Перейти к содержанию
K_Mikhail

Выпуск обновленного антивирусного ядра Dr.Web

Recommended Posts

K_Mikhail

Выпуск обновленного антивирусного ядра Dr.Web

22 декабря 2009 года

Компания «Доктор Веб» сообщает о кардинальном обновлении антивирусного поискового модуля Dr.Web. Помимо исправления известных ошибок обновленное ядро содержит ряд усовершенствований.

Обновление позволяет увеличить скорость антивирусной проверки. Модернизирован интеллектуальный эвристический анализатор Dr.Web, предназначенный для обнаружения еще не известных угроз – он получил новые возможности для поиска эксплойтов.

Значительно улучшена технология FLY-CODE, отвечающая за проверку файлов, сжатых упаковщиками. При этом не только повысилась «раскрываемость» неизвестных контейнеров, но и возросла эффективность определения «вирусных» упаковщиков, в том числе полиморфных; была улучшена проверка архивов и инсталляторов.

В обновленном ядре усовершенствована проверка MIME-объектов, добавлена поддержка форматов почтовых баз Outlook, Outlook Express и TheBat!

Также в рамках обновления были пересобраны вирусные базы Dr.Web.

Кроме того, было оптимизировано взаимодействие компонентов защиты с антивирусным ядром.

Для пользователей антивирусных решений Dr.Web обновление пройдет автоматически.

Источник

UPD:

Выпуск исправления антивирусного ядра Dr.Web версии 5.00.1.12222

22 декабря 2009 года

Компания «Доктор Веб» сообщает об обновлении антивирусного поискового модуля Dr.Web.

Исправлены ложные срабатывания на некоторых версиях офисных документов при детектировании Office.Exploit и Exploit.CVE-2006-5994.

Для пользователей антивирусных решений Dr.Web обновление пройдет автоматически.

Источник

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      прогресс теперь графически отображается на плашке окна, проценты в заголовке больше не нужны, убрано все лишнее что влияло на производительность. Если нет реестра это проблема и с ней надо разбираться, а если есть то он подключен и анализируется.
        что значит поиском по эцп? по имени подписавшего файл или по сертификату или по хэшу сертификата.
        В прошлых версиях оно выводилось в 2х кодировках последовательно, что просто забивало лог мусором,  причем в разных системах правильная кодировка своя я опрометчиво решил, что нашел способ выбирать правильную, но оказывается в 7ке все не так как в младших и старших системах, придется для нее прописывать кодировку отдельно.
    • PR55.RP55
      + uVS v4.99.0v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] В прошлых версиях - всё читается нормально.
    • PR55.RP55
      1. По поводу реестра - важнее, что было найдено. Если реестра\копии нет... 2. Проценты те, что были в прошлых версиях при массовой проверке на V.T. https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=129963&width=500&height=500 3. Например есть файл подписанный некой ЭЦП. но... данного файла пока нет на V.T. т.е. o В контекстное меню добавлен поиск по имени объекта на Яндекс и Google. искать не только по имени объекта -  но открывать сразу две страницы - одну с точным поиском по имени. другую с точным поиском по ЭЦП.  
    • demkd
      Это нормально, реестр для псевдопользователя "All users" бывает редко, для чего системе он нужен, я не разбирался еще, но он бывает, теперь при отсутствии пользовательского реестра выдается такое сообщение, как и в случае если реестр поврежден.
      Т.е. в этом случае сообщение можно смело игнорировать.
        о каких % речь?
        Подробнее, что именно искать и зачем?
    • PR55.RP55
      + Я не вижу % при массовой проверке файлов на V.T. o В контекстное меню добавлен поиск по имени объекта на Яндекс и Google. Я бы добавил поиск по ЭЦП
×