Dr.Web 9.0 для Windows

[Doctor_Petrov 126]

Новая версия Dr.Web 9.0 для Windows — версия быстрого реагирования

Точно нас начитались! ))

[Valery Ledovskoy 1082]

Ага. Особенно пафосный ролик вот. Если честно, я ждал, что весь мир после перезагрузки взорвётся. Ну, насмотрелся, наверное, ужастиков. А оно лишь "скоро"

[sww 486]

Ага. Особенно пафосный ролик вот. Если честно, я ждал, что весь мир после перезагрузки взорвётся. Ну, насмотрелся, наверное, ужастиков. А оно лишь "скоро"

Ролик как обычно днище днищенское, однако:

C:\>ping -a 87.242.75.178Pinging sharon.drweb.com [87.242.75.178] with 32 bytes of data:Reply from 87.242.75.178: bytes=32 time=11ms TTL=54Reply from 87.242.75.178: bytes=32 time=11ms TTL=54Reply from 87.242.75.178: bytes=32 time=11ms TTL=54Reply from 87.242.75.178: bytes=32 time=11ms TTL=54Ping statistics for 87.242.75.178:    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:    Minimum = 11ms, Maximum = 11ms, Average = 11ms

Шарон — разновидность хурмы восточной с низким содержанием танинов, названая так в честь долины в Израиле.

Ясно. Понятно.

[Valery Ledovskoy 1082]

Может, это Шэрон Стоун или кто-то другой с таким именем

Можно ещё связать с Израилем

Шарон, Саронская равнина (плодородная равнина в Израиле)

[alexgr 556]

Шарон, Ариэль

http://ru.wikipedia.org/wiki/%D0%A8%D0%B0%...%8D%D0%BB%D1%8C

может, в честь этого?

[SDA 750]

Новое! Блокировка доступа к «пиратским» сайтам — защита интересов правообладателей контента. Компонент SpIDer Gate теперь может по желанию пользователя блокировать доступ к интернет-ресурсам, распространяющим нелицензионный контент.

Пользователю Dr.Web выдается предупреждение о невозможности перехода на «пиратский» ресурс и предлагается перейти на сайт правообладателя. Список сайтов с нелицензионным контентом будет пополняться по просьбам правообладателей.

[Алексей Г. 0]

Если не секрет, откуда цитата?

Я не сторонник пиратства, но мне кажется, не дело антивирусной программы указывать мне, какие сайты посещать, а какие нет.

[Doctor_Petrov 126]

Алексей Г., так вот же :

http://news.drweb.com/show/?i=3897&lng=ru&c=14

См. предпоследнее "новое" )

[UIT 103]

Толстенький стал, хотел пухляка сделать стройным и с нужными возможностями а он застрял - в дверном проёме.

[Valery Ledovskoy 1082]

Лучше б на сайты сект убрали доступ. Надеюсь, блокировку "пиратских" сайтов (интересно, почему же в кавычках-то) можно в Dr.Web отключить. И вообще это странно как-то, ибо по последнему закону пользователи не отвечают. И чего тогда их ограничивать в антивирусе?

[sww 486]

Мне на ютубе частенько не хватает добавленной кнопочки.

[Umnik 997]

Но тогда весь Ютуб перебанят

[K_Mikhail 807]

Проблема с Maosboot до сих актуальна...

Dr.Web Security SpaceВерсия 9.0OOO «Доктор Веб», 1992-2013Dr.Web Agent ID: 109e663f-d21d-b211-a053-a01acd164b9cПрограммные модулиDr.Web Security Space Dr.Web Security Space (9.0.0.09170)Dr.Web ® Virus-Finding Engine drweb32.dll (7.00.5.06250)

Дальше неинтересно.

Надеюсь, блокировку "пиратских" сайтов (интересно, почему же в кавычках-то) можно в Dr.Web отключить.

Лучше б на сайты сект убрали доступ

Я с пару лет назад отправлял пару-тройку ссылок на сайты некоторых сект в Веб и ЛК для блокировки доступа. Догадайся, кто добавил, а кто не нашёл ничего плохого.

[Valery Ledovskoy 1082]

Догадайся, кто добавил, а кто не нашёл ничего плохого. smile.gif

Да я как раз тот случай и вспоминаю

[Алексей Г. 0]

Следующим шагом будет галочка "блокировать доступ в Интернет по желанию пользователя".

[K_Mikhail 807]

Следующим шагом будет галочка "блокировать доступ в Интернет по желанию пользователя".

