Антивирусы Outpost Pro "похудели" с обновлением ядра

Антивирусы Outpost Pro "похудели" с обновлением ядра

Компания Agnitum сообщает о переводе антивирусных продуктов Outpost Pro на версию ядра 5.2 и новый формат вирусных баз, что привело к уменьшению размера загрузочных файлов и оптимизации быстродействия и детектирования вирусов.

В минувшие выходные пользователи антивирусных продуктов Outpost автоматически получили обновление антивирусного механизма и базы вирусных сигнатур (размер обновления составил порядка 50 Мб). Новый механизм в версии 5.2 работает с базой сигнатур 13-ой версии (предыдущая, 12-ая версия, была впервые внедрена в продукт около года назад).

Обновленный модуль "Антивирус+Антишпион" позволяет значительное увеличить детектирование вирусов благодаря увеличению покрытия обнаруживаемых вредоносных и шпионских программ на 1 сигнатуру. Новые оптимизированные алгоритмы для управления и хранения базы вирусов приводят практически к 50%-ному уменьшению использования памяти антивирусным ядром.

Новая технология также способна бороться против определенных труднодетектируемых образцов вредоносного когда. Обновленный и теперь управляемый компонент модуля Антивирус+Антишпион может теперь проводить анализ кода более точно, что ведет к следующим преимуществам антивирусного ядра версии 5.2:

  • Скорость сканирования улучшилась до 20% (в зависимости от типа файлов – измерено на архивных форматах TGZ, ZIP и ARJ, скриптах, исполняемых и PDF-файлах) 
  • Модуль сканирования PDF файлов более устойчив к ошибкам, что дает возможность эффективнее обрабатывать нестандартные файлы.

WhatsApp предупредил о фейковом приложении со шпионом для iPhone

WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) предупредил ряд пользователей об установке поддельной версии мессенджера для iPhone, внутри которой был шпионский софт. Корпорация прямо связала эту историю с итальянским разработчиком SIO и заявила, что уже разлогинила затронутых пользователей и порекомендовала поставить официальный клиент WhatsApp.

История здесь не о взломе самого App Store, а о поддельном неофициальном клиенте, уточнили разработчики.

В WhatsApp пока не раскрывают, кто именно оказался среди затронутых пользователей, поэтому неизвестно, были ли там журналисты, активисты или другие знаковые деятели. Но сама формулировка компании показывает, что атака была адресной, а не массовой.

 

По данным СМИ, за этой схемой стоит SIO — итальянская компания, разрабатывающая шпионский софт для государственных заказчиков через дочернюю структуру ASIGINT. WhatsApp уже собирается направить этой фирме официальное юридическое требование прекратить подобную деятельность.

Для SIO это уже не первый такой сюжет. Ещё раньше журналисты связывали компанию с серией вредоносных Android-приложений, в том числе с фейковыми версиями WhatsApp и поддельными инструментами поддержки мобильных операторов. Тогда исследователи называли используемое ПО именем Spyrtacus.

RSS: Новости на портале Anti-Malware.ru