Новости компании "Доктор Веб" - RSS канал

Обновление компонентов в продуктах Dr.Web 6.0 для рабочих станций Windows

Tue, 31 Aug 2010 00:00:00 GMT

31 августа 2010 года

Компания «Доктор Веб» сообщает об обновлении модуля перехвата почтового и сетевого трафика, а также почтового монитора SpIDer Mail в составе продуктов Dr.Web версии 6.0 для защиты рабочих станций Windows. В компонентах были исправлены выявленные ошибки.

В перехватчике почтового и сетевого трафика была устранена причина утечки оперативной памяти, которая могла возникать при работе веб-антивируса SpIDer Gate. Также была улучшена совместимость модуля с другими компонентам Dr.Web и сторонним программным обеспечением — в частности, с клиентом интернет-шлюза Microsoft ForeFront TMG, что позволило повысить стабильность работы антивируса и исключить разрывы соединения с сетью.

В почтовом мониторе SpIDer Mail устранена причина возможной некорректной работы при отправке писем.

Для пользователей продуктов Dr.Web 6.0 для защиты рабочих станций Windows обновление пройдет автоматически, однако потребует перезагрузки компьютера.

Усилена самозащита Dr.Web Enterprise Suite и Dr.Web AV-Desk

Wed, 18 Aug 2010 00:00:00 GMT

18 августа 2010 года

Компания «Доктор Веб» сообщает об обновлении модуля самозащиты Dr.Web SelfPROtect в программном комплексе Dr.Web Enterprise Suite 5.0 и интернет-сервисе Dr.Web AV-Desk 5.0. Обновленный модуль, уже доступный пользователям персональных и серверных продуктов Dr.Web версии 6.0 для Windows, теперь — в распоряжении бизнес-пользователей и подписчиков услуги «Антивирус Dr.Web».

В первую очередь, самозащита была существенно усилена. Отвечая на разнообразные способы нейтрализации антивируса, которые не устают придумывать злоумышленники, разработчики добавили в Dr.Web SelfPROtect новые методы противодействия вредоносным программам.

Кроме того, в модуле был исправлен ряд ошибок, которые могли приводить к некорректной работе антивируса. В частности, устранены причины возможных отказов запуска модулей Dr.Web на компьютерах под управлением Windows 7.

Эти усовершенствования существенно снизили риск выведения компонентов Dr.Web из строя и повысили стабильность их работы.

Для пользователей Dr.Web Enterprise Suite 5.0 и подписчиков услуги «Антивирус Dr.Web» обновление пройдет автоматически, при этом потребуется перезагрузка компьютера.

Выпуск обновленного Dr.Web для IBM Lotus Domino для Windows

Thu, 29 Jul 2010 00:00:00 GMT

29 июля 2010 года

Компания «Доктор Веб» сообщает о выпуске шестой версии Dr.Web для IBM Lotus Domino для Windows, полностью совместимой с линейкой продуктов Dr.Web 6.0. При обновлении были повышены общая производительность и скорость работы плагина, а обнаруженные ранее ошибки – исправлены.

Так, улучшена интеграция с антивирусным агентом готовящегося к релизу Dr.Web Enterprise Suite 6.0.

В обновлении исправлены ошибки, которые могли приводить к некорректному завершению работы или «зависанию» служб сервера Domino.

Перед установкой Dr.Web для IBM Lotus Domino 6.0 необходимо деинсталлировать предыдущую версию, при необходимости создав резервные копии баз данных из каталога DrWeb.

Подробную информацию об изменениях и возможностях продукта читайте в Примечаниях к выпуску Dr.Web для IBM Lotus Domino и документации.

Готов к тестированию Dr.Web для Android

Mon, 26 Jul 2010 00:00:00 GMT

26 июля 2010 года

Компания «Доктор Веб» – российский разработчик средств информационной безопасности – сообщает о начале бета-тестирования продукта Dr.Web для защиты мобильных устройств под управлением популярной операционной системы Android.

Новый продукт сканирует всю файловую систему мобильного устройства, в том числе и «закрытую» область, в которой располагаются пользовательские приложения. Обнаруженные вредоносные объекты Dr.Web для Android перемещает в карантин.

При включённом файловом мониторе Dr.Web для Android автоматически проверяет каждую программу, которая устанавливается во внутреннюю память мобильного устройства, и каждый файл, записанный на SD-карту.

Для установки Dr.Web для Android необходимо:

Подключить мобильное устройство к компьютеру при помощи USB-соединения.
Выбрать опцию распознавания мобильного устройства как диска.
Скопировать на SD-карту файл drweb-600-android-beta.apk.
Отключить мобильное устройство от компьютера.
Запустить на мобильном устройстве любой файловый менеджер (например, ASTRO из Android Market).
Открыть папку /sdcard и найти там файл drweb-600-android-beta.apk.
Запустить установку через стандартный менеджер приложений.

Для использования антивируса потребуется ключевой файл, который вместе с дистрибутивом можно скачать с файловой области.

«Доктор Веб» приглашает принять участие в бета-тестировании Dr.Web для Android всех желающих.

Обновление программных модулей продуктов Dr.Web 6.0 для рабочих станций и серверов Windows

Thu, 22 Jul 2010 00:00:00 GMT

22 июля 2010 года

Компания «Доктор Веб» сообщает об обновлении компонентов Dr.Web 6.0 для рабочих станций и файловых серверов Windows (32- и 64-битные системы). Изменения направлены на улучшение совместимости со сторонним ПО и повышение стабильности работы, также были оптимизированы алгоритмы работы пользовательского графического интерфейса и расширена интеграция с Центром безопасности Windows.

В файловом мониторе SpIDer Guard обеспечена совместимость со сторонним ПО, в частности, с DeviceLock, также повысилась общая стабильность работы модуля. В почтовом мониторе SpIDer Mail оптимизирована работа с IMAP-протоколом. В модуле SpIDer Agent исправлена проблема с возможным исчезновением пункта меню «Мой Dr.Web».В настройках антивируса появилась возможность выбрать периодичность, с которой Центр безопасности Windows будет извещать пользователя об устаревших вирусных базах Dr.Web.

Для пользователей антивируса Dr.Web для Windows обновления компонентов произойдут автоматически, после чего потребуется перезагрузка компьютера.

Обновление файлового монитора в составе продуктов Dr.Web 6.0 для Windows

Tue, 13 Jul 2010 00:00:00 GMT

13 июля 2010 года

Компания «Доктор Веб» сообщает об обновлении файлового монитора SpIDer Guard в составе продуктов Dr.Web версии 6.0 для Windows (32- и 64-битные системы).

Были ликвидированы причины возможного зависания системы под управлением серверных операционных систем MS Windows, которое, в частности, приводило к перебоям с доступом к общим файловым ресурсам.

Для пользователей продуктов Dr.Web версии 6.0 обновление пройдет автоматически, при этом потребуется перезагрузка компьютера.

До прекращения поддержки Dr.Web версии 4.44 осталось полгода

Tue, 13 Jul 2010 00:00:00 GMT

13 июля 2010 года

Компания «Доктор Веб» сообщает о своем намерении прекратить техническое сопровождение продуктов Dr.Web версии 4.44 31 января 2011 года. С этого дня обновления вирусных баз и программных модулей для устаревших продуктов выпускаться не будут. Чтобы продолжить пользоваться Dr.Web, необходимо заблаговременно перейти на более поздние версии продуктов.

Несмотря на то, что история продуктовой линейки этой версии своими корнями уходит в далекий по антивирусным меркам 2007 год, некоторые пользователи по разным причинам еще не совершили переход на обновленные версии. «Доктор Веб» напоминает, что для владельцев лицензий переход на новые версии бесплатен, и срок лицензионного соглашения при переходе не «сгорает».

Вместе с тем переход на новые версии Dr.Web не только гарантирует техническую поддержку и актуальность защиты в любой момент времени, но и предоставляет в распоряжение пользователей целый ряд компонентов и технологий, недоступных в версии 4.44. Так, в версии 5.0 это – веб-антивирус SpIDer Gate и функция Родительского контроля, эффективная самозащита, уникальная технология несигнатурного поиска Origins Tracing; в версии 6.0 – новый файловый монитор, поддержка 64-битных ОС и встроенный брандмауэр.

Обращаем внимание пользователей на то, что переход на более новые версии Dr.Web необходимо совершить до 31 января 2011 года.

Обновление компонентов продуктов Dr.Web 6.0 для Windows

Thu, 08 Jul 2010 00:00:00 GMT

8 июля 2010 года

Компания «Доктор Веб» сообщает об обновлении ряда компонентов в составе однопользовательских и серверных продуктов Dr.Web версии 6.0 для Windows (32- и 64-битные системы). Был исправлен ряд ошибок, в том числе критических, а также произведены существенные доработки. Серьезные изменения коснулись трех компонентов антивируса: модуля управления (агента), веб-антивируса и модуля самозащиты.

В агенте исправлена ошибка, которая могла приводить к его зависанию в процессе работы. Также были устранены причины некорректного отображения пунктов меню, улучшено взаимодействие с менеджером карантина. Была добавлена опция уведомления о необходимости сканирования в тех случаях, когда оно давно не проводилось. При этом пользователь может запустить сканер немедленно или отложить проверку. Кроме того, добавлена функция доустановки необходимого языка интерфейса. В диалоговом окне отключения самозащиты появилась возможность отображения «капчи» в аудио-формате на случай затруднений с распознаванием цифр.

