Microsoft malware protection что это

Советы майкрософт по безопасности 2974294

Уязвимость в модуль защиты от вредоносных программ (Майкрософт) может привести к отказу в обслуживании

Опубликовано: 17 июня 2014 г.

Версия: 1.0

Общие сведения

Аннотация

Корпорация Майкрософт выпускает эти рекомендации по безопасности, чтобы информировать клиентов о том, что обновление модуль защиты от вредоносных программ (Майкрософт) устраняет уязвимость системы безопасности, о которую было сообщено в корпорацию Майкрософт. Эта уязвимость может привести к отказу в обслуживании, если модуль защиты от вредоносных программ (Майкрософт) сканирует специально созданный файл. Злоумышленник, который успешно воспользовался этой уязвимостью, может помешать модуль защиты от вредоносных программ (Майкрософт) отслеживать затронутые системы, пока специально созданный файл не будет удален вручную и служба не будет перезапущена.

Модуль защиты от вредоносных программ (Майкрософт) поставляется с несколькими продуктами майкрософт для защиты от вредоносных программ. Список затронутых продуктов см. в разделе Затронутое программное обеспечение . Обновления на модуль защиты от вредоносных программ (Майкрософт) устанавливаются вместе с обновленными определениями вредоносных программ для затронутых продуктов. Администраторы корпоративных установок должны следовать установленным внутренним процессам, чтобы гарантировать, что обновления определений и подсистемы утверждены в программном обеспечении для управления обновлениями и что клиенты используют обновления соответствующим образом.

Как правило, администраторы предприятия или конечные пользователи не требуют никаких действий для установки обновлений для модуль защиты от вредоносных программ (Майкрософт), так как встроенный механизм автоматического обнаружения и развертывания обновлений будет применять обновление в течение 48 часов после выпуска. Точный интервал времени зависит от используемого программного обеспечения, подключения к Интернету и конфигурации инфраструктуры.

Сведения о рекомендациях

Ссылки на проблемы

Дополнительные сведения об этой проблеме см. в следующих справочниках:

Справочные материалы	Идентификация
Справочник по CVE	CVE-2014-2779
Последняя версия модуль защиты от вредоносных программ (Майкрософт), затронутых этой уязвимостью	Версия 1.1.10600.0
Первая версия модуль защиты от вредоносных программ (Майкрософт) с этой уязвимостью устранена	Версия 1.1.10701.0*

*Если ваша версия модуль защиты от вредоносных программ (Майкрософт) равна или больше этой версии, эта уязвимость не влияет на вас и вам не нужно предпринимать никаких дальнейших действий. Дополнительные сведения о том, как проверить номер версии подсистемы, используемой программным обеспечением, см. в разделе «Проверка установки обновлений» статьи базы знаний Майкрософт 2510781.

Затронутого программного обеспечения

В этом совете рассматривается следующее программное обеспечение.

Затронутого программного обеспечения

Оценка серьезности уязвимостей и максимальное влияние на безопасность затронутого программного обеспечения
Антивредоносное программное обеспечение	Уязвимость типа «отказ в обслуживании» в модуль защиты от вредоносных программ (Майкрософт)— CVE-2014-2779
Microsoft Forefront Client Security	ВажноОтказ в обслуживании
Microsoft Forefront Endpoint Protection 2010	ВажноОтказ в обслуживании
Microsoft Forefront Security для SharePoint с пакетом обновления 3 (SP3)	ВажноОтказ в обслуживании
Microsoft System Center 2012 Endpoint Protection	ВажноОтказ в обслуживании
Microsoft System Center 2012 Endpoint Protection с пакетом обновления 1 (SP1)	ВажноОтказ в обслуживании
Средство удаления вредоносных программ Майкрософт [1]	ВажноОтказ в обслуживании
Microsoft Security Essentials	ВажноОтказ в обслуживании
Предварительные выпуски Microsoft Security Essentials	ВажноОтказ в обслуживании
Защитник Windows для Windows 8, Windows 8.1, Windows Server 2012 и Windows Server 2012 R2	ВажноОтказ в обслуживании
Защитник Windows для Windows RT и Windows RT 8.1	ВажноОтказ в обслуживании
Защитник Windows для Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 и Windows Server 2008 R2	ВажноОтказ в обслуживании
Автономный Защитник Windows	ВажноОтказ в обслуживании
Windows Intune Endpoint Protection	ВажноОтказ в обслуживании

[1] Применяется только к май 2014 г. или более ранним версиям средства удаления вредоносных программ Майкрософт.

