«Доктор Веб» обновил продукт для защиты серверов IBM Lotus Domino от вирусов и спама

Компания «Доктор Веб» выпускает обновленную версию модуля для защиты корпоративной почты, построенной на основе IBM Lotus Domino. В версии 4.44.1 расширен функционал, а также включены несколько важных дополнений, обеспечивающих более удобную работу с программой.

Dr.Web для IBM Lotus Domino создан специалистами компании «Доктор Веб» для оперативной защиты корпоративной почтовой системы, построенной на основе IBM Lotus Domino. Продукт позволяет проверять электронные письма и документы, хранящиеся в базах сервера, в режиме реального времени и по расписанию, а также изолирует инфицированные и подозрительные документы, перемещая их в карантин. Кроме того, Dr.Web для IBM Lotus Domino использует для своей работы уникальные технологии фильтрации спама, эффективность действия которых не зависит от языка, на котором написано сообщение.

В обновленной версии расширен функционал, а также исправлены некоторые ошибки. В частности, устранены проблемы с зависанием сервера при длительной работе под нагрузкой по NRPC протоколу, проверкой почтового сообщения при наличии в адресе получателя особых символов, некорректным созданием документа расписания для запуска updater. Кроме того, в рамках модуля улучшена работа отчетов.

Среди дополнений, вошедших в Dr.Web для IBM Lotus Domino 4.44.1:
черный и белый списки электронных адресов для Антиспама Dr.Web. В новой версии реализована возможность составления списков, которые определяют реакцию этого компонента на сообщения с известных электронных адресов.
фильтр баз данных NSF для монитора. В данной версии добавлена возможность составления списка баз данных NSF, которые необходимо включить/исключить при проверке монитором в режиме реального времени.


ручной запуск/остановка заданий сканера. В новой версии, помимо запуска заданий сканера по расписанию, реализован ручной запуск/остановка любого задания в любой момент времени.


проверка на наличие других антивирусов. Перед установкой антивирусного модуля Dr.Web для IBM Lotus Domino добавлена проверка на наличие других антивирусных программ для IBM Lotus Domino, установленных на компьютере.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Шифровальщик-билдер Chaos научился обходить стороной враждебные страны

На хакерских форумах рекламируется Yashma — шестая по счету версия билдера Chaos, предназначенного для создания Windows-шифровальщиков. В BlackBerry проанализировали образец, найденный в дикой природе, и обнаружили пару усовершенствований: способность прекращать исполнение, когда жертва использует язык из списка исключений, и завершать процессы, мешающие выполнению основной задачи.

Вредоносная программа-конструктор Chaos объявилась на хакерских форумах в июне прошлого года. Ее позиционировали как NET-версию Ryuk, притом безосновательно. Создаваемые с помощью билдера зловреды лишь необратимо портили файлы жертвы, перезаписывая содержимое рандомизированной строкой Base64, тогда как Ryuk по-настоящему шифровал их, используя AES и RSA.

Похожая возможность появилась в Chaos только с выпуском третьей версии — но с ограничениями. Шифрованию подвергались только файлы весом менее 1 Мбайт, остальные преобразовывались прежним способом и восстановлению не подлежали.

В версии 4.0 порог шифрования был повышен до 2 Мбайт. Релиз взяли на вооружение вымогатели, которые впоследствии получили известность атаками Onyx. В Chaos 5.0 вирусописатели попытались решить проблему с лимитами на размеры файлов.

По всей видимости, им это удалось: шестая итерация (Yashma), по словам BlackBerry, почти идентична пятой. Помимо ребрендинга в этом выпуске замечена пара функциональных изменений: возможность откатывать шифрование на машинах с нежелательным местоположением (определяется по языку, заданному на зараженном устройстве) и принудительно завершать процессы, ассоциируемые с антивирусом, службой RDP или софтом для хранения данных и создания бэкапа.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru