Dr.Web Enterprise Suite 4.33.1 - Dr.Web - антивирусная защита для дома и офиса - Форумы Anti-Malware.ru Перейти к содержанию
Сергей Ильин

Dr.Web Enterprise Suite 4.33.1

Recommended Posts

Сергей Ильин

Компания «Доктор Веб» выпустила версию 4.33.1 антивируса Dr.Web Enterprise Suite для больших корпоративных сетей, а также для сетей предприятий среднего и малого бизнеса.

В антивирусе Dr.Web Enterprise Suite версии 4.33.1 исправлениям подверглись практически все ключевые программы пакета: антивирусная консоль, сервер, сетевой инсталлятор и агент. После выхода предыдущей версии антивируса Dr.Web Enterprise Suite прошел год. За это время в Enterprise Suite внесено множество технологических изменений.

По сравнению с предыдущими версиями, Enterprise Suite версии 4.33.1 стал быстрее и потребляет меньше ресурсов компьютера. А значит, не замедляет скорости его работы и не вызывает неудобства у пользователей. С выходом новой версии пользователи мобильных компьютеров получат надежную защиту от вирусов и вредоносного ПО, даже не будучи подключенными к внутрикорпоративной сети.

Так, например, пользователь, находясь в командировке, может быть уверен, что его ноутбук будет также надежно защищен, как если бы он находился в корпоративной сети. Все что требуется от владельца мобильного ПК, только запустить утилиту обновления антивируса – и получать обновление вирусных баз. Помимо этого, с выходом версии Enterprise Suite 4.33.1 пользователи получили усовершенствованную защиту почты.

Dr.Web Enterprise Suite 4.33.1 содержит необходимые средства защиты, блокирующие попадание вредоносного ПО на компьютер пользователя. Новая версия антивируса поддерживает перехват и сканирование сообщений передаваемых по протоколам IMAP и NNTP.

Основные технические характеристики антивируса Dr.Web Enterprise Suite версии 4.33.1 консоль:

• значительно уменьшено потребление оперативной памяти и ресурсов процессора; реализована удаленная установка компонентов антивируса с помощью WMI;

• в таблице состояния станций появилась возможность отбора станций по признаку работает/отключена (online/offline);

• в обозревателе сети реализован экспорт данных в форматах XML,HTML и CSV;

• в редакторе расписания появилась возможность создавать задания с периодом больше 59 минут; возвращена настройка карантина для АВ-компонентов;

• устранены ошибки обработки настроек внешней базы данных и уведомлений по электронной почте в файле конфигурации сервера;

• исправлена обработка параметров ODBC;

• решена проблема с утечкой памяти в Unix-системах, в некоторых случаях вызываемой библиотекой SWING 1.5;

• исправлена ошибка с отображением названий станций, возникающая в некоторых случаях в таблице состояния станций;

• исправлена ошибка с датами уведомлений в файле отчета;

• устранена ошибка с отображением русских имен компьютеров и пользователей; исправлены языковые ресурсы (в основном английские). Проведен также ряд мелких усовершенствований интерфейса программы.

серверный модуль:

• уменьшено потребление оперативной памяти; улучшена стартовая проверка консистентности БД;

• добавлен новый ключ командной строки -bin-root, заменяющий собой ключ -exe-root, поддержка ключа -exe-root временно сохраняется;

• для увеличения совместимости с различными почтовыми клиентами в сообщения электронной почты, генерируемые сервером, к переводам строки добавляются также и переводы каретки;

• запрещено подключение к серверу несовместимых с ним консолей;

• решена проблема с FreeBSD 5.3/5.4, возникающая в связи с нарушением этой ОС спецификаций POSIX по обработке сигналов;

• исправлена ошибка, вызывающая падение серверов на базе FreeBSD версий 5.3 и выше;

• исправлена ошибка удаления каталогов со старыми резервными копиями;

• решена проблема с перекодировкой названий станций в кодировку UTF-8;

• исправлена ситуация "Some client number went below zero", возникающая в некоторых случаях;

• устранено несколько редко проявляющихся ошибок во встроенной БД;

• исправлена ошибка "Unable to get CPU time", иногда возникавшая при работе сервера в ОС Linux; в Windows-версии сервера устранена ошибка, вызывавшая при некоторых условиях системную ошибку "general error";

• исправлена ошибка, приводящая к потере pid файла при перезапуске сервера через drwcs.sh. сетевой инсталлятор: Реализована проверка и деинсталляция серверных дистрибутивов Dr.Web и Dr.Web ES Agent, установленных из MSI. Запрещена установка модуля SpIDer Guard на 64-битные версии Windows;

• Исправлена ошибка, не дающая в некоторых случаях сетевому инсталлятору запуститься под Windows 98.

• Устранена проблема с запуском сетевого инсталлятора под Windows 95.

агент:

• добавлена моментальная проверка обновлений агентом после разрешения проверки обновлений; реализована запись информации о загруженных базах в файл отчета в ходе работы агента;

• улучшен механизм обновления, в числе прочего - теперь перезагрузка компьютера под Windows NT требуется только при обновлении драйверов;

• оптимизирована работа с карантином; исправлены языковые ресурсы (в основном английские);

• добавлена поддержка перехвата и сканирования протоколов IMAP и NNTP; добавлена возможность обновления антивирусных баз агентов, находящихся вне связи с ЕС сервером.

Кроме перечисленных изменений, антивирусная система подверглась следующим доработкам:

• Добавлена возможность работы антивирусной сети в случаях, когда между серверами сети нет постоянного соединения, в такой ситуации синхронизация с вышестоящим сервером осуществляется время от времени;

• реализована докачка файлов при обновлении антивируса с сервера ВСО по протоколу HTTP;

• добавлена возможность запускать сканер при работе в safe-mode на всех ОС семейства Windows, кроме Windows 95 OSR2;

• устранена возникающая при некоторых условиях ошибка распознавания разрыва соединения с Windows версиями агента/сервера;

• восстановлена поддержка ОС Windows NT4 и Windows 95 OSR 2;

• увеличено количество поддерживаемых ОС. Добавлена поддержка ОС FreeBSD версий 5.5, 6.0 и 6.1, поддержка SuSе 10;

• добавлены packages для FreeBSD;

