Перейти к содержанию
K_Mikhail

Бета-версия Dr.Web CureIt! с обновленным сканером против 64-битного BackDoor.Tdss

Recommended Posts

K_Mikhail

Бета-версия Dr.Web CureIt! с обновленным сканером против 64-битного BackDoor.Tdss

26 октября 2010 года

Компания «Доктор Веб» сообщает о начале бета-тестирования лечащей утилиты Dr.Web CureIt!, в которую включен обновленный сканер с 64-битной версией антируткит-модуля. Это нововведение позволяет лечить системы, зараженные 64-битными версиями руткита BackDoor.Tdss.

До сегодняшнего дня для детектирования и лечения BackDoor.Tdss в его 64-битной разновидности, о которой мы писали в вирусном обзоре за август 2010 года, применялись специально разработанные для этого утилиты. Обновленный Dr.Web CureIt! позволяет противодействовать этой угрозе, которая, обладая буткит-составляющей, успешно обходит защитные механизмы Windows, препятствующие модификации ядра ОС.

Новый Dr.Web Shield обладает всеми преимуществами своего 32-битного собрата, а также новыми возможностями для борьбы с современными угрозами.

«Доктор Веб» приглашает принять участие в бета-тестировании утилиты Dr.Web CureIt! с обновленным сканером всех желающих.

Источник

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Эмммм, а основные продукты получается вообще его не видят и не лечат? Или там уже есть новый модуль?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Эмммм, а основные продукты получается вообще его не видят и не лечат? Или там уже есть новый модуль?

Пока х64 Shield (новый модуль) не релизили ж.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

А, тогда ясно. Спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

http://www.anti-malware.ru/forum/index.php...st&p=117882 Вот почему я спросил про 6-ки :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      прогресс теперь графически отображается на плашке окна, проценты в заголовке больше не нужны, убрано все лишнее что влияло на производительность. Если нет реестра это проблема и с ней надо разбираться, а если есть то он подключен и анализируется.
        что значит поиском по эцп? по имени подписавшего файл или по сертификату или по хэшу сертификата.
        В прошлых версиях оно выводилось в 2х кодировках последовательно, что просто забивало лог мусором,  причем в разных системах правильная кодировка своя я опрометчиво решил, что нашел способ выбирать правильную, но оказывается в 7ке все не так как в младших и старших системах, придется для нее прописывать кодировку отдельно.
    • PR55.RP55
      + uVS v4.99.0v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] В прошлых версиях - всё читается нормально.
    • PR55.RP55
      1. По поводу реестра - важнее, что было найдено. Если реестра\копии нет... 2. Проценты те, что были в прошлых версиях при массовой проверке на V.T. https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=129963&width=500&height=500 3. Например есть файл подписанный некой ЭЦП. но... данного файла пока нет на V.T. т.е. o В контекстное меню добавлен поиск по имени объекта на Яндекс и Google. искать не только по имени объекта -  но открывать сразу две страницы - одну с точным поиском по имени. другую с точным поиском по ЭЦП.  
    • demkd
      Это нормально, реестр для псевдопользователя "All users" бывает редко, для чего системе он нужен, я не разбирался еще, но он бывает, теперь при отсутствии пользовательского реестра выдается такое сообщение, как и в случае если реестр поврежден.
      Т.е. в этом случае сообщение можно смело игнорировать.
        о каких % речь?
        Подробнее, что именно искать и зачем?
    • PR55.RP55
      + Я не вижу % при массовой проверке файлов на V.T. o В контекстное меню добавлен поиск по имени объекта на Яндекс и Google. Я бы добавил поиск по ЭЦП
×