Высокая (и заслуженная) популярность звонилки EDialer снискала ей поклонников не только среди пользователей, но и среди злоумышленников и негодяев, которые пользуясь слабой защищенностью EDialer пытаются похитить Ваши пароли на доступ в интернет. Эта программа предназначена для защиты Вашего компьютера от "Троянских коней" (особых программ предназначеных для управления Вашим компьтером по сети и хищения с него информации). ED Gaurdian сочетает в себе гибкость антивирусного сканнера и надежность FireWall-а. Принцип работы программы состоит в следующем: 1. Перехват API функций RAS и проверка как вызывающего модуля, так и модуля, хранящего их. Такой подход исключает возможность отправки сообщения хозяину "троянского коня" и возможность подмены файла библиотеки RAS. 2. Модифицирует EDialer в памяти таким образом, что переменные хранящие dial-up параметры невозможно стянуть прямо из памяти процесса - их адрес будет меняться с каждым запуском EDialer. 3. В программу встроен небольшой антивирусный сканнер, в базе данных которого на данный момент имеется около 900 сигнатур, по которым можно распознать "трояна". В будущем планируется регулярно обновлять базу данных. 4. При обнаружении чего-либо подозрительного программа выдает сообщение и закрывает все соединения. |