Программное обеспечение, не затронутое

Антивредоносное программное обеспечение
Не запускает подсистему защиты от вредоносных программ
Консоль управления безопасностью Microsoft Forefront Server
Microsoft Internet Security and Acceleration (ISA) Server

Индекс эксплойтов

В следующей таблице приведена оценка уязвимости, описанной в этом совете.

Разделы справки использовать эту таблицу?

Используйте эту таблицу, чтобы узнать о вероятности выпуска кода эксплойтов в течение 30 дней после этого выпуска рекомендаций. Чтобы приоритизировать развертывание, ознакомьтесь с приведенной ниже оценкой в соответствии с конкретной конфигурацией. Дополнительные сведения о том, что означают эти оценки и как они определяются, см. в статье Microsoft Exploitability Index.

Название уязвимости	ИДЕНТИФИКАТОР CVE	Оценка эксплойтов для последнего выпуска программного обеспечения	Оценка эксплойтов для более старых выпусков программного обеспечения	Оценка уязвимости типа «отказ в обслуживании»	Ключевые примечания
Уязвимость типа «отказ в обслуживании» в модуль защиты от вредоносных программ (Майкрософт)	CVE-2014-2779	3 . Код эксплойтов маловероятен	3 . Код эксплойтов маловероятен	Постоянно	Это уязвимость типа «отказ в обслуживании». \ Использование этой уязвимости может привести к тому, что операционная система или приложение перестают отвечать на запросы, пока не будут перезапущены вручную. Это также может привести к неожиданному закрытию или выходу приложения без автоматического восстановления.

Вопросы и ответы о рекомендациях

Выпускает ли корпорация Майкрософт бюллетень по безопасности для устранения этой уязвимости?
Нет. Корпорация Майкрософт выпускает эти рекомендации по информационной безопасности, чтобы информировать клиентов о том, что обновление модуль защиты от вредоносных программ (Майкрософт) устраняет уязвимость системы безопасности, о которую сообщили в корпорацию Майкрософт.

Как правило, для установки этого обновления администраторам предприятия или конечным пользователям не требуется никаких действий.

Почему для установки этого обновления обычно не требуется никаких действий?
В ответ на постоянно меняющиеся угрозы корпорация Майкрософт часто обновляет определения вредоносных программ и модуль защиты от вредоносных программ (Майкрософт). Чтобы обеспечить эффективную защиту от новых и распространенных угроз, антивредоносное программное обеспечение должно своевременно обновляться с помощью этих обновлений.

Для корпоративных развертываний, а также для конечных пользователей конфигурация по умолчанию в программном обеспечении майкрософт для защиты от вредоносных программ помогает обеспечить автоматическое обновление определений вредоносных программ и модуль защиты от вредоносных программ (Майкрософт). В документации по продуктам также рекомендуется настроить автоматическое обновление продуктов.

Рекомендации рекомендуют клиентам регулярно проверять, работает ли распространение программного обеспечения, например автоматическое развертывание обновлений модуль защиты от вредоносных программ (Майкрософт) и определений вредоносных программ, в их среде должным образом.

Как часто обновляются определения модуль защиты от вредоносных программ (Майкрософт) и вредоносных программ?
Корпорация Майкрософт обычно выпускает обновление для модуль защиты от вредоносных программ (Майкрософт) раз в месяц или при необходимости для защиты от новых угроз. Майкрософт также обычно обновляет определения вредоносных программ три раза в день и может увеличить частоту при необходимости.

В зависимости от того, какое антивредоносное ПО Майкрософт используется и как оно настроено, оно может выполнять поиск обновлений системы и определений каждый день при подключении к Интернету до нескольких раз в день. Клиенты также могут вручную проверка обновлений в любое время.

Как установить обновление?
Дополнительные сведения об установке этого обновления см. в разделе Рекомендуемые действия.

