McAfee анонсировал антивирус, который начинает работать во время загрузки Microsoft Windows, что обеспечивает больше гибкости и контроля над продуктом.McAfee PreScan интегрируется с программным обеспечением управления безопасностью ePO 3.0/3.5 и Protection Pilot 1.1. Продукт включает движок 4400 antivirus engine, сканирование и очистку FAT и NTFS, а также сканирование сменных устройств.
Антивирусные утилиты, которые сканируют систему во время загрузки Windows до загрузки остальных приложений, увеличивают шанс обнаружения вредоносного ПО до того как оно успеет принести вред.
Это технология не является чем-то новым. Фактически, многие производители ПО безопасности имеют эту способность; конкурент McAfee Symantec имеет драйвер режима ядра в своем ПО с 1995 года.
К примеру, сетевой вирус FunLove загружается перед пользовательским режимом, но после режима ядра. Таким образом, сканер режима ядра в состоянии обнаружить присутствие FunLove и препятствовать его размножению
“Сканирование на ранних этапах очень эффективно”, говорит Джеремя Гроссман, CTO WhiteHat Security. “Это своего рода гонка между плохими и хорошими парнями в безопасности. Чей процесс начнет выполняться раньше, у того и больше шансов на выигрыш.”
Компания еще не определилась с точной датой выхода бета- и финальной версии, но ориентируется где-то на конец второго квартала. Такое намерение McAfee объясняется тем, что они хотят сделать PreScan сопутствующим продуктом VirusScan. Для запуска программы необходим ePolicy Orchestrator (ePO).
