AVAST 2014 (версия 9.0.2006) - Выбор домашних средств защиты - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

amid525

Список основных изменений и улучшений:

Функции и улучшения, связанные с защитой:

Новая технология DeepScreen позволяет avast! принимать более обоснованные решения в отношении новых/неизвестных файлов. DeepScreen является преемником AutoSandbox, включающим в себя некоторые новые технологии: динамическая двоичная трансляция (dynamic binary translation) и dyna-gen, представленная ранее.

Новый Усиленный режим для более строгих сценариев блокировки. Это новый режим, который рекомендуется специально для начинающих пользователей (например, вашей бабушки): он автоматически блокирует выполнение бинарных файлов, которые обычно глубоко внедряются в систему (средний уровень), или разрешает выполнение программ только с хорошим рейтингом в FileRep (агрессивный уровень). В некотором смысле, данный режим привносит концепцию "белого списка" в антивирусное решение.

Улучшены возможности облачного сканирования и краудсорсингового анализа подозрительных объектов. Возможности включают новые. оптимизированные механизмы сбора данных с сенcоров Avast.

Технология потоковой передачи обновлений для актуального обнаружения. Это не совсем новое решение для версии 2014, но в настоящий момент в Avast действительно подготовили полностью потоковую инфраструктуру для обновлений,, которая обеспечит надежную и бесперебойную работу. В настоящее время делается около 350-400 обновлений в день, что позволяет обновлять сигнатуры примерно каждые 3.75 минуты, 24x7, 365 дней в году. Потоковые обновления теперь также могут нести больше типов определений, чем раньше.

Улучшена очистка вредоносного ПО. Это относится к стандартным вредоносным программам, а также руткитам и файловым вирусам.

Другие новые функции

Полностью новый плагин для веб-браузеров, который предлагает комплексную оценку безопасности, защиту от вредоносных, фишинговых и тайпсквоттинговых веб-сайтов, а также функцию Do-Not-Track (DNT) для усиления анонимности в Интернете. Функция DNT не полагается на заголовки DNT HTTP, а использует собственную технологию. которая не может быть изменена серверами.

Полностью новый SafeZone для более безопасного интернет-банкинга и онлайн-покупок. Теперь пользователи могут переключатся между SafeZone и обычным браузером с помощью одного клика. Кроме того, банковские веб-сайты могу автоматически открываться в SafeZone.

Аварийный диск - позволяет пользователям создавать загрузочный диск или флэш-носителе с антивирусом avast! на нем. Отлично подходит для очистки зараженной системы от угроз.

Другие улучшения

Новый пользовательский интерфейс для упрощения навигации и больше комфортного использования. Это самое большое изменение интерфейса, начиная с 5 версии. Были пересмотрены экраны, которых осталось в общем количестве всего три (Экран файловой системы, Экран почты и Веб-экран), и отлажены действия плиток на главной странице, которые теперь являются полностью настраиваемыми.

Контроль и управление всеми защищаемыми устройствами непосредственно через панель управления Avast. Теперь аккаунт my.avast.com интегрирован в интерфейс для управления всеми устройствами, находящимися под защитой Avast.

Значительно снижен размер продуктов (полный дистрибутив < 60MB, в сравнении с < 120 MB на сегодня). По умолчанию установка осуществляется с помощью новой установочной системы, преимущество которой - всегда ставить самую свежую версию).

Более быстрое сканирование, благодаря оптимизированному механизму сканирующего движка. Непосредственное (в памяти) сканирование исполняемых файлов примерно в 2 раза быстрее, а сканирование текстового содержимого (например, веб-страниц и скрипты) осуществляется до 10 раз быстрее.

Полностью переписан установщик/модуль обновления, что делает процесс установки и обновления программы быстрее, проще и надежнее

Брандмауэр был переработан с нуля для обеспечения лучшей совместимости с последней ОС Windows, имеет более высокую производительность и полную поддержку IPv6 (хотя пользовательский интерфейс фаервола на самом деле не изменился).

Новая система лицензирования позволяет гораздо более удобнее и проще управлять лицензиями на антивирусы. Система основана на кодах активации, которые могут быть легко добавлены простым нажатием на ссылку.

Различные улучшения в инструментах Software Updater и "Очистка браузера".

Ссылки на загрузку:

http://files.avast.com/iavs9x/avast_free_antivirus_setup.exe

http://files.avast.com/iavs9x/avast_pro_antivirus_setup.exe

http://files.avast.com/iavs9x/avast_intern...urity_setup.exe

http://files.avast.com/iavs9x/avast_premie...virus_setup.exe

avast! cleaner:

http://files.avast.com/iavs9x/avastclear.exe

Эту версию можно устанавливать поверх предыдущих с сохранением настроек.

все скрины http://www.comss.ru/screenshots/337.html

sshot_1.png

sshot_2.png

post-8168-1381858584_thumb.png

post-8168-1381858599_thumb.png

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
treme

А агнитумовский фаервол они встроили уже или пока нет?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amid525

Как заявили, Свой переделали с ноля.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Выложили обзор бесплатного Avast! Free Antivirus http://www.anti-malware.ru/reviews/Avast_Free_Antivirus_2014

Планируем сделать еще обзор Avast! Internet Security.

В качестве ключевых фич новой линейки я бы выделил следующие:

Browser Cleanup - убирает ненужные тулбары, экстеншены в браузерах

Hardened Mode - белый список приложений, могут запускаться только известные

DeepScreen - обнаружение скрытых угроз

В Avast! Internet Security появлися SecureLine VPN, позиционируется как защита трафика для случаев подключения к публичным wifi-сетям.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Планируем сделать еще обзор Avast! Internet Security.