Что такое модуль защиты от вредоносных программ (Майкрософт)?
Модуль защиты от вредоносных программ (Майкрософт), mpengine.dll, предоставляет возможности сканирования, обнаружения и очистки антивирусного и антишпиоского программного обеспечения Майкрософт.

Где можно найти дополнительные сведения о технологии защиты от вредоносных программ Майкрософт?
Дополнительные сведения см. на веб-сайте Центра защиты от вредоносных программ Майкрософт .

Часто задаваемые вопросы об уязвимости типа «отказ в обслуживании» в модуль защиты от вредоносных программ (Майкрософт)— CVE-2014-2779

Какова область уязвимости?
Это уязвимость типа «отказ в обслуживании».

Что вызывает уязвимость?
Эта уязвимость возникает, когда модуль защиты от вредоносных программ (Майкрософт) неправильно сканирует специально созданный файл, что приводит к истечению времени ожидания сканирования.

Для чего злоумышленник может использовать уязвимость?
Злоумышленник, который успешно воспользовался этой уязвимостью, может помешать модуль защиты от вредоносных программ (Майкрософт) отслеживать затронутые системы, пока специально созданный файл не будет вручную удален и служба не перезапущена.

Как злоумышленник может воспользоваться уязвимостью?
Чтобы воспользоваться этой уязвимостью, специально созданный файл должен быть проверен затронутой версией модуль защиты от вредоносных программ (Майкрософт). Злоумышленник может разместить специально созданный файл в расположении, сканируемом модуль защиты от вредоносных программ (Майкрософт), разными способами. Например, злоумышленник может использовать веб-сайт для доставки специально созданного файла в систему жертвы, который проверяется при просмотре веб-сайта пользователем. Злоумышленник также может доставить специально созданный файл в сообщении электронной почты или в сообщении службы обмена мгновенными сообщениями, которое проверяется при открытии файла. Кроме того, злоумышленник может воспользоваться преимуществами веб-сайтов, которые принимают или размещают предоставленное пользователем содержимое, чтобы отправить специально созданный файл в общее расположение, которое проверяется подсистемой защиты от вредоносных программ, запущенной на сервере размещения.

Если защита от вредоносных программ включена в режиме реального времени, модуль защиты от вредоносных программ (Майкрософт) будет проверять файлы автоматически, что приведет к использованию уязвимости при сканировании специально созданного файла. Если проверка в режиме реального времени не включена, злоумышленнику потребуется подождать, пока не будет выполнено запланированное сканирование, чтобы воспользоваться уязвимостью.

Кроме того, использование уязвимости может произойти при сканировании системы с помощью затронутой версии средства удаления вредоносных программ (MSRT).

Какие системы в первую очередь подвержены риску уязвимости?
Все системы, работающие под управлением затронутой версии антивредоносного программного обеспечения, в первую очередь подвергаются риску.

Что делает обновление?
Это обновление устраняет уязвимость, исправляя способ сканирования специально созданных файлов модуль защиты от вредоносных программ (Майкрософт).

Когда были опубликованы эти рекомендации по безопасности, была ли эта уязвимость публично раскрыта?
Нет. Корпорация Майкрософт получила сведения об этой уязвимости путем скоординированного раскрытия уязвимостей.

Когда были выданы эти рекомендации по безопасности, корпорация Майкрософт получала ли какие-либо сообщения о том, что эта уязвимость была использована?
Нет. Корпорация Майкрософт не получила никакой информации, указывающей на то, что эта уязвимость была публично использована для атак на клиентов при первоначальном выпуске рекомендаций по безопасности.

Благодарности

Корпорация Майкрософт благодарит за работу с нами для защиты клиентов:

Тавис Орманди (Tavis Ormandy) из Google Project Zero за работу с нами над уязвимостью типа «отказ в обслуживании» в модуль защиты от вредоносных программ (Майкрософт) (CVE-2014-2779)

Другие сведения

Программа Microsoft Active Protections Program (MAPP)

Чтобы улучшить защиту клиентов, корпорация Майкрософт предоставляет сведения об уязвимостях основным поставщикам программного обеспечения для обеспечения безопасности перед каждым ежемесячным выпуском обновлений для системы безопасности. Поставщики программного обеспечения для обеспечения безопасности могут использовать эти сведения об уязвимости для предоставления клиентам обновленной защиты с помощью программного обеспечения или устройств безопасности, таких как антивирусная программа, сетевые системы обнаружения вторжений или системы предотвращения вторжений на основе узла. Чтобы определить, доступны ли активные средства защиты от поставщиков программного обеспечения для обеспечения безопасности, посетите веб-сайты активных средств защиты, предоставляемые партнерами программы, перечисленные в разделе Партнеры по программе microsoft Active Protections (MAPP).