Веб-антивирус SpIDer Gate теперь позволяет изменять настройки без разрыва интернет-соединения. Существенно улучшена совместимость с нестандартными http-клиентами. Добавлена возможность управления логированием, уже доступная в остальных модулях антивируса. Реализован режим proxy, в связи с чем соответствующие настройки были добавлены в графический интерфейс веб-антивируса. Теперь SpIDer Gate поддерживает доменные имена, которые содержат символы национальных алфавитов. В числе других изменений – улучшение совместимости с брандмауэром и отмена проверки архивов по умолчанию.

В модуле Dr.Web SelfPROtect устранены причины возможных отказов запуска модулей Dr.Web на компьютерах под управлением Windows 7, критических системных ошибок при работе с сетью и утечек памяти в сетевой подсистеме. Кроме того, была исправлена ошибка, из-за которой при включенной самозащите не проигрывались звуковые сигналы антивируса в ОС Windows Vista и выше. Вместе с тем сама самозащита была усилена, в том числе и за счет добавления новых методов противодействия вредоносным программам.

Для всех трех компонентов, а также для модуля автоматического обновления был доработан графический интерфейс и улучшена работа со справкой.

Для пользователей продуктов Dr.Web версии 6.0 обновления компонентов пройдут автоматически, при этом потребуется перезагрузка компьютера.

Во избежание ложных срабатываний перевыпущены вирусные базы Dr.Web

Thu, 08 Jul 2010 00:00:00 GMT

8 июля 2010 года

Компания «Доктор Веб» сообщает о перевыпуске вирусных баз в связи с изменением алгоритмов детектирования вредоносных объектов. Эти изменения позволяют исключить ложные срабатывания при сканировании объектов в оперативной памяти. Объем обновленных баз составляет около 9 МБ.

Перевыпущенные базы доступны на всех серверах обновления компании «Доктор Веб» и будут автоматически загружены на все компьютеры, защищенные антивирусными продуктами семейства Dr.Web, при очередном обновлении.

Dr.Web для Qbik WinGate: вирусы и спам останутся за порогом сети

Wed, 07 Jul 2010 00:00:00 GMT

7 июля 2010 года

Компания «Доктор Веб» – российский разработчик средств информационной безопасности – сообщает о выпуске плагина Dr.Web для Qbik WinGate. Этот продукт интегрируется с одним из наиболее популярных корпоративных прокси-серверов и обладает уникальной на сегодняшний день возможностью проверки трафика Qbik WinGate не только на наличие вирусов, но и на спам.

Всесторонняя проверка почтового и интернет-трафика в последнее время становится все более актуальной задачей для организаций. Рядовые сотрудники теряют рабочее время, занимаясь чисткой почтовых ящиков от нежелательных писем, системные администраторы отрываются от своей основной работы, бросаясь «на амбразуру» борьбы с вирусами и спамом.

Dr.Web для Qbik WinGate позволяет отследить и обезвредить любые типы вирусов и прочих угроз, которые могут нарушить функционирование сети и пробить брешь в информационной безопасности. Программа проверяет трафик, передаваемый по протоколам HTTP, FTP, SMTP и POP3.

В продукте применены фирменные технологии Dr.Web – в частности, Origins Tracing, дополняющая собой эвристический анализатор и повышающая эффективность обнаружения вирусов, неизвестных ранее.

Новая разработка на сегодняшний день представляет собой единственный продукт для Qbik WinGate, оснащенный модулем антиспама. Этот модуль не требует обучения и позволяет задавать различные действия для разных категорий спама, а также создавать черный и белый списки электронных адресов. К другим преимуществам Dr.Web для Qbik WinGate относится наличие русскоязычных интерфейса и руководства администратора, а также гарантия техподдержки непосредственно от производителя.

Запрос демо | Купить у партнеров | Купить онлайн

Российские «винлоки», европейские «банкиры» и другие угрозы июня 2010 года

Fri, 02 Jul 2010 00:00:00 GMT

2 июля 2010 года

Блокировщики Windows продолжают оставаться одной из основных вирусных угроз 2010 года в России. Причем до 30% трафика блокировщиков в июне составили те разновидности, которые требуют пополнить счёт мобильного телефона злоумышленника через терминал. Завсегдатаи социальных сетей также находятся под ударом – при попытке зайти на свои любимые сайты они могут получить сообщение о блокировке аккаунта с требованием отправить платное SMS-сообщение. Тем временем в Европе в течение первого летнего месяца распространялись банковские троянцы, вынуждавшие клиентов банков отправлять злоумышленникам TAN-коды. Эти коды используются некоторыми банками для однократной авторизации транзакций – но даже такие меры предосторожности со стороны банков не всегда спасают доверчивых пользователей от ущерба, наносимого злоумышленниками.

Противодействие блокировщикам Windows

Пока блокировщики Windows продолжают терроризировать пользователей, компания «Доктор Веб» большое внимание уделяет оказанию помощи пострадавшим. Изначально форма разблокировки, разработанная специалистами компании, была интегрирована в одну из новостей на эту тему, и стала первым сервисом в Интернете, помогающим жертвам блокировщиков вернуть доступ к своим компьютерам.

