な攻撃からユーザーを保護するのに役立ちます。MalwarebytesAnti-Exploitは、優れた無料バージョンを提供し、セットアップが簡単で、インストールするだけで、確実な保護を提供します。すべてのWindowsユーザーは、オンラインでの主な攻撃（ブラウザーとプラグインのエクスプロイト）に対する追加の保護を取得できるため、これをインストールする必要があります。これらすべてに対する防御の良い形です フラッシュ0日 。
Malwarebytesは、このアプリケーションが 正常に停止しました 2015年の初めに近い3つの大きなフラッシュゼロデイ。彼らは、MalwarebytesAnti-Exploitによって有効化された「4層」の保護に注目しています。このツールは、64ビットオペレーティングシステム上のそのアプリケーションでDEPとASLRが有効になっていることを確認するだけでなく、オペレーティングシステムのセキュリティ保護や悪意のあるAPI呼び出しをバイパスして使用される手法を停止します。また、アプリケーションを監視し、そのタイプのアプリケーションに適さないと思われる動作をした場合は停止します。
たとえば、InternetExplorerがWindowsでCreateProcessAPI関数の使用を開始することを決定した場合、このツールは異常な処理を行っていることに気づき、停止することができます。 ChromeまたはFlashプラグインがファイルへの書き込みを開始しようとした場合、それらは即座に終了する可能性があります。その他の保護は、マルウェアが使用するバッファオーバーフローやその他の厄介ですが一般的な手法を阻止するのに役立ちます。これは、ウイルス対策プログラムのような署名データベースを使用しません。特定の脆弱なプログラムに接続し、潜在的に有害な動作から保護するだけです。これにより、シグニチャが作成される前、またはパッチが作成される前に、新しい攻撃を阻止できます。
技術的には、MBAEは、次のように、DLLをこれらの保護されたアプリケーションに挿入することによって機能します。 プロセスエクスプローラー 。これらの特定のアプリケーションにのみ影響するため、システムの速度が低下したり、他のアプリケーションに干渉したりすることはありません。
Microsoft EMET
関連： MicrosoftのEnhancedMitigation Experience Toolkit（EMET）を使用してコンピューターをすばやく保護する
Microsoftは、EMETまたは Enhanced Mitigation ExperienceToolkit 、MalwarebyesAnti-Exploitよりも長い間利用可能でした。マイクロソフトは主に、このツールをシステム管理者を対象としています。システム管理者は、このツールを使用して、大規模なネットワーク上の多くのPCを保護できます。アクセスできる仕事用PCにEMETがセットアップされている可能性は十分にありますが、おそらく自宅ではまだ使用していません。
ただし、自宅でEMETを使用することを妨げるものは何もありません。これは無料で、セットアップがそれほど難しくないウィザードを提供します。
関連： EMETを使用してPC上のアプリケーションを保護するための6つの高度なヒント
EMETはMalwarebytesAnti-Exploitと同様に機能し、Webブラウザやプラグインなどの潜在的に脆弱なアプリケーションに対して特定の保護を有効にするように強制します。 一般的なメモリエクスプロイト手法のブロック 。あなたはできる 他のアプリケーションをロックダウンするために使用します 手を汚しても構わないと思っているなら。ただし、全体としては、MalwarebytesAnti-Exploitほどユーザーフレンドリーまたは設定して忘れることはできません。 Malwarebytes Anti-Exploitはまた、より多くの防御層を提供しているようです。 MalwarebytesのEMETとMBAEのこの比較 。
HitmanPro.Alert
HitmanPro.Alert MalwarebytesAnti-ExploitおよびEMETに見られるものと同様のアンチエクスプロイト保護を提供します。これはここで利用できる最新のオプションであり、上記のツールとは異なり、これらの保護は無料バージョンでは利用できません。 HitmanPro.Alertのエクスプロイト防止保護を利用するには、有料のライセンスが必要です。 HitmanPro.Alertが最近これらの機能を取得したばかりなので、このソリューションの経験はあまりありません。
完全を期すために、これをここに含めます。ほとんどの人は、ブラウザを保護するための無料のエクスプロイト防止ツールで問題ありません。 HitmanPro.Alertは、他のソリューションよりも具体的なメモリ保護を宣伝する場合がありますが、実際の脅威に対してMBAEやEMETよりも優れたパフォーマンスを発揮するとは限りません。
ウイルス対策プログラム（Windows 10、8.1、および8に組み込まれているWindows Defenderツールだけでも）とエクスプロイト対策プログラムを使用する必要がありますが、複数のエクスプロイト対策プログラムを使用しないでください。 Malwarebytes Anti-ExploitとEMETを連携させることは可能かもしれませんが、必ずしも2倍の保護が得られるとは限りません。多くの重複があります。
これらのタイプのツールは、アプリケーションをクラッシュさせたり、保護されなかったりするような方法で相互に干渉する可能性があります。