Обратная связь

Вы можете оставить отзыв, заполнив форму справки и поддержки Майкрософт. Свяжитесь с нами в службе поддержки клиентов.

Поддержка

Клиенты в США и Канаде могут получить техническую поддержку в службе поддержки по безопасности. Дополнительные сведения см. в разделе Справка и поддержка Майкрософт.
Международные клиенты могут получить поддержку от своих местных дочерних компаний Майкрософт. Дополнительные сведения см. в разделе Международная поддержка.
Microsoft TechNet Security предоставляет дополнительные сведения о безопасности в продуктах Майкрософт.

Отказ от ответственности

Информация, предоставляемая в этом совете, предоставляется «как есть» без каких-либо гарантий. Корпорация Майкрософт отказывается от всех гарантий, явных или подразумеваемых, включая гарантии товарной пригодности и пригодности для определенной цели. Корпорация Майкрософт или ее поставщики ни при каких обстоятельствах не несут ответственности за любые убытки, включая прямые, косвенные, случайные, косвенные, косвенные, упущенные коммерческие выгоды или специальные убытки, даже если корпорация Майкрософт или ее поставщики были уведомлены о возможности таких убытков. Некоторые государства не допускают исключения или ограничения ответственности за косвенный или случайный ущерб, поэтому это ограничение может не применяться.

Редакции

Версия 1.0 (17 июня 2014 г.): рекомендации опубликованы.

Страница создана 07.07.2014 10:25Z-07:00.

Microsoft Malware Protection Signature Update Stub — что это? (программа MPSigStub.exe)

Компонент антивируса Microsoft Security Essentials, появляется в диспетчере задач при установке антивируса и при ручном обновлении антивирусных баз.

Скачать антивирус можно с официального сайта Microsoft.

Компонент функционирует под процессом MPSigStub.exe.

Стандартное расположение файла:

Можно вручную проверить. Откройте меню Пуск > вставьте MPSigStub.exe в поисковую строку, в результатах найдите файл, нажмите правой кнопкой > пункт Расположение файла:

Также файл может находиться в архиве, который предназначен для обновления антивирусной программы.

MPSigStub.exe — вирус? Выяснили — нет. Однако вирусы могут спокойно маскироваться под данный процесс, поэтому при подозрениях — просканируйте компьютер инструментами против разных типов угроз:

Dr.Web CureIt! — утилита против опасных вирусов, например трояны, майнеры, руткиты, ботнеты. Утилита скачивается уже с сигнатурными базами, длительность проверки зависит от количества данных на накопителе.
AdwCleaner, HitmanPro — утилиты портив рекламного/шпионского ПО, проверяют реестр, автозагрузку, планировщик задач, расширения браузеров и прочее. Перед сканированием загружают антивирусные базы.

Надеюсь данная информация оказалась полезной. Удачи и добра.

Как удалить MpCmdRun

Подлинный файл является одним из компонентов программного обеспечения Microsoft Malware Protection, разработанного Microsoft Corporation .

MPCmdRun — это аббревиатура от Microsoft Malware Protection Command—Run Utility

MpCmdRun.exe — это исполняемый файл (программа) для Windows. Расширение имени файла .exe — это аббревиатура от англ. слова executable — исполнимый. Необходимо запускать исполняемые файлы от проверенных производителей программ, потому что исполняемые файлы могут потенциально изменить настройки компьютера или нанести вред вашему компьютеру. Бесплатный форум с информацией о файлах может помочь вам разобраться является ли MpCmdRun.exe вирусом, трояном, программой-шпионом, рекламой, которую вы можете удалить, или файл принадлежит системе Windows или приложению, которому можно доверять.