Следующим шагом стало создание в январе 2010 года сайта Dr.Web Unlocker. В его рамках были реализованы формы, предлагающие код разблокировки для известных комбинаций коротких номеров телефонов и текстов сообщений. Со временем появились алгоритмы, по возможности генерировавшие коды разблокировки и для отсутствующих в базе сайта комбинаций. С 31 января 2010 года этот ресурс использовался более 3 млн. раз, было зафиксировано около 1,5 млн. уникальных посетителей. В настоящее время сервис разблокировки компании «Доктор Веб» посещают до 25 000 уникальных пользователей в выходные и до 39 000 в рабочие дни. Сейчас это уже не просто выдача кода из базы, чётко связанного с парой «номер телефона – текст сообщения». Это – производственный процесс, в разработке, ежедневной модернизации и реализации которого принимают участие специалисты различных отделов компании. Его цель – повышение качества помощи пострадавшим от блокировщиков.

Несмотря на то, что компания «Доктор Веб» и раньше оказывала бесплатную помощь пострадавшим от «винлоков», 23 июня был сделан ещё один шаг для решения проблемы блокировщиков. Специалисты технической поддержки компании начали оказывать бесплатную помощь официально, для тех, кому не помог сайт Dr.Web Unlocker. Причем поддержку получают все пользователи, вне зависимости от «марки» используемого антивируса. Только в первые сутки работы нового сервиса было зафиксировано 2000 обращений. Сейчас по вопросам разблокировки в техподдержку компании обращаются от 500 до 1500 пользователей ежедневно. В пиковые часы количество обращений на эту тему составляет до 95% от числа всех запросов. На сегодняшний день либо на своих компьютерах, либо на ПК своих родственников и знакомых с блокировщиками встречались около 90% российских интернет-пользователей. Проблема стала общей для интернет-сообщества, и «Доктор Веб» в этой ситуации не может оставаться в стороне. Для борьбы с эпидемией был избран комплексный подход, включающий помощь пострадавшим, взаимодействие с правоохранительными органами, а также широкое информирование о текущей ситуации в борьбе с блокировщиками, методах предотвращения заражения системы и ее лечении в случае блокировки.

В июне сервером статистики «Доктор Веб» было зафиксировано более 420 000 детектов блокировщиков (в мае – более 940 000). Большинство этих троянцев Dr.Web определяет как Trojan.Winlock, Trojan.Adultban и Trojan.Packed.20343.

К концу июня в 30% случаев заражения блокировщиками злоумышленники требовали не отправки SMS-сообщений, а перечисления денег на счёт мобильного телефона через терминал оплаты. Изучив множество случаев заражений такими блокировщиками, специалисты компании «Доктор Веб» пришли к выводу, что в подавляющем числе случаев коды разблокировки невозможно получить после оплаты указанным способом, т.е. пользователей обманывают дважды. Это лишний раз подчёркивает один из главных тезисов: какой бы безвыходной ни казалась ситуация, не стоит отправлять злоумышленникам деньги! По поводу данного типа блокировщиков «Доктор Веб» также сотрудничает с правоохранительными органами. Параллельно идёт работа по оптимизации вывода кодов разблокировки для таких блокировщиков.

Представляем вашему вниманию галерею изображений блокировщиков, которые наиболее часто встречались в июне.

Социальные сети – лакомый кусочек для злоумышленников

Многие пользователи, обращаясь в компанию «Доктор Веб» по проблеме блокировщиков, сообщают о том, что не могут зайти на сайты социальных сетей и бесплатных служб электронной почты – при попытке захода выводится сообщение о том, что аккаунт заблокирован, например, за рассылку спама, и для восстановления доступа требуется отправить SMS-сообщение. Вредоносные программы, ответственные за такие сообщения, определяются Dr.Web как Trojan.Hosts.

В конце июня пользователи сообщали о том, что стали появляться и такие модификации Trojan.Hosts, которые, как и многие новые блокировщики Windows, требуют отправить деньги злоумышленникам посредством терминалов.

Специалисты техподдержки «Доктор Веб» помогают и тем, кто обращается по поводу лечения данных вирусов, т.к. Trojan.Hosts и Trojan.Winlock используют одинаковые схемы монетизации преступного дохода, представляя собой звенья одной цепочки.

Пользователи интернет-банкинга под угрозой

Из Европы в июне поступали сообщения о широком распространении вредоносных программ, нацеленных на клиентов банков, которые используют системы интернет-банкинга. В частности, пострадали пользователи австрийского банка Volksbank и немецкого Postbank.

Для повышения безопасности интернет-операций со счетами данные банки используют систему TAN-кодов, уникальных для каждой транзакции. Таким образом, в руки злоумышленникам не может попасть единый PIN-код, соответствующий банковской карточке. Но киберпреступники имеют в своём арсенале способ обойти и эту защиту. Так, пользователи, чьи компьютеры заражены такими банковскими троянцами (по классификации Dr.Web это Trojan.PWS.Banker и Trojan.PWS.Bancos), при попытке воспользоваться системами интернет-банкинга получали сообщения о необходимости ввести TAN-коды, которые и попадали в руки злоумышленников.

При посещении сайтов интернет-банкинга, на которые ориентирован данный троянец, программа определяла, какой из браузеров используется, и активизировалась только в случае если это был Internet Explorer. Это лишний раз свидетельствует о том, что пользователи альтернативных браузеров на сегодняшний день могут обеспечить себе более высокий уровень безопасности в Сети.

Среди общих тенденций июня также можно отметить сохраняющуюся активность бот-сети Oficla – в июньской двадцатке наиболее часто встречающихся в почтовом трафике вредоносных программ различные модификации Trojan.Oficla занимают сразу 4 позиции. Также стоит упомянуть заметное количество скриптов, определяемых Dr.Web как JS.Redirector.based.3. Эти скрипты определялись в многочисленных HTML-документах, приложенных к спам-сообщениям. При открытии такого вложения пользователь перенаправлялся либо на ресурсы, распространяющие вредоносные программы, либо на сайты с рекламой, как правило – медицинских препаратов.

Вредоносные файлы, обнаруженные в июне в почтовом трафике

01.06.2010 00:00 - 01.07.2010 00:00
1	Trojan.DownLoad1.58681	94881 (10.75%)
2	Trojan.Oficla.38	90647 (10.27%)
3	Trojan.Winlock.1651	73241 (8.30%)
4	Trojan.Oficla.zip	53192 (6.03%)
5	JS.Redirector.based.3	49394 (5.60%)
6	Trojan.Oficla.45	36125 (4.09%)
7	Trojan.Inject.8798	32974 (3.74%)
8	Win32.HLLW.Shadow.based	31944 (3.62%)
9	Trojan.Botnetlog.zip	28964 (3.28%)
10	Trojan.Packed.20425	22365 (2.53%)
11	Trojan.DownLoad1.62000	22311 (2.53%)
12	Trojan.Click1.10425	22229 (2.52%)
13	Win32.HLLW.Kati	16839 (1.91%)
14	Trojan.Inject.8874	12293 (1.39%)
15	Trojan.DownLoader.origin	10000 (1.13%)
16	Trojan.Siggen1.41503	9198 (1.04%)
17	Trojan.Oficla.33	7436 (0.84%)
18	Trojan.Packed.436	6902 (0.78%)
19	Win32.HLLW.Shadow.6	6765 (0.77%)
20	Win32.HLLW.Autoruner.4360	5299 (0.60%)

Всего проверено:	13,188,581,400
Инфицировано:	847,004 (0.0642%)

Вредоносные файлы, обнаруженные в июне на компьютерах пользователей

01.06.2010 00:00 - 01.07.2010 00:00
1	Trojan.Inject.8798	1265565 (13.62%)
2	Trojan.Siggen1.37243	678958 (7.31%)
3	ACAD.Pasdoc	672529 (7.24%)
4	Trojan.Packed.20343	301736 (3.25%)
5	Trojan.Siggen1.51699	280021 (3.01%)
6	Win32.HLLW.Gavir.ini	279207 (3.01%)
7	Win32.HLLW.Shadow	263432 (2.84%)
8	Win32.HLLW.Shadow.based	263423 (2.84%)
9	Trojan.Siggen1.40023	227444 (2.45%)
10	Trojan.AuxSpy.229	217638 (2.34%)
11	Win32.HLLP.Jeefo.36352	214459 (2.31%)
12	Win32.HLLP.Neshta	214243 (2.31%)
13	VBS.Sifil	207502 (2.23%)
14	Trojan.DownLoad.32973	205901 (2.22%)
15	Trojan.WinSpy.641	198304 (2.13%)
16	Win32.HLLW.Autoruner.5555	125789 (1.35%)
17	Adware.OSSProxy	96510 (1.04%)
18	Win32.HLLM.Generic.440	84592 (0.91%)
19	BackDoor.IRC.Sdbot.4590	72811 (0.78%)
20	VBS.Autoruner.8	63321 (0.68%)

Всего проверено:	64,422,986,656
Инфицировано:	9,288,857 (0.0144%)

Обновление компонентов в составе продуктов Dr.Web 6.0 для Windows

Mon, 28 Jun 2010 00:00:00 GMT

28 июня 2010 года

Компания «Доктор Веб» сообщает об обновлении файлового монитора SpIDer Guard и сервиса Scanning Engine в составе продуктов Dr.Web версии 6.0 для Windows. В числе изменений – реализация новых алгоритмов проверки и лечения, повышение стабильности работы, ряд улучшений и исправления выявленных ошибок.