• добавлен новый инсталлятор для Windows-версии Dr.Web Enterprise Suite для на основе InstallShield.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      + Уточнение по: " при первых запусках после установки драйвера Ф и перезагрузки PC  - uVS не видел процессов запущенного  Firefox ( все файлы в базе проверенных ( если это имеет значение ) " Я говорю о том, что процессов не было в "История процессов и задач..."
    • PR55.RP55
      Demkd По поводу: 5.0.4 На: "uVS v5.0.4v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] " История процессов и задач... Отобразить цепочку запуска процесса uVS начинает жрать память и... Out of memory. Сжирает все 8гб+файл подкачки и... На компьютере недостаточно памяти ( и да, твик: 39\40 ) на происходящее не влияет ) ----- Второе, при первых запусках после установки драйвера Ф и перезагрузки PC  - uVS не видел процессов запущенного  Firefox ( все файлы в базе проверенных ( если это имеет значение ) Третье: При проверке системы с Live CD Видим следующее: Загружено реестров пользователей: 6
      Анализ автозапуска...
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rcvscxggb\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rcvscxggb\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\fnfozvsrt\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\fnfozvsrt\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rpnrvystm\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rpnrvystm\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\evikeffmz\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\evikeffmz\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\uvs_default\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\uvs_default\Environment\TMP ------------- Так это в списке Live CD: ;uVS v5.0.4v x64 [http://dsrt.dyndns.org:8888] [Windows 10.0.14393 SP0 ]
      ; Все ПОДОЗРИТ.  | <%TEMP%>
      ПОДОЗРИТ.  | <%TMP%>
      автозапуск | MMDRV.DLL
      автозапуск | MSCORSEC.DLL
      ПОДОЗРИТ.  | E:\USERS\DEFAULT\<%TEMP%>
      ПОДОЗРИТ.  | E:\USERS\DEFAULT\<%TMP%>
      ПОДОЗРИТ.  | E:\USERS\USER\<%TEMP%>
      ПОДОЗРИТ.  | E:\USERS\USER\<%TMP%>
       \DESKTOP\ЗАГРУЗКИ\PASSIST_STANDARD ( РАЗДЕЛЫ ДИСКА )_20251230.1.EXE
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\LOCALSERVICE\<%TEMP%>
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\LOCALSERVICE\<%TMP%>
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\NETWORKSERVICE\<%TEMP%>
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\NETWORKSERVICE\<%TMP%> ------ Четвёртое, по поводу запуска файлов В старых версиях uVS брал информацию: AppData\Roaming\Microsoft\Windows\Recent судя по всему сейчас этого нет.  
    • demkd
      ---------------------------------------------------------
       5.0.4
      ---------------------------------------------------------
       o Переменные окружения всех пользователей с некорректным содержимым теперь добавляются
         в список как подозрительные объекты со статусом "ПЕРЕМЕННАЯ".
         Удаление такого объекта приведет к удалению переменной пользователя или 
         к восстановлению значения по умолчанию если это системная переменная.  
         Поскольку уже запущенные процессы используют копии переменных потребуется перезагрузка системы.

       o Для процессов с внедренными потоками теперь печатается родитель этого процесса.

       o В лог выводится состояние SecureBoot.

       o В лог выводится версия драйвера Ф.

       o Добавлена интеграция с Ф:
         o История процессов загружается из Ф, а не из журнала Windows.
           Работает и при выключенной опции отслеживания процессов и задач, но если эта опция выключена
           то будет доступна лишь история процессов, но не задач.
           Это может быть полезно в случае когда зловред удаляет свою активность из журнала Windows.
         o Если установлен Ф v2.20 и старше, то в лог выводится список процессов (в т.ч. и уже завершенных)
           внедрявших потоки в чужие процессы, такие процессы получают статус "ПОДОЗРИТЕЛЬНЫЙ" и новый статус "ИНЖЕКТОР".

       o В меню запуска добавлена опция "Установить драйвер Ф".
         Версия драйвера: v2.20 mini - это урезанный драйвер бесплатной версии Ф.
         В отличии от драйвера в Ф эта версия не имеет региональных ограничений. 
         Драйвер ведет историю запуска процессов и внедрения потоков в чужие процессы.
         Дополнительно осуществляется защита ключа драйвера в реестре и самого файла драйвера.
         Остальной функционал удален.
         Драйвер устанавливается под случайным именем.
         Удалить драйвер можно будет в том же меню запуска, после установки/удаления требуется перезагрузка системы.
         (!) Для установки драйвера Ф потребуется выключить SecureBoot в BIOS-е.
         (!) Установка драйвера возможна лишь в 64-х битных системах начиная с Win7.
         (!) После установки драйвера система перейдет в тестовый режим из-за включения опции Testsigning.
         (!) При удалении драйвера запрашивается разрешение на отключение опции Testsigning.
         (!) Если эта опция изначально была включена и пользователь использует самоподписанные драйвера
         (!) то это опцию НЕ следует выключать, иначе система может уже и не загрузиться.

       o В меню "Запуск" и в меню удаленной системы добавлен пункт "Свойства системы".

       o Исправлена ошибка из-за которой в логе не появлялось сообщение о завершении сеанса при обратном подключении
         к удаленному рабочему столу.

       
    • PR55.RP55
      Возможно, что-то в открытом коде будет полезного и для uVS https://www.comss.ru/page.php?id=19320
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.0.14.
×