Новости об обновлениях
04.06 Обновление amsi-client в Dr.Web 11.5 и 12.0 для Windows и в Dr.Web Enterprise Security Suite 11.0
4 июня 2019 года
В модуле была устранена проблема, приводившая к ошибке при запуске игры War Thunder на компьютерах под управлением Windows 10 1903 Redstone 6.
Обновление пройдет автоматически.
04.06 Обновление компонентов в продуктах Dr.Web 12.0 для Windows
4 июня 2019 года
Изменения в SpIDer Agent for Windows:
- устранены незначительные ошибки некоторых элементов интерфейса;
- скорректирована работа с окном файлового диалога;
- добавлена проверка наличия прав на перезагрузку ОС при отображении кнопки «Перезагрузить сейчас» в ленте уведомлений;
- обеспечена поддержка обновленных модулей локализации.
Изменения в Dr.Web Scanner SE:
- улучшено отображение элементов интерфейса на дисплеях с высоким разрешением;
- повышена точность отображения текущего прогресса сканирования;
- обеспечена поддержка обновленных модулей локализации.
Изменения в Dr.Web Net filtering Service:
- обеспечена поддержка обновленных модулей локализации.
Изменения в Dr.Web for Outlook Plugin:
- исправлены ошибки в польской локализации;
- исправлено отображение текста при предварительном просмотре txt-файла, формируемого при обезвреживании вредоносного почтового вложения;
- устранена проблема с неверным подсчетом количества проигнорированных объектов в статистике;
- исправлена ошибка, приводившая к возможной остановке проверки почты после запуска MS Outlook из контекстного меню;
- обеспечена поддержка обновленных модулей локализации.
Вместе с тем изменен формат локализаций (LNG вместо DWL) и расположение их в каталоге.
Обновление пройдет автоматически, однако потребует перезагрузки компьютеров.
04.06 Выпуск Dr.Web 12.0.4 для Microsoft Exchange Server
4 июня 2019 года
В работу модуля Антиспам добавлена новая настройка, позволяющая пользователю выбрать дополнительные объекты, которые программа будет помечать как спам: почтовые и рекламные рассылки, предполагаемые целевые фишинг-атаки, сообщения социальных сетей и сообщения о транзакциях. Настройка доступна в разделе «Отмечать как спам».
Подробно о процессе обновления, а также о системных требованиях Dr.Web 12.0.4 для Microsoft Exchange Server рассказано в соответствующих «Примечаниях к выпуску».
13.05 Обновление компонентов Dr.Web Enterprise Security Suite 11.0
13 мая 2019 года
Изменение в Lua-script for help:
- актуализирована версия скрипта.
Изменение в Dr.Web Control Service:
- устранена проблема, препятствовавшая автоматическому обновлению в мобильном режиме.
Изменение в Dr.Web Enterprise Agent for Windows setup:
- исправлено некорректное поведение при установке в случае, если в имени учетной записи пользователя Windows содержится более 17 иероглифов.
Обновление пройдет автоматически.
26.04 Обновление Dr.Web Security Space 12.3.3 для Android и Антивируса Dr.Web Light 11.2.3 для Android
26 апреля 2019 года
В продуктах была устранена причина возможного аварийного завершения их работы.
Для пользователей, загрузивших продукт с Google Play, обновление пройдет автоматически. Если же автоматические обновления на устройстве отключены, необходимо зайти на Google Play, выбрать в списке приложений Dr.Web Security Space, Dr.Web Security Space Life или Антивирус Dr.Web Light и нажать на кнопку «Обновить».
Для обновления через сайт «Доктор Веб» нужно скачать новый дистрибутив. Если в настройках включена опция «Новая версия», при обновлении вирусных баз пользователь получит уведомление о доступной новой версии, которую можно будет загрузить прямо из этого диалога.
24.04 Обновление Dr.Web Net filtering Service в Dr.Web Security Space и Антивирусе Dr.Web 12.0
24 апреля 2019 года
В Dr.Web Net filtering Service внесено изменение для совместимости продуктов с ПО i-FILTER на компьютерах под управлением ОС Windows 8 и выше.
Обновление пройдет автоматически, однако потребует перезагрузки компьютеров.
23 апреля 2019 года
В модуле антиспама была устранена ошибка, из-за которой drweb-antispam не начинал работать с новой библиотекой сразу после ее получения с зоны обновления.
