Обновление решений Dr.Web для защиты рабочих станций и файловых серверов Windows

[K_Mikhail 807]

Обновление решений Dr.Web для защиты рабочих станций и файловых серверов Windows

15 февраля 2010 года

Компания «Доктор Веб» сообщает о выпуске обновленных решений Dr.Web для защиты рабочих станций и файловых серверов Windows. Важные изменения и дополнения впервые коснулись модулей, предназначенных для работы на 64-битных системах.

Улучшена работа модуля самозащиты на серверных ОС Windows (32- и 64-битные версии). Также усовершенствованный dwprot входит в состав программного комплекса Dr.Web Enterprise Suite и интернет-сервиса Dr.Web AV-Desk.

Обновленный сервис Dr.Web ScanEngine позволил ликвидировать ошибку интеграции антивируса в Центр безопасности Windows (Windows Security Center в Windows XP/Vista, Action Center в Windows 7), а также улучшить производительность антивирусного монитора. Кроме того, продукты для 64-битных версий Windows оснащены консольным многопоточным сканером, использующим при работе все преимущества Dr.Web ScanEngine.

Обновление модуля SpIDer Agent обеспечило решениям Dr.Web возможность блокировать модификацию hosts-файла и критических объектов Windows. Благодаря этому улучшению 64-битные версии ОС Windows защищены от установки большинства известных вредоносных программ.

Для пользователей Антивируса Dr.Web для Windows, Dr.Web Security Space, Dr.Web Enterprise Suite, Dr.Web для файловых серверов Windows и подписчиков услуги «Антивирус Dr.Web» обновление пройдет автоматически.

Источник

[kvit.v 45]

Обновление модуля SpIDer Agent обеспечило решениям Dr.Web возможность блокировать модификацию hosts-файла и критических объектов Windows. Благодаря этому улучшению 64-битные версии ОС Windows защищены от установки большинства известных вредоносных программ.

я так понимаю это проактивная защита, жалко правда подробностей маловато...

[K_Mikhail 807]

я так понимаю это проактивная защита, жалко правда подробностей маловато...

Нечто вроде...

[Umnik 997]

И как эта защита работает?

[kvit 85]

И как эта защита работает?

особенно последняя галочка

[Андрей-001 1099]

И как эта защита работает?

особенно последняя галочка

А что тут может быть непонятного в "Блокировке автозапуска с переносных устройств"?

Изменяет всего один параметр в "Групповой политике".

[Гриша 50]

А что тут может быть непонятного в "Блокировке автозапуска с переносных устройств"?

Изменяет всего один параметр в "Групповой политике".

Последняя галочка это "Protect critical system objects"

[kvit 85]

А что тут может быть непонятного в "Блокировке автозапуска с переносных устройств"?

Изменяет всего один параметр в "Групповой политике".

а Вы как галочки считаете? я не всмысле та которая выделенна на картинке, а та которая "потенциальная" - про критические объекты...

PS кстати уверен что Доктор не изменяет никаких параметров в "Групповой политике".

[Андрей-001 1099]

Вы как галочки считаете? я не всмысле та которая выделенна на картинке, а та которая "потенциальная" - про критические объекты...

Так там она не проставлена.

Доктор не изменяет никаких параметров в "Групповой политике".

А зря не изменяет. Было бы проще. Значит, делает изменения в реестре или изменяет атрибуты.

Года 1,5 назад, я предлагал сделать в продукте подобные твики и блокировку. Но мне сказали, что Dr.Web - это не твикер, подобным не занимается и не будет заниматься никогда. Вот, дождались, значит.

А "критические объекты" разве раньше не защищались? Право удивлён.

[K_Mikhail 807]

И как эта защита работает?

Вроде как блочится доступ к тем разделам реестра, куда малварь любит прописываться (e.g. App_Dlls тот же).

[Umnik 997]

K_Mikhail

А легитимному софту как быть? Некоторое ПО для разработки веб-сайтов меняет хостс, разработчик свою бету может под верифаер пихать и прочее.