несёт ту полезную нагрузку, чтобы, например, в процессе сканирования не дать какому-то даунлоадеру скачать доп. модули и\или спамботу рассылать спам.

[Алексей Г. 0]

несёт ту полезную нагрузку, чтобы, например, в процессе сканирования не дать какому-то даунлоадеру скачать доп. модули и\или спамботу рассылать спам.

Это другое.

Я по поводу ограничения доступа к различным сайтам. Я, например, в SpIDer Gate убрал галку "блокировать нерекомендуемые сайты". Не знаю правильно ли я сделал, но в последнее время их стало слишком много. Куда ни плюнь, обязательно в такой сайт попадешь.

[Сергей Ильин 1538]

Компания «Доктор Веб» — российский производитель антивирусных средств защиты информации — выпускает девятую версию продуктов Dr.Web Security Space и Антивируса Dr.Web для защиты компьютеров под управлением ОС Windows.

В версии Dr.Web 9.0 для Windows реализован целый ряд новшеств, благодаря которым усилена защита от наиболее актуальных новейших угроз. Новый поведенческий анализатор Dr.Web позволит оперативно обнаруживать новейшие модификации троянцев семейства Trojan.Encoder, обеспечена защита пользовательских данных от повреждения вредоносным ПО, усовершенствовано выявление известных угроз, скрытых под новыми упаковщиками. Улучшения в файловом мониторе SpIDer Guard и облачном сервисе Dr.Web Cloud позволили значительно снизить нагрузку на систему и сделать работу антивируса еще более незаметной. Новые технологии защиты Dr.Web версии 9.0 для Windows обеспечат безопасную работу в интернет-поисковиках и обмен информацией с помощью «мессенджеров», а благодаря изменениям в брандмауэре Dr.Web необходимость создания новых правил пользователем будет сокращена до минимума.

Новое! Поведенческий анализатор Dr.Web Process Heuristic — эффективная защита от новейших неизвестных угроз. Почти 90% реальных угроз, досаждающих пользователям, — это различные троянцы: семейства Winlock, Encoder, Inject, Exploit сегодня на слуху не только в России, но и далеко за ее пределами. Алгоритмы их детектирования средствами технологии Dr.Web Process Heuristic базируются на многолетних знаниях о поведении представителей различных групп вредоносных программ в системе, что позволяет практически мгновенно нейтрализовать угрозу, – до того, как компьютеру и его пользователю может быть нанесен серьезный ущерб. Благодаря схожести поведения многих вредоносных программ Dr.Web Process Heuristic выявляет те из них, которые еще неизвестны Dr.Web, — в частности, новые модификации Trojan.Encoder и Trojan.Inject.

Новое! Защита пользовательских данных от повреждения — реальная возможность спасти ценные файлы. На случай если вредоносный объект все же успеет «похозяйничать» в системе, предусмотрен механизм защиты данных от повреждения: пользователь может заблаговременно выбрать нужные каталоги и создать защищенные копии содержащихся в них данных с возможностью последующего восстановления из этих копий. В дальнейшем технология защиты от потери данных позволяет сохранять изменения, которые были внесены в оригинальные файлы — через определенный заданный пользователем временной интервал или вручную, по команде. Обращаем внимание пользователей на то, что эта функция не заменяет собой полноценное резервное копирование, а является одной из технологий защиты от угроз, выявленных поведенческим анализатором Dr.Web: теперь вы сможете самостоятельно восстановить данные, поврежденные до момента срабатывания Dr.Web Process Heuristic, без необходимости обращения в службу технической поддержки «Доктор Веб».

Новое! Уникальный комплексный анализатор упакованных угроз — эффективное выявление известных вредоносных объектов, скрытых под новыми упаковщиками. Эта технология использует поведенческий анализатор Dr.Web Process Heuristic и позволяет в реальном времени при начале активности вредоносного процесса распознать его уже имеющимися сигнатурными записями Dr.Web. Это значительно повышает уровень детектирования якобы «новых» угроз, которые могут быть уже известны вирусной базе Dr.Web, но упакованы новым способом в расчете на то, что антивирус их не распознает.

Улучшено! Повышенная скорость антивирусного сканирования — благодаря оптимизации SpIDer Guard и Dr.Web Cloud. За счет кардинально переработанной внутренней подсистемы проверки в файловом мониторе SpIDer Guard была повышена производительность Dr.Web на машинах с интенсивным файловым потоком (что особенно актуально при скачивании файлов с торрент- и шаринг-трекеров, компиляции и рендеринге). Также с целью увеличения быстродействия был переработан «облачный» сервис Dr.Web Cloud, который при попытке перехода пользователя на веб-сайты отправляет URL на серверы компании «Доктор Веб» для проверки в режиме реального времени.

