Бета-версия Dr.Web CureIt! с обновленным сканером против 64-битного BackDoor.Tdss - Dr.Web - антивирусная защита для дома и офиса - Форумы Anti-Malware.ru Перейти к содержанию
K_Mikhail

Бета-версия Dr.Web CureIt! с обновленным сканером против 64-битного BackDoor.Tdss

Recommended Posts

K_Mikhail

Бета-версия Dr.Web CureIt! с обновленным сканером против 64-битного BackDoor.Tdss

26 октября 2010 года

Компания «Доктор Веб» сообщает о начале бета-тестирования лечащей утилиты Dr.Web CureIt!, в которую включен обновленный сканер с 64-битной версией антируткит-модуля. Это нововведение позволяет лечить системы, зараженные 64-битными версиями руткита BackDoor.Tdss.

До сегодняшнего дня для детектирования и лечения BackDoor.Tdss в его 64-битной разновидности, о которой мы писали в вирусном обзоре за август 2010 года, применялись специально разработанные для этого утилиты. Обновленный Dr.Web CureIt! позволяет противодействовать этой угрозе, которая, обладая буткит-составляющей, успешно обходит защитные механизмы Windows, препятствующие модификации ядра ОС.

Новый Dr.Web Shield обладает всеми преимуществами своего 32-битного собрата, а также новыми возможностями для борьбы с современными угрозами.

«Доктор Веб» приглашает принять участие в бета-тестировании утилиты Dr.Web CureIt! с обновленным сканером всех желающих.

Источник

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Эмммм, а основные продукты получается вообще его не видят и не лечат? Или там уже есть новый модуль?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Эмммм, а основные продукты получается вообще его не видят и не лечат? Или там уже есть новый модуль?

Пока х64 Shield (новый модуль) не релизили ж.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

А, тогда ясно. Спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

http://www.anti-malware.ru/forum/index.php...st&p=117882 Вот почему я спросил про 6-ки :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
    • santy
      RP55, есть у тебя ТГ?
    • SQx
      Приветствую,
      Мне попалась интересная тема, в которой пользователь модифицировал %path% переменные, что привело в Bsod 0xc000021a
      https://www.sysnative.com/forums/threads/windows-11-pro-10-0-26200-8457-kb5089549-bsod-0xc000021a-dism-0x800f0915-after-update.46083/

      Хотел уточноть, если возможно для uVS добавить возможность мониторить %path% в WinRE среде и если оно превышает лимит, или содержит вторичный вызов %path% в значение, то показать как предупреждение.
      Получается так, что у пользователя  фактическое значение %PATH% содержало всего 23 333 символа, но из-за того что оно содержало вызов к %path% в значение, я предпологаю это вызвала превышение лимита (32,767 символов). т.е. виртульально содержала 46 667 символов из-за того что дублировался вызов. Поправьте если я не прав.
      https://learn.microsoft.com/en-us/windows/win32/fileio/maximum-file-path-limitation?tabs=registry

      Прикрепил hive реестра пользователя для примера.
        env_hiv.zip
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.2.17.
    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
×