SpIDer Guard теперь проверяет только действительно запускаемые или загружаемые процессы и модули, игнорируя системные обращения к файлам. В рамках сервиса Scanning Engine был усовершенствован карантин (в частности, добавлены новые локализации) и консольный сканер; улучшена совместимость с Центром безопасности Windows (Windows Security Center в Windows XP/Vista, Action Center в Windows 7), усовершенствован алгоритм обработки ошибок. Кроме того, было улучшено лечение некоторых типов файлов.

Исправлен ряд ошибок, препятствовавших корректной работе антивируса. Так, устранены недочеты в блокировке запуска неизвестных вредоносных программ со сменных носителей через autorun.inf. Исправлена ошибка, которая могла приводить к 100-процентной загрузке процессора после обновления вирусных баз. Ликвидированы причины возможного зависания системы и утечки ресурсов. Исправления также коснулись обработки регулярных выражений, позволяющих задавать исключения из проверки. Помимо этого, была улучшена совместимость продуктов со сторонними драйвер-фильтрами.

Многократно возросла эффективность Dr.Web CureIt!

Thu, 24 Jun 2010 00:00:00 GMT

24 июня 2010 года

Компания «Доктор Веб» – российский разработчик средств информационной безопасности – объявляет о выпуске кардинально обновленной бесплатной утилиты Dr.Web CureIt! Этот продукт приходит на выручку миллионам пользователей во всем мире, зачастую спасая в самых безнадежных ситуациях. Обновленная версия использует в своей работе принципиально новые алгоритмы борьбы с киберугрозами. Бета-тестирование уже выявило существенное превосходство Dr.Web CureIt! в эффективности над другими представителями продуктовой линейки компании. В ближайшем будущем эти усовершенствования будут реализованы в платной версии утилиты, а в дальнейшем - и во всех продуктах Dr.Web.

В основе нового Dr.Web CureIt! лежит собственный стартер, избавляющий от проблем лечения, связанных с недостатками работы стандартного распаковщика WinRAR . С его помощью минимизирована вероятность злонамеренной блокировки утилиты при ее старте, а также решена проблема возможности распаковки файла без его запуска, которая до сих пор позволяла злоумышленникам собирать утилиту сторонними средствами и под видом Dr.Web CureIt! распространять троянские программы.

Самозащита Dr.Web активизируется на самом раннем этапе запуска. До этого момента блокировка исключается благодаря применению новых стелс-алгоритмов, позволяющих утилите оставаться незамеченной для вирусов.

В связи с активным распространением вредоносных программ семейства Trojan.Winlock Dr.Web CureIt! оснащен уникальным режимом противодействия блокировщикам. При запуске утилиты все её окна отображаются на защищенном рабочем столе, недоступном для блокировки. Пользователь видит уведомление о том, что он может продолжить работу в режиме усиленной защиты (при этом другие операции будут недоступны) или запустить Dr.Web CureIt! в обычном режиме. При работе в усиленном режиме нельзя переключиться в обычный до окончания работы утилиты.

В отличие от предшествующей версии новый Dr.Web CureIt! полностью совмеcтим с различными средствами аварийного восстановления Windows - такими как LiveCD и пр.

Системные требования к работе утилиты изменились: теперь поддерживается только ОС Windows 2000 и выше. Реализована поддержка 32- и 64-битных систем, причем в обоих случаях работает как самозащита, так и усиленный режим противодействия блокировщикам. Как и прежде, утилита будет обновляться по мере выпуска новых вирусных баз, оставаясь постоянно актуальной.

Уже на этапе бета-тестирования новый Dr.Web CureIt! оказался востребованным и заслужил одобрительные отзывы большого количества пользователей. Разработчики приложили максимум усилий к тому, чтобы в модернизированном виде утилита продолжала держать марку одного из самых мощных средств экстренной антивирусной помощи.

Скачать новый Dr.Web CureIt!

«Стальная» защита с Dr.Web для почтовых серверов Unix

Thu, 24 Jun 2010 00:00:00 GMT

24 июня 2010 года

Компания «Доктор Веб» сообщает о новом крупном внедрении продукта Dr.Web для защиты почтовых серверов под управлением Unix-систем – на этот раз в металлургической сфере. С его помощью было защищено около 1 000 почтовых адресов сотрудников ООО «ЕвразХолдинг», осуществляющего управление основными активами «Евраз Груп» – одной из крупнейших в мире металлургических и горнодобывающих компаний. Поставку осуществил партнер «Доктор Веб» – системный интегратор «Антивирусные решения».

В последнее время одним из «узких мест» в работе крупных предприятий все чаще становится информационная безопасность – подчас достаточно единственного неосторожно открытого письма, пришедшего по электронной почте, чтобы вся сеть оказалась заражена вредоносной программой из вложения. Эта и многие другие проблемы перестали быть актуальными для ИТ-специалистов «ЕвразХолдинга» в результате внедрения продукта Dr.Web.