Новое! Новая система полной проверки любого трафика — перекрытие всех путей для проникновения вирусов на компьютер через Интернет. Проверка трафика (в том числе зашифрованного) производится по всем протоколам, поддерживаемым компонентами SpIDer Mail и SpIDer Gate, по всем портам — изменение порта передачи не позволит избежать проверки. Реализована функциональность «Безопасный поиск»: при работе в поисковых системах Google, Yandex, Yahoo!, Bing, Rambler в результатах поиска отображаются только безопасные сайты. При этом небезопасный контент отсеивается силами и параметрами самого поисковика. Также обеспечена защита общения в таких популярных сервисах мгновенных сообщений как Mail.Ru Agent, ICQ и Jabber: трафик фильтруется, ссылки, ведущие на вредоносные и фишинговые сайты, вырезаются из сообщений, производится антивирусная проверка пересылаемых вложений. Передача потенциально опасных с точки зрения Dr.Web вложений блокируется.

Новое! В версии 9.0 Родительский контроль позволяет блокировать изменение системного времени и часового пояса, что не позволит ребенку пользоваться компьютером в несанкционированное родителями время. Также с помощью этого модуля теперь можно запретить отправку заданий на принтер, что обеспечит защиту от несанкционированной печати конфиденциальных документов или расходования бумаги и картриджа.

Новое! Блокировка доступа к «пиратским» сайтам — защита интересов правообладателей контента. Компонент SpIDer Gate теперь может по желанию пользователя блокировать доступ к интернет-ресурсам, распространяющим нелицензионный контент.

Пользователю Dr.Web выдается предупреждение о невозможности перехода на «пиратский» ресурс и предлагается перейти на сайт правообладателя. Список сайтов с нелицензионным контентом будет пополняться по просьбам правообладателей.

Новое! Обновленный брандмауэр Dr.Web — максимальное удобство использования. Если ранее брандмауэр функционировал на основании предустановленной базы приложений и заданных пользователем правил, то теперь он использует данные, в соответствии с которыми приложения могут быть определены как доверенные (легитимные с точки зрения Dr.Web). Такие программы могут соединяться с любым адресом и по любому порту. Новая организация работы брандмауэра сводит к минимуму количество вопросов, которые приложение задает пользователю во время настройки параметров работы.

http://news.drweb.com/show/?i=3897&lng=ru&c=14

[Сергей Ильин 1538]

Новое! Защита пользовательских данных от повреждения — реальная возможность спасти ценные файлы. На случай если вредоносный объект все же успеет «похозяйничать» в системе, предусмотрен механизм защиты данных от повреждения: пользователь может заблаговременно выбрать нужные каталоги и создать защищенные копии содержащихся в них данных с возможностью последующего восстановления из этих копий. В дальнейшем технология защиты от потери данных позволяет сохранять изменения, которые были внесены в оригинальные файлы — через определенный заданный пользователем временной интервал или вручную, по команде. Обращаем внимание пользователей на то, что эта функция не заменяет собой полноценное резервное копирование, а является одной из технологий защиты от угроз, выявленных поведенческим анализатором Dr.Web: теперь вы сможете самостоятельно восстановить данные, поврежденные до момента срабатывания Dr.Web Process Heuristic, без необходимости обращения в службу технической поддержки «Доктор Веб».

Мне больше всего понравилась вот эта фича. На месте Доктора я бы ее активно маркетировал. Только не под таким соусом, как в описании выше. Это надо продвигать как защиту от Троянов-шифровальщиков. В Windows указываете объекты, которые нужно защищать, и шифровальщики не так страшны. Юзеры все равно не делают бекапы, хоть кол на голове теши - ноль вообще. Поэтому такая фича могла бы быть востребованной.

[SDA 750]

Мне больше всего понравилась вот эта фича. На месте Доктора я бы ее активно маркетировал. Только не под таким соусом, как в описании выше. Это надо продвигать как защиту от Троянов-шифровальщиков. В Windows указываете объекты, которые нужно защищать, и шифровальщики не так страшны. Юзеры все равно не делают бекапы, хоть кол на голове теши - ноль вообще. Поэтому такая фича могла бы быть востребованной.