В drweb-configd исправлена ошибка, из-за которой при настройках по умолчанию не производилась проверка на спам.
Обновление осуществляется через репозиторий Dr.Web.
#обновление #Dr.Web #UNIX #Linux
18.04 Обновление компонентов в продуктах Dr.Web 12.0 для Windows
18 апреля 2019 года
Изменение в Dr.Web Control Service:
- модуль обновлен в рамках подготовки к выходу Windows 10 Redstone 6.
Изменение в Dr.Web Updater:
- устранена ошибка обновления, возникавшая при создании зеркала обновления на диске с файловой системой FAT32.
Изменение в Dr.Web Security Space, Anti-virus for Windows setup:
- в окне модуля установки поправлено отображение элементов интерфейса.
Обновление пройдет автоматически.
11.04 Обновление Dr.Web Anti-rootkit API в продуктах Dr.Web 12.0 для Windows
11 апреля 2019 года
В модуле была устранена проблема с обезвреживанием угроз в каталогах, путь к которым содержит недопустимые для имен каталогов символы.
Обновление пройдет автоматически.
10.04 Обновление Dr.Web Security Space 12.3.2 для Android
10 апреля 2019 года
В новую версию продукта внесены следующие улучшения:
- Добавлено обнаружение уязвимостей EvilParcel;
- Улучшено обнаружение признаков заражения в ранее установленных приложениях;
- Добавлено обнаружение зараженных приложений, упакованных Bangcle, Secshell и новой версией Tencent;
- Устранена причина приостановки сканирования.
Для обновления через сайт «Доктор Веб» нужно скачать новый дистрибутив. Если в настройках включена опция «Новая версия», при обновлении вирусных баз пользователь получит уведомление о доступной новой версии, которую можно будет загрузить прямо из этого диалога.
09.04 Обновление приложения «Антивирус Dr.Web Light» на Google Play
9 апреля 2019 года
В новую версию приложения внесены следующие улучшения:
- Улучшено обнаружение признаков заражения в ранее установленных приложениях.
- Добавлено обнаружение зараженных приложений, упакованных Bangcle, Secshell и новой версией Tencent.
- Устранена причина приостановки сканирования.
Для пользователей «Антивирус Dr.Web Light» для Android обновление до новой версии пройдет автоматически. Если же автоматические обновления на устройстве отключены, необходимо зайти на Google Play, выбрать в списке приложений «Антивирус Dr.Web Light» и нажать кнопку «Обновить».
08.04 Обновление дистрибутива Dr.Web для Lotus Domino 12.0
8 апреля 2019 года
Изменения в Dr.Web Scanning Engine:
- исправлены ошибки при проверке защищенных паролем архивов.
Изменения в Dr.Web для Lotus Domino setup:
- исправлен механизм обновления на новую версию продукта.
Обновленный дистрибутив можно скачать на сайте.
4 апреля 2019 года
Изменения в дистрибутиве Dr.Web для Microsoft Exchange (12.0.0.03290):
- обновлены антивирусные базы;
- обновлена база антиспам-фильтра;
- обновлены компоненты Dr.Web Scanning Engine (12.0.3.201903270) и Dr.Web для Microsoft Exchange setup (12.0.0.03290).
Изменения в Dr.Web Scanning Engine:
- исправлены ошибки при проверке защищенных паролем архивов.
Изменения в Dr.Web для Microsoft Exchange setup (12.0.0.03290):
- актуализирован текст о несовместимых ОС.
Обновленный дистрибутив можно скачать на сайте.
04.04 Обновление компонентов в Dr.Web Enterprise Security Suite 11.0
4 апреля 2019 года
Изменения в модуле Outlook Plugin:
- Исправлена ошибка, приводившая к длительному запуску MS Outlook и задержке при переходе между письмами.
Изменения в модуле Scanning Engine:
- Устранена проблема с невозможностью приостановить сканирование на этапе проверки на руткиты.
- Исправлены ошибки при проверке защищенных паролем архивов.
Обновление пройдет автоматически, однако потребует перезагрузки компьютеров.
