Avira выводит новое поколение антивирусных продуктов на бета-тестирование

Avira выводит новое поколение антивирусных продуктов на бета-тестирование

Об этом было объявлено вчера в корпоративном блоге Avira. Продукты Free Antivirus, Antivirus Premium, Internet Security, Professional Security и Server Security поколения 2012 готовы к публичной проверке их качества и функциональных возможностей.


Разработчики подчеркнули, что новые защитные решения отличаются удобством использования, стабильностью и надежностью. Помимо улучшений в самом антивирусном ядре, новые продукты характеризуются значимыми изменениями в ряде сопутствующих механизмов и подсистем, которые призваны повысить качество защиты и в то же время достичь эффективного взаимодействия даже с неопытным пользователем. В той же блог-записи особо отмечены некоторые нововведения, которые создатели Avira-2012 считают наиболее важными.

В частности, указано, что был существенно переработан процесс установки программного обеспечения: появился так называемый "экспресс-режим", который как никогда близок к идеальному пользовательскому интерфейсу (кнопке с надписью "сделать мне хорошо") - например, процедура инсталляции Avira Free Antivirus в этом режиме состоит всего из двух шагов.  Очевидно, что предназначен этот режим в первую очередь для начинающих пользователей. Также в установщике появилась функция определения потенциальных проблем: продукт может автоматически выявлять и удалять не совместимое с ним программное обеспечение, если пользователь даст ему соответствующие указания.

Работа с функциями, которые требуют взаимодействия с пользователем и к которым он обращается наиболее часто, подверглась оптимизации: интерфейс стал "быстрее, легче и проще". Панель управления показывает состояние всех компонентов, а в верхней части окна появилась статусная панель, которая позволяет решать возникающие проблемы нажатием одной кнопки "Исправить". Стремление облегчить жизнь пользователя дошло  даже до переименования некоторых подсистем продукта - как выразились  разработчики, "чтобы их функции можно было понять без необходимости  читать справку или быть компьютерным гением".

Изменился встроенный брандмауэр, а вместе с ним - защита почты и сканер веб-страниц: теперь они поддерживают полноценную работу с протоколом IPv6. Во всех решениях Avira - даже бесплатных - появится теперь и защита файла HOSTS от несанкционированного изменения. Еще одной новинкой является удаленный помощник: пользователи линейки Premium смогут позволить сотрудникам технической поддержки подключаться к их компьютеру через инструмент удаленного администрирования и оказывать необходимую помощь напрямую. Обеспечивать эту возможность будет известное решение для внешнего управления - Team Viewer.

Зарегистрироваться для участия в публичном бета-тестировании и испытать в работе эти и другие нововведения можно здесь.

Avira

Письмо автору

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru