Dr.Web AV-Desk: новый взгляд на антивирусную защиту - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
Сергей Ильин

Dr.Web AV-Desk: новый взгляд на антивирусную защиту

Recommended Posts

Сергей Ильин

30 января в Москве в гостинице Рэдиссон САС Славянская состоялась пресс-конференция компаний «Доктор Веб» и «Корбина Телеком» - «Dr.Web AV-Desk – новый взгляд на привычную защиту от вирусов и спама». В рамках пресс-конференции был презентован новый сервис Dr.Web AV-Desk – не имеющая аналогов в России система доставки антивирусной защиты в каждый дом и на каждый компьютер через интернет и сервис- провайдеров. Он же – новая модель бизнеса, с помощью которой Провайдеры смогут привлечь новых клиентов и увеличить доходы.

Что такое антивирус в привычном понимании этого слова? Как правило, это коробочный продукт или электронная лицензия, которые имеют четко определенный функционал, ограниченный рамками одного продукта, работают в течение определенного, установленного условиями лицензии времени, и стоят недешево для конечного пользователя. Таково распространенное мнение об антивирусе, которое в конце 2007 года решительно разрушила компания «Доктор Веб», представив на российский рынок интернет-сервис Dr.Web AV-Desk через компанию «Корбина Телеком». По обнародованным на пресс-конференции данным, с момента предложения услуги подписки на антивирусную защиту пользователям РуНета через «Корбину Телеком» прошло ровно 2 месяца, за которые воспользоваться услугой поспешило более 60.000 пользователей.

И в этом, по мнению руководства «Доктор Веб», нет ничего удивительного. По словам автора антивируса Dr.Web и владельца компании Игоря Данилова, в продукте, который лег в основу сервиса Dr.Web AV-Desk, внедрены все лучшие технологии, имеющиеся в арсенале компании. «В основе нашего нового сервиса лежит решение Dr.Web Enterprise Suite с 5-летней историей разработки и совершенствования, которое уже имеет успешный опыт использования в системе ГАС "Выборы", а также применяется во многих организациях и компаниях самого разного масштаба», - пояснил Игорь Данилов. На вопросы журналистов относительно технологий, лежащих в основе Dr.Web Enterprise Suite, ответил главный разработчик сервиса Dr.Web AV-Desk Евгений Гладких.

В своем выступлении генеральный директор компании «Доктор Веб» Борис Шаров отметил: «Уникальность предложенного нами решения состоит в том, что благодаря подписке на антивирусную защиту через своего провайдера, пользователь получает лицензионную и при этом недорогую (а в случае с «Корбиной Телеком» - бесплатную), неограниченную по сроку действия защиту своего компьютера. В схеме взаимодействия производитель-провайдер-пользователь выигрывают не только пользователи, но и сами провайдеры, для которых Dr.Web AV-Desk – дополнительное конкурентное преимущество, и, помимо этого, выгодная модель бизнеса, способствующая привлечению дополнительных клиентов. Первый опыт с «Корбиной Телеком» оказался более чем удачным, и мы планируем развивать свое сотрудничество с этим провайдером, а также активно продвигать этот сервис в регионы».

Подробно о сервисе Dr.Web AV-Desk и услуге антивирусной защиты компьютеров клиентов «Корбины Телеком» в рамках данного сервиса на пресс-конференции рассказал руководитель отдела развития «Доктор Веб» Валентин Федотов. «Честно говоря, мы рассчитывали на то, что данный сервис вызовет интерес у клиентов «Корбины Телеком», и спрос на него будет велик. Однако даже не могли предположить, что уровень зараженности домашних компьютеров различными вирусами, троянским, шпионским ПО и другими вредоносными программами настолько высок. Причем как самыми новыми, так и старейшими модификациями, про которые помнят разве что старожилы антивирусного фронта. Благодаря такому безусловному преимуществу нашей антивирусной защиты, как возможность установки на инфицирорванные любым вредоносным кодом компьютеры, нам удалось в разы снизить уровень зараженности пользователей «Корбины».

Большое количество вопросов на пресс-конференции было адресовано Андрею Борисову, Директору управления Домашнего Интернета компании «Корбина Телеком», которая смогла на себе в полной мере ощутить все преимущества, которые предоставляет новый сервис. По словам Андрея Борисова, перед внедрением данного сервиса компания провела серьезный тендер, в котором участвовали все ведущие игроки антивирусного рынка. Оказалось, что по эффективности детектирования вредоносного ПО, надежности, экономичности и совместимости с другими средствами защиты решению Dr.Web нет равных. «Мы провели серьезный отбор; нам было важно, чтобы пользователь получил одновременно эффективное и нетребовательное к ресурсам компьютера решение, которое, к тому же, можно установить на уже зараженный компьютер и легко очистить его от присутствующего вредоносного кода. Именно таким решением оказался «Dr.Web для Windows. Антивирус+Антиспам», который теперь устанавливается на компьютеры наших клиентов с помощью сервиса Dr.Web AV-Desk».

В дальнейших планах компаний «Доктор Веб» и «Корбина Телеком» - активное привлечение к услуге Dr.Web AV-Desk всех клиентов этого интернет-провайдера и интенсивное продвижение в регионы. А уж за расширением ресурсов и наращиванием мощностей, по заверениям обеих сторон, дело не станет. Даже если завтра все клиенты провайдера разом решат подписаться на услугу, обе компании к этому готовы.

***************************************

Я был на этой конференции и могу сказать, что было интересно послушать про новую для нашего рынка модель предоставления антивирусного сервиса. Стороны выглядели вполне довольными сотрудничеством: Корбина получила возможность за приемлемые деньги минимизировать издержки на техсуппорт, получить контроль на своей сетью с точки зрения антивирусной защиты, а Доктор Веб - максимально удобный для клиента канал продаж, когда антивирус можно купить прямо из личного кабинета своего провайдера и развернуть на своей машине одним кликом.

В ближайшее время сам подключусь в Dr.Web AV-Desk, тогда напишу свое мнение о продукте более детально.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Несколько фотографий с пресс-конференции

014.jpg

028.jpg

021.jpg

post-4-1201877982_thumb.jpg

post-4-1201877988_thumb.jpg

post-4-1201877996_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Harmonic

Да, серъезный размах. Полагаю, это станет "большой стиркой" (чисткой) для массы ПК, особенно домашних. Эдак, при хорошей поддержке провайдерами такого продукта и количество спама пойдет на убыль - поредеют ряды спамботов ;-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×