03.04 Обновление компонентов в UNIX-продуктах Dr.Web 11.1
3 апреля 2019 года
Изменения для всех перечисленных продуктов:
- в модуле drweb-configd (11.1.1-1903211617) исправлена ошибка, не позволявшая запускать без дополнительных настроек компонент MeshD на ОС FreeBSD;
- в модулях (drweb-cloudd-11.1.2-1903221816) и drweb-filecheck (11.1.1-1903221816) внесены внутренние изменения, направленные на повышение стабильности работы модуля;
- версия модуля drweb-openssl (11.1.1-1903011310) обновлена до OpenSSL 1.0.2r.
Изменения в Антивирусе Dr.Web 11.1 для почтовых серверов UNIX, Антивирусе Dr.Web 11.1 для файловых серверов UNIX и Антивирусе Dr.Web 11.1 для интернет-шлюзов UNIX:
- в модуле drweb-httpd-webconsole (11.1.1-1902271448) актуализирован список настроек компонентов для продуктов версии 11.1;
- внесены исправления в локализацию в модуле drweb-httpd-webconsole (11.1.1-1902271448);
- в модуле drweb-libs (11.1.1-1903211533) исправлена ошибка, приводящая в некоторых случаях к невозможности входа в веб-консоль (для ОС FreeBSD).
Изменения в модуле drweb-gui (11.1.1-1903191718) Антивируса Dr.Web 11.1 для Linux:
- изменен вывод версии продукта в окне «О программе»; теперь отображаются только первые две цифры версии.
Кроме того, во всех перечисленных продуктах были внесены внутренние изменения в модули drweb-configd (11.1.1-1903211617) и drweb-esagent (11.1.1-1903062330), в Антивирусе Dr.Web 11.1 для Linux были внесены изменения в модули drweb-antispam (11.1.1-1903051843) и drweb-gui (11.1.1-1903191718), а в Антивирусе Dr.Web 11.1 для почтовых серверов UNIX внесены изменения в модуль drweb-antispam (11.1.1-1903051843).
Обновленные продукты могут быть установлены из официального репозитория Dr.Web.
01.04 Обновление компонентов в продуктах Dr.Web 12.0 для Windows
1 апреля 2019 года
Изменение в email-templates:
- добавлено отображение дополнительных сведений, в частности имени компьютера и версии ОС, в почтовых уведомлениях.
Изменения в Dr.Web Scanning Engine:
- устранена проблема с невозможностью приостановить сканирование на этапе проверки на руткиты;
- исправлены проблемы при проверке защищенных паролем архивов.
Изменения в SpIDer Agent for Windows:
- исправлена проблема при работе с полем ввода в окне добавления исключений для файлов и папок, приводившая к невозможности сохранения введённого вручную имени объектов или маски.
Обновление пройдет автоматически, однако потребует перезагрузки компьютеров.
01.04 Обновление Dr.Web vxCube 1.3
1 апреля 2019 года
Изменения в анализаторе:
- исправлен недочет, приводивший к ошибке некоторых анализов;
- устранена причина ложного срабатывания некоторых правил анализатора.
Для покупки лицензии обращайтесь в службу поддержки продаж.
Демоверсия Dr.Web vxCube подразумевает проверку 10 объектов в течение 10 дней и доступна здесь.
Подробнее о работе Dr.Web vxCube и системных требованиях можно прочитать в «Примечаниях к выпуску».
#Dr.Web #сервисы #анализ
28.03 Замена модуля Lua-Updater в продуктах Dr.Web 12.0 Windows
28 марта 2019 года
При возникновении проблем рекомендуем обновить версию Windows 10 до актуальной или обратиться в службу технической поддержки «Доктор Веб».
Замена обновленной версии модуля на предыдущую пройдет для пользователей автоматически.
28.03 Обновление компонентов в Dr.Web Enterprise Security Suite 11.0
28 марта 2019 года
Изменение в Dr.Web Updater и Dr.Web Enterprise Agent for Windows setup:
- устранены ошибки, приводившие к невозможности установки Агента Dr.Web на ПК с установленным Dr.Web Security Space.
Обновление пройдет автоматически.
28.03 Обновление Dr.Web Link Checker 3.9.16
28 марта 2019 года
Изменения в Dr.Web Link Checker:
- устранена проблема совместимости со сторонними расширениями Disconnect и Adblock Plus;
- исправлена ошибка, из-за которой не осуществлялась проверка ссылок в социальных сетях при открытии страницы в новой вкладке средней кнопкой мыши;
- устранена проблема отсутствия предупреждения о необходимости обновить страницу для применения измененных настроек Интернет-трекера;
- исправлены некоторые ошибки верстки и отображения веб-страниц;
- устранены неточности и улучшены формулировки в текстах интерфейса.