Вот так, вы сможете исправить ошибки, связанные с MpCmdRun.exe

Используйте программу Настройщик Windows, чтобы найти причину проблем, в том числе и медленной работы компьютера.
Обновите программу MpCmdRun.exe. Обновление можно найти на сайте производителя (ссылка приведена ниже).
В следующих пунктах предоставлено описание работы MpCmdRun.exe.

Информация о файле MpCmdRun.exe

Описание: MpCmdRun.exe не является необходимым для Windows. MpCmdRun.exe находится в подпапках «C:\Program Files». Известны следующие размеры файла для Windows 10/11/7 190,976 байт (8% всех случаев), 385,360 байт и еще 66 варианта .
Приложение не видно пользователям. У файла поставлена цифровая подпись. Это не системный файл Windows. MpCmdRun.exe способен мониторить приложения. Поэтому технический рейтинг надежности 20% опасности.
В случае, если вы испытываете проблемы с использованием MpCmdRun.exe, Вы можете искать помощи на сайте Microsoft, или удалить программу (Пуск > Панель управления > Установка и удаление программ > Microsoft или Microsoft Windows).

Если MpCmdRun.exe находится в подпапках C:\Windows, тогда рейтинг надежности 16% опасности. Размер файла 157,184 байт. Это файл, подписанный Microsoft. Это не системный файл Windows. У процесса нет видимого окна.

Важно: Некоторые вредоносные программы маскируют себя как MpCmdRun.exe, особенно, если они расположены в каталоге c:\windows или c:\windows\system32. Таким образом, вы должны проверить файл MpCmdRun.exe на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера.

Комментарий пользователя

mpcmdrun.exe процесс, принадлежащий Windows Defender Antispyware Microsoft, который защищает Ваш компьютер против направляющихся Интернетом угроз, таких как программы — шпионы и трояны, который могут быть распределены через электронную почту или нападение непосредственно на компьютер, позволяющий несанкционированный доступ к Вашему компьютеру, Эта программа важна для устойчивого и безопасного управления Вашего компьютера и не должна быть закрыта. сорри, за корявость некоторую. перевод машинный. я удалять не стал, но в файерволе(AtGuard) перекрыл доступ в инет, на всякий=)). (дополнительная информация)
Voanerges

Итого: Средняя оценка пользователей сайта о файле MpCmdRun.exe: — на основе 2 голосов с 1 отзывом.
53 пользователей спрашивали про этот файл. Один пользователь оценил, как важный для Windows или установленной программы. Один пользователь оценил, как представляется нужным.

Лучшие практики для исправления проблем с MpCmdRun

Аккуратный и опрятный компьютер — это главное требование для избежания проблем с MpCmdRun. Для этого требуется регулярная проверка компьютера на вирусы, очистка жесткого диска, используя cleanmgr и sfc /scannow, удаление программ, которые больше не нужны, проверка программ, которые запускаются при старте Windows (используя msconfig) и активация Автоматическое обновление Windows. Всегда помните о создании периодических бэкапов, или в крайнем случае о создании точек восстановления.

Если у вас актуальные проблемы, попробуйте вспомнить, что вы делали в последнее время, или последнюю программу, которую вы устанавливали перед тем, как появилась впервые проблема. Используйте команду resmon, чтобы определить процесс, который вызывает проблемы. Даже если у вас серьезные проблемы с компьютером, прежде чем переустанавливать Windows, лучше попробуйте восстановить целостность установки ОС или для Windows 8 и более поздних версий Windows выполнить команду DISM.exe /Online /Cleanup-image /Restorehealth. Это позволит восстановить операционную систему без потери данных.

Следующие программы могут вам помочь для анализа процесса MpCmdRun.exe на вашем компьютере: Security Task Manager отображает все запущенные задания Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записей автозагрузки. Уникальная оценка рисков безопасности указывает на вероятность процесса быть потенциально опасным — шпионской программой, вирусом или трояном. Malwarebytes Anti-Malware определяет и удаляет бездействующие программы-шпионы, рекламное ПО, трояны, кейлоггеры, вредоносные программы и трекеры с вашего жесткого диска.