Обзор Avast! Internet Security 2014 сделан и опубликован. Забыли своевременно сюда ссылку кинуть. Исправляем ошибку http://www.anti-malware.ru/reviews/Avast_I...t_Security_2014

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      + Уточнение по: " при первых запусках после установки драйвера Ф и перезагрузки PC  - uVS не видел процессов запущенного  Firefox ( все файлы в базе проверенных ( если это имеет значение ) " Я говорю о том, что процессов не было в "История процессов и задач..."
    • PR55.RP55
      Demkd По поводу: 5.0.4 На: "uVS v5.0.4v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] " История процессов и задач... Отобразить цепочку запуска процесса uVS начинает жрать память и... Out of memory. Сжирает все 8гб+файл подкачки и... На компьютере недостаточно памяти ( и да, твик: 39\40 ) на происходящее не влияет ) ----- Второе, при первых запусках после установки драйвера Ф и перезагрузки PC  - uVS не видел процессов запущенного  Firefox ( все файлы в базе проверенных ( если это имеет значение ) Третье: При проверке системы с Live CD Видим следующее: Загружено реестров пользователей: 6
      Анализ автозапуска...
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rcvscxggb\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rcvscxggb\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\fnfozvsrt\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\fnfozvsrt\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rpnrvystm\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rpnrvystm\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\evikeffmz\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\evikeffmz\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\uvs_default\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\uvs_default\Environment\TMP ------------- Так это в списке Live CD: ;uVS v5.0.4v x64 [http://dsrt.dyndns.org:8888] [Windows 10.0.14393 SP0 ]
      ; Все ПОДОЗРИТ.  | <%TEMP%>
      ПОДОЗРИТ.  | <%TMP%>
      автозапуск | MMDRV.DLL
      автозапуск | MSCORSEC.DLL
      ПОДОЗРИТ.  | E:\USERS\DEFAULT\<%TEMP%>
      ПОДОЗРИТ.  | E:\USERS\DEFAULT\<%TMP%>
      ПОДОЗРИТ.  | E:\USERS\USER\<%TEMP%>
      ПОДОЗРИТ.  | E:\USERS\USER\<%TMP%>
       \DESKTOP\ЗАГРУЗКИ\PASSIST_STANDARD ( РАЗДЕЛЫ ДИСКА )_20251230.1.EXE
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\LOCALSERVICE\<%TEMP%>
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\LOCALSERVICE\<%TMP%>
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\NETWORKSERVICE\<%TEMP%>
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\NETWORKSERVICE\<%TMP%> ------ Четвёртое, по поводу запуска файлов В старых версиях uVS брал информацию: AppData\Roaming\Microsoft\Windows\Recent судя по всему сейчас этого нет.  
    • demkd
      ---------------------------------------------------------
       5.0.4
      ---------------------------------------------------------
       o Переменные окружения всех пользователей с некорректным содержимым теперь добавляются
         в список как подозрительные объекты со статусом "ПЕРЕМЕННАЯ".
         Удаление такого объекта приведет к удалению переменной пользователя или 
         к восстановлению значения по умолчанию если это системная переменная.  
         Поскольку уже запущенные процессы используют копии переменных потребуется перезагрузка системы.

       o Для процессов с внедренными потоками теперь печатается родитель этого процесса.

       o В лог выводится состояние SecureBoot.

       o В лог выводится версия драйвера Ф.

       o Добавлена интеграция с Ф:
         o История процессов загружается из Ф, а не из журнала Windows.
           Работает и при выключенной опции отслеживания процессов и задач, но если эта опция выключена
           то будет доступна лишь история процессов, но не задач.
           Это может быть полезно в случае когда зловред удаляет свою активность из журнала Windows.
         o Если установлен Ф v2.20 и старше, то в лог выводится список процессов (в т.ч. и уже завершенных)
           внедрявших потоки в чужие процессы, такие процессы получают статус "ПОДОЗРИТЕЛЬНЫЙ" и новый статус "ИНЖЕКТОР".

       o В меню запуска добавлена опция "Установить драйвер Ф".
         Версия драйвера: v2.20 mini - это урезанный драйвер бесплатной версии Ф.
         В отличии от драйвера в Ф эта версия не имеет региональных ограничений. 
         Драйвер ведет историю запуска процессов и внедрения потоков в чужие процессы.
         Дополнительно осуществляется защита ключа драйвера в реестре и самого файла драйвера.
         Остальной функционал удален.
         Драйвер устанавливается под случайным именем.
         Удалить драйвер можно будет в том же меню запуска, после установки/удаления требуется перезагрузка системы.
         (!) Для установки драйвера Ф потребуется выключить SecureBoot в BIOS-е.
         (!) Установка драйвера возможна лишь в 64-х битных системах начиная с Win7.
         (!) После установки драйвера система перейдет в тестовый режим из-за включения опции Testsigning.
         (!) При удалении драйвера запрашивается разрешение на отключение опции Testsigning.
         (!) Если эта опция изначально была включена и пользователь использует самоподписанные драйвера
         (!) то это опцию НЕ следует выключать, иначе система может уже и не загрузиться.

       o В меню "Запуск" и в меню удаленной системы добавлен пункт "Свойства системы".

       o Исправлена ошибка из-за которой в логе не появлялось сообщение о завершении сеанса при обратном подключении
         к удаленному рабочему столу.

       
    • PR55.RP55
      Возможно, что-то в открытом коде будет полезного и для uVS https://www.comss.ru/page.php?id=19320
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.0.14.
×