Чтобы воспользоваться обновленным Dr.Web Link Checker, достаточно скачать его из соответствующего магазина расширений (в зависимости от браузера - Google Chrome или Mozilla Firefox). Обращаем внимание, что для современных версий Opera и Яндекс.Браузер Dr.Web Link Checker также доступен в магазине Google Chrome. Для тех, кто уже пользуется Dr.Web Link Checker, обновление пройдет автоматически.
25.03 Обновление модуля drweb-cloudd в продуктах Dr.Web 11.1 для UNIX
25 марта 2019 года
Теперь модуль drweb-cloudd исправно работает в том числе и на компьютерах под управлением ОС FreeBSD.
Обновление осуществляется через репозиторий Dr.Web.
#обновление #Dr.Web #UNIX
25.03 Обновление компонентов в продуктах Dr.Web 12.0 для Windows
25 марта 2019 года
Изменения в Dr.Web Updater:
- отключен вывод ошибки обновления в ситуации, когда часть серверов недоступна, а на остальных нет доступных обновлений;
- устранена проблема, приводившая к многократным попыткам обновления с одного и того же сервера обновлений, который ранее вернул ошибку.
Изменения в SpIDer Agent for Windows для всех перечисленных продуктов:
- добавлено предупреждение о том, что детальные логи могут занимать значительный объем дискового пространства;
- в настройках ведения журнала исправлена проблема отображения нелокализованной строки "Default settings" вне зависимости от действующих настроек логирования;
- добавлено предупреждение о возможных конфликтах со сторонним ПО при использовании среднего или параноидального режима в настройках Поведенческого анализа;
- реализовано отображение подсказки о необходимости перехода в административный режим после нескольких попыток манипуляции с недоступным элементом интерфейса;
- в разделе «Защита от потери данных» в таблицу добавлено поле «Доверенные приложения» со статусом, обозначающим наличие исключений;
- изменен стиль индикатора загрузки;
- реализован переход к предыдущему разделу вместо перехода на стартовое окно в разделе настроек при использовании кнопки «Назад»;
- внесены изменения в работу диалогов выбора файлов и каталогов – в частности, добавлена возможность множественного выбора объектов;
- устранена возможность удаления событий статистики в пользовательском режиме.
Изменения в SpIDer Agent for Windows для Dr.Web Security Space и Антивируса Dr.Web:
- исправлена ошибка отображения списка активных соединений в статистике Брандмауэра;
- устранена проблема с редактированием правил Брандмауэра при использовании поиска (изменения применялись не к выбранному приложению).
Изменение в Dr.Web Security Space, Anti-virus for Windows setup:
- незначительно изменена верстка.
Обновление пройдет автоматически, однако потребует перезагрузки компьютеров.
21.03 Встречайте Dr.Web vxCube 1.3!
21 марта 2019 года
Самые важные изменения коснулись внутренней части и сердца анализатора – был переработан гипервизор, используемый для анализа файлов в ОС Windows. Это позволило сделать виртуальную среду, в которой анализируется подозрительный файл, еще более незаметной для исследуемого образца. Вторым важным изменением в Dr.Web vxCube 1.3 является API 2.0. Если в предыдущей версии поддерживались только самые базовые функции, то в этом обновлении пользователю доступен расширенный набор взаимодействий с сервисом. Кроме того, была улучшена детализация результатов анализа, исправлены ошибки и увеличена скорость обработки файлов.
Новая версия анализатора уже доступна для всех, кто приобрел лицензию на Dr.Web vxCube. Также вы можете попробовать демоверсию анализатора на сайте «Доктор Веб».
Для покупки лицензии обращайтесь в службу поддержки продаж.
Рассмотрим подробнее самые важные изменения.
Улучшение защиты от обнаружения
Существуют разные подходы к организации слежения за виртуальной средой, в которой исследуется подозрительный файл. Самый простой способ подразумевает реализацию модуля ядра, перехватывающего нужные функции путем подмены обработчиков в SSDT. Несмотря на то, что этот метод устарел, он все еще применяется в некоторых анализаторах. Главный недостаток такого подхода – наличие стороннего драйвера может быть обнаружено исследуемым образцом. Более того, перехваты функций могут быть сняты, что полностью «ослепит» анализатор.