Комплекс Dr.Web для почтовых серверов Unix обеспечивает всестороннюю проверку входящих и исходящих электронных писем корпоративной почты. В зависимости от набора подключенных плагинов он способен решать широчайший круг задач: от фильтрации почтовых сообщений на вирусы и спам до формирования уведомлений заинтересованным лицам о результатах проверки. При этом количество защищаемых объектов не имеет значения благодаря способности программы обрабатывать гигантские массивы информации в режиме реального времени.

«Dr.Web для почтовых серверов Unix привлек нас не только высоким уровнем защиты, но и сравнительно небольшой нагрузкой на сетевые ресурсы. Мы рады, что для нас оптимальным выбором стал продукт именно отечественной разработки», - отметили в Отделе обеспечения безопасности информационных систем компании «ЕвразХолдинг».

О компании «ЕвразХолдинг»

На территории Российской Федерации ООО «ЕвразХолдинг», обладая полномочиями единоличного исполнительного органа, осуществляет оперативное управление основными активами «Евраз Груп» – одной из крупнейших в мире вертикально-интегрированных металлургических и горнодобывающих компаний. В 2007 году предприятия «Евраз Груп» произвели 16,4 млн. тонн стали, 12,6 млн. тонн чугуна и 15,2 млн. тонн стального проката. В состав «Евраза» входят три крупных российских сталелитейных предприятия: Нижнетагильский, Западно-Сибирский и Новокузнецкий металлургические комбинаты, а также Днепропетровский металлургический завод им. Петровского на Украине и заводы в Италии и Республике Чехия. Подразделение Компании Evraz Inc. NA объединяет металлургические активы «Евраза» в Северной Америке: «Евраз Орегон Стил Милз», «Клеймонт Стил», канадские предприятия IPSCO по производству листового и трубного проката. В Южной Африке «Евраз» представлен «Хайвелд Стил энд Ванадиум Корпорейшн», интегрированной компанией по производству стали и ванадия. Кроме того, в состав «Евраза» входят три украинских коксохимических предприятия (Днепродзержинский коксохимический завод, «Баглейкокс» и «Днепрококс»).

http://evraz.com/ru/

О компании «Антивирусные решения»

Компания «Антивирусные решения», входящая в состав Группы компаний «Антивирусный Центр», основанной в 1998 году, является одной из старейших security-ориентированных IT-компаний на российском рынке. Сфера деятельности компании - поставка и внедрение программных решений по информационной безопасности, системного и офисного программного обеспечения, а также широкого спектра IT-услуг.

http://www.antiviruspro.ru/

Обновления продуктов Dr.Web версии 5.0 для защиты почты Unix

Thu, 17 Jun 2010 00:00:00 GMT

17 июня 2010 года

Компания «Доктор Веб» сообщает о выпуске обновленных продуктов Dr.Web Mail Gateway и Dr.Web для почтовых серверов Unix версии 5.0 (для 32- и 64-битных систем).

Была исправлена ошибка, из-за которой пользователям не отсылались уведомления об обнаруженных угрозах.

Чтобы обновления вступили в силу, пользователям Dr.Web Mail Gateway и Dr.Web для почтовых серверов Unix необходимо выполнить установку с обновленных дистрибутивов.

Обновление компонентов продуктов Dr.Web 6.0 для Windows

Thu, 03 Jun 2010 00:00:00 GMT

3 июня 2010 года

Компания «Доктор Веб» сообщает об обновлении модуля перехвата трафика, почтового монитора и сервиса Scanning Engine в продуктах Dr.Web версии 6.0 для защиты рабочих станций и серверов Windows (32- и 64-битные системы).

Для модуля перехвата почтового и сетевого трафика обеспечена улучшенная совместимость с различным сетевым программным обеспечением. Повышена эффективность работы компонента в связке со SpIDer Mail и SpIDer Gate. В свою очередь, почтовый монитор SpIDer Mail также подвергся изменениям: была улучшена его совместимость с брандмауэром, взаимодействие с почтовыми клиентами и серверами, а также с карантином Dr.Web; усовершенствована работа по протоколу IMAP. Кроме того, исправлены ошибки, которые могли приводить к аварийному завершению работы при обработке невалидного base64-кодирования в заголовках, к невозможности перехватывать соединения на 64-битных версиях ОС Windows XP и к некорректному сохранению списка исключений.

Ряд изменений коснулся сервиса Scanning Engine: улучшена работа карантина (в том числе добавлены новые локализации) и совместимость с Центром безопасности Windows (Windows Security Center в Windows XP/Vista, Action Center в Windows 7), добавлены новые параметры командной строки для консольного сканера. Выявленные в работе компонента ошибки исправлены.

Для пользователей продуктов Dr.Web версии 6.0 для защиты рабочих станций и серверов Windows обновления компонентов пройдут автоматически.

Dr.Web совместим с новой версией межсетевого экрана Kerio

Thu, 03 Jun 2010 00:00:00 GMT

В связи с выпуском новой версии межсетевого экрана Kerio, получившего наименование Control вместо прежнего WinRoute, компания «Доктор Веб» сообщает о полной совместимости c ней продукта Dr.Web для Kerio WinRoute.

В конце мая специалисты «Доктор Веб» протестировали Kerio Control 7 на совместимость с плагином Dr.Web как для 32-, так и для 64-битных версий Windows. Они подтвердили, что при использовании новой версии межсетевого экрана Kerio проблем с интеграцией плагина Dr.Web не возникает.

Это также отметил глава представительства Kerio Technologies в России и СНГ Максим Акимов: «Мы рады продолжить сотрудничество с «Доктор Веб». Антивирусные решения этой компании прекрасно интегрируются с новыми продуктами Kerio».

Награждаем лучших бета-тестеров Dr.Web для Linux

Mon, 24 May 2010 00:00:00 GMT

24 мая 2010 года

Подведены итоги бета-тестирования шестой версии продукта Dr.Web для Linux, о релизе которой мы сообщали 22 апреля. Мы выделили четверых форумчан, оказавших разработчикам наиболее ценную помощь. Выпуск долгожданной новинки вряд ли состоялся бы в намеченные сроки и принес бы пользователям меньше положительных эмоций, если бы не усилия наших уважаемых бета-тестеров:

!_!
Dashke
leonyd
lw12

Особенно хотелось бы отметить лидера нашего «шорт-листа» – пользователя с ником !_!, направившего наибольшее количество запросов при тестировании Dr.Web для Linux. Он получает специальный приз – трехгодичную лицензию сразу на несколько продуктов Dr.Web.

По традиции победители получают в подарок не только лицензии, но и корпоративные сувениры «Доктор Веб».

Обновление Dr.Web для Mac OS X

Thu, 13 May 2010 00:00:00 GMT

13 мая 2010 года

Компания «Доктор Веб» сообщает о выпуске обновленной версии Dr.Web для Mac OS X. Обновление содержит ряд усовершенствований и исправлений.

Система обновления программы теперь поддерживает автоматическое продление ключевого файла. Продукт был оснащен новым менеджером лицензий – зарегистрировать серийный номер продления можно прямо из интерфейса Dr.Web для Mac OS X. Доступ к настройке обновлений отныне требует ввода пароля администратора.

Были существенно улучшены алгоритмы работы файлового монитора SpIDer Guard, что позволило значительно уменьшить нагрузку на систему во время его работы. Исправлены ошибки индикации состояния монитора, а также устранена причина отказа приложения при работе SpIDer Guard. Вместе с тем обновлено графическое оформление монитора и GUI-сканера.

В центре управления появилась возможность перехода в личный кабинет пользователя на сайте разработчика. Также в Dr.Web для Mac OS X добавлена немецкая локализация.

Исправлена ошибка модуля drwebd, возникавшая при работе с временными файлами. Кроме того, были исключены избыточные запросы авторизации при работе с настройками антивируса.

Пользователям Dr.Web для Mac OS X необходимо установить обновление «поверх» ранее установленной версии продукта.

Злоумышленники используют сервис «Google Группы» для распространения вирусов

Wed, 12 May 2010 00:00:00 GMT

12 мая 2010 года

Компания «Доктор Веб» – известный российский разработчик средств информационной безопасности – предупреждает о том, что злоумышленники начали использовать популярный сервис «Google Группы» для распространения вредоносных программ. На компьютеры жертв могут, в частности, проникнуть модификации семейства троянцев Trojan.Fakealert.

Начинается все с того, что пользователь получает по электронной почте спам-сообщение, содержащее в себе ссылку на файл, который выложен в одной из специально подготовленных злоумышленниками групп Google. В письме могут использоваться различные методы социальной инженерии, вынуждающие пользователей скачать файл. Например, может сообщаться о том, что изменились параметры доступа к электронной почте, и пользователю необходимо скачать инструкции перед тем, как вносить изменения. Либо что почта пользователя была взломана, в связи с чем также предлагается воспользоваться специальными инструкциями.

После того как жертва злоумышленников проходит по ссылке, в браузере открывается окно со ссылкой непосредственно на вредоносный файл. За ним могут скрываться, в частности, модификации Trojan.Fakealert, которые являются лжеантивирусами.

По истечении нескольких часов после прохождения спам-рассылки при попытке открыть такую ссылку в браузере сервис «Google Группы» сообщает пользователю о том, что страница, которую тот открыл, может содержать спам. Но если пользователь нажмёт кнопку "Я хочу просмотреть содержание", он по-прежнему может скачать вредоносный файл. Таким образом, доступ к вредоносному файлу полностью не блокируется.

Компания «Доктор Веб» рекомендует своим пользователям с осторожностью относиться к сообщениям, которые приходят от неизвестных адресатов, особенно если они касаются параметров доступа к интернет-аккаунтам и другой приватной информации.