У Symantec собезъяничали

-

Расширенные возможности лечения – Все более распространенным побочным эффектом от современных угроз при заражении является повреждения критических системных файлов Windows, требующие много времени на переустановку операционной системы. Опираясь на глобальную сеть Symantec Global Intelligence Network, новые расширенные возможности лечения используют широкий набор интернет-ресурсов для восстановления системных файлов Windows, которые были повреждены или заблокированы вредоносным ПО. Данный процесс происходит быстрее с большей последовательностью.

Навеяло, может уже поправили

Fly-code — эмулятор нового поколения с динамической трансляцией кода, реализующий механизм универсальной распаковки вирусов, защищённых от анализа и детектирования одним или цепочкой новых и/или неизвестных упаковщиков, крипторов и дропперов. Это позволяет распаковывать файлы, защищённые, к примеру, ASProtect, EXECryptor, VMProtect и тысячами других упаковщиков и протекторов, включая неизвестные антивирусу.

Накатал на коленке утиль, использующую технологию FLY-CODE от Dr.WEB. Результаты хреновые, основная цель распаковщика - получить чистую секцию кода. Для работы антивируса этого наверное достаточно, а для исследовательских целей маловато. Многие говорили, что это супер распаковщик, ну вот можете оценить. Работает следующим образом, пытается распаковать файл, то что получилось снова анализируется и снова пытается распаковать. Бывает, что в распакованом файле он видит пакер и пытается анпакнуть, а бывает, что не может определить загрузчик пакера, эмулит его, определяет пакер и анпакает. В общем утиль сохраняется все промежуточные результаты. Может кому поиграться.

Вспоминается, как на веповском форуме, стаффы и другие плевались насчет облачно-репутационных технологий, я уж не говорю про вечную тему костылей хипса и веповского классического фаервола, технологий 10-ти летней давности, который обходит с лету любой продвинутый троян

Ребята, хватит пускать сопли и ностальгировать по ХР, под которое писалось все, ну или больше половины. Надо жить сегодняшним временем. Но к сожелению вы уже в пролете. Года 3-4 назад, когда тот же Symantec стал внедрять облачные технологии, Данилов заявил, что фаервол Вебу не нужен С таким же успехом вы продвигались к проактивке (привет "вечному" шарку), а теперь слава аллаху добрались до облака Вы опоздали, и держитесь только на старом, хорошем лечении. Но может быть не все потеряно, бегайте вприпрыжку, как после удара по причинному месту, может и все получиться

[Сергей Ильин 1538]

Вспоминается, как на веповском форуме, стаффы и другие плевались насчет облачно-репутационных технологий, я уж не говорю про вечную тему костылей хипса и веповского классического фаервола, технологий 10-ти летней давности, который обходит с лету любой продвинутый троян

Ну как иначе ... классическое поведение манагеров Доктора. Когда что-то толковое делает конкурент, то надо заклемить это с следующими формулировками: "это никому не нужно", "это все маркетинг", "мы такой ерундой не занимаемся", "мы еще в 199х году это сделали, но забросили за ненадобностью". Ну а потом, когда все приличные канторы уже это сделают, последними или предпоследними выкатить тоже самое с победным криком УРА!

«облачный» сервис Dr.Web Cloud, который при попытке перехода пользователя на веб-сайты отправляет URL на серверы компании «Доктор Веб» для проверки в режиме реального времени.

Многократно заявляли, что это никому не нужно. Кто будет есть свою шляпу?

[sww 486]

Ну а потом, когда все приличные канторы уже это сделают, последними или предпоследними выкатить тоже самое с победным криком УРА!

Не совсем так. Заявлено, что не как у всех, что вообще-вообще по-другому. Они напоминают мне двух девочек в одинаковых кофточках, которые встретили друг друга в метро и находятся в глубочайшем расстройстве.

Как показывает практика - нет ничего зазорного сделать как у другого, если это хорошее и работает. А заявления все эти - клоунада, давно уже всем очевидно

[RuJN 21]

Полная проверка интернет-трафика

Скажите, Касперский АВ и ИС проверяют весь интернет трафик или только в поддерживаемых местах? а почту?

[MiStr 5]

Скажите, Касперский АВ и ИС проверяют весь интернет трафик или только в поддерживаемых местах? а почту?

Касперский пропускает и проверяет весь трафик через себя. Не проверить он может только зашифрованные соединения в том случае, если вы не добавите сертификат Касперского, например, в браузер Mozilla Firefox.

[Vorobey1 20]

После установки не открываются некоторые картинки в браузерах (опера,хром)