MpCmdRun сканер

Security Task Manager показывает все запущенные сервисы Windows, включая внедренные скрытые приложения (например, мониторинг клавиатуры или браузера, авто вход). Уникальный рейтинг надежности указывает на вероятность того, что процесс потенциально может быть вредоносной программой-шпионом, кейлоггером или трояном.

Бесплатный aнтивирус находит и удаляет неактивные программы-шпионы, рекламу, трояны, кейлоггеры, вредоносные и следящие программы с вашего жесткого диска. Идеальное дополнение к Security Task Manager.

Инструмент ремонта ПК бесплатное сканирование, очистка, восстановление и оптимизация вашей системы.

Что такое центр защиты от вредоносных программ Microsoft (MMPC)? — определение из техопедии

Определение. Что означает Центр защиты от вредоносных программ (MMPC)?

Microsoft Malware Protection Center (MMPC) — это центр исследования и реагирования на вредоносное ПО, в состав которого входят опытные исследователи и инженеры по защите от вредоносных программ, которые активно работают над выявлением самых последних и самых вредоносных вирусов и других вредоносных программ, а затем с целью защиты и предоставления инструментов. для защиты от вредоносных программ. MMPC также передает огромные объемы информации о безопасности своим клиентам Microsoft, предлагая бесплатные загрузки для защиты компьютера от нежелательного и вредоносного программного обеспечения.

Techopedia объясняет Центр защиты от вредоносных программ Microsoft (MMPC)

MMPC сотрудничает со специалистами в области информационных технологий и различными подразделениями организации Microsoft. Его широкий альянс служит в режиме реального времени защитой от киберпреступности, охватывающей весь земной шар в регионах Австралии, Германии, Ирландии и США. Он состоит из инженеров-программистов и исследователей, которые всегда готовы к внедрению методов защиты от самых опасных вредоносные программы.

Компьютерные вирусы и атаки не всегда были вредными. Однако со временем число киберпреступников возросло, и некоторые из них активно используются организациями и компаниями со злонамеренными намерениями. В результате MMPC был создан для предоставления образовательных ресурсов о вредоносном ПО, чтобы исследовать его и как можно быстрее реагировать на новые вредоносные программы.

MMPC находится в состоянии готовности при обнаружении новых вредоносных программ. Сначала в работу вступают инженерные и исследовательские группы, а затем команды связи. Каждая группа оценивает и стабилизирует новую угрозу, в то время как инженерная группа работает над решениями, а коммуникационная группа собирается мобилизовать партнеров по сотрудничеству и другие группы. Последний этап — это этап разрешения, на котором MMPC предоставляет инструменты и механизмы для защиты от нового вредоносного ПО и помогает уничтожить его, передавая информацию партнерам, организациям и клиентам.

Как только решение достигнуто, MMPC возвращается к своим обычным операциям, которые включают активное исследование наряду с консультированием и обучением клиентов и партнеров Microsoft. MMPC также обеспечивает обратную связь и рекомендации на этапе разработки новых продуктов Microsoft, так что эти продукты способны противостоять атакам. MMPC рекламирует Internet Explorer 9 как самый безопасный механизм просмотра благодаря своим широким возможностям безопасности.

5 способов защиты конфиденциальности в Интернете

В связи с растущей озабоченностью по поводу конфиденциальности в Интернете, многие люди беспокоятся о том, как защитить свою собственную. Правда в том, что, поскольку кибербезопасность медленно догоняет быстрый темп и развитие Интернета, наша .

Это потенциальное лекарство от вредоносных приложений для Android?

Рынки приложений для Android — это удобный способ получения приложений пользователями. Рынки также являются удобным способом для злоумышленников распространять вредоносное ПО. Владельцы торговых площадок, к их чести, пытаются выискивать плохие приложения, используя безопасность .

Почему приложения для защиты от вредоносных программ для Android — хорошая идея

Почему приложения для защиты от вредоносных программ для Android - хорошая идея

Наличие антивирусного приложения на ПК — это, безусловно, само собой разумеющееся. Не многие люди рискуют выходить в Интернет без какой-либо цифровой защиты, установленной на их компьютере. Почему тогда те же люди не имеют .