При разработке Dr.Web vxCube изначально использовался альтернативный подход, что позволило избежать подобных проблем. Необходимые функции перехватываются незаметно для гостевой ОС, с использованием техник аппаратной виртуализации. Это позволило значительно повысить незаметность анализатора и лишить исследуемый образец возможности уйти от слежения.
В новой версии Dr.Web vxCube 1.3 специалисты «Доктор Веб» использовали самые последние технологии для того, чтобы сделать анализатор еще более незаметным для исследуемых образцов. Теперь Dr.Web vxCube не видят даже средства обнаружения виртуальных машин, такие как Pafish. Подобные программы состоят из набора техник проверки среды, которые часто используются во вредоносных программах. К примеру, Pafish проверяет:
- размер жесткого диска и оперативной памяти;
- разрешение экрана;
- движения мыши;
- таймер TSC виртуальной машины;
- наличие в системе ПО, идентификаторов устройств и MAC-адресов сетевых адаптеров, характерных для анализаторов и виртуальных машин.
Как видно на скриншоте, Pafish успешно обнаружил виртуальную среду при проверке Timestamp counters. Несмотря на то, что для калибровки этого таймера предусмотрено специальное поле в структуре, используемой при аппаратной виртуализации, правильно его настроить довольно сложно. Это связано с проблемой точного определения числа тактов, происходящих при vmexit и vmresume. Благодаря решению, найденному нашими специалистами, Dr.Web vxCube 1.3 остается незамеченным даже при подобной проверке. Ниже представлены результаты проверки Dr.Web vxCube 1.3 с помощью последней версии программы Pafish.
Обновление Dr.Web vxCube 1.3 не ограничивается незаметностью для Pafish. При помощи специалистов из вирусной лаборатории «Доктор Веб» были собраны данные о многих других техниках проверки виртуальной среды, используемых во вредоносном ПО.
Среди них:
- проверка информации о кулере;
- наличие термальных зон в ACPI материнской платы;
- наличие ярлыков, установленных программ и обновлений ОС;
- использование Xeon процессора и др.
На данный момент анализатор Dr.Web vxCube 1.3 проходит все существующие проверки.
API 2.0 для Dr.Web vxCube
У пользователей Dr.Web vxCube появилось значительно больше способов взаимодействия с сервисом. Благодаря новому API возможно:
- получить информацию о результатах анализа файлов и список предыдущих анализов;
- получить список поддерживаемых форматов и платформ для анализа;
- получить список всех загруженных файлов;
- получить информацию о лицензии;
- создать дополнительные ключи для доступа к HTTP API;
- получить архив с результатами анализа или конкретный файл из архива;
- подписаться с помощью веб-сокетов на прогресс по анализу файла.
Также были реализованы пожелания пользователей по внедрению таких функций как скачивание PCAP-файлов без скачивания всего архива и удаление отчетов.
Полный список возможностей API 2.0 доступен в документации.
20.03 Обновление компонентов в Dr.Web Enterprise Security Suite 11.0
20 марта 2019 года
Изменение в Dr.Web Anti-rootkit API:
- устранена причина возможного появления критической ошибки системы (BSOD) на компьютерах под управлением ОС Windows XP.
Изменения в Outlook Plugin:
- устранена проблема с отображением исходного имени защищенного паролем архива при добавлении в Карантин;
- на экранах с высоким разрешением улучшено отображение элементов в окне настроек плагина;
- ликвидирована проблема с отправкой некоторых писем после проверки плагином в MS Outlook 2010;
- исправлена ошибка, приводившая к замедлению работы при переключении между письмами в MS Outlook, если не был установлен Антиспам;
- устранена проблема отсутствия части строки в текстовом файле, который формируется при обезвреживании вредоносного вложения к письму.
Изменение в ES Service:
- исправлена ошибка, из-за которой на системах, введенных в домен, могло не устанавливаться подключение Агента Dr.Web к Серверу.
Обновление пройдет автоматически.
14.03 Обновление Dr.Web 11.1.4 для macOS
14 марта 2019 года
Теперь Dr.Web для macOS уведомляет только об обнаруженных угрозах, в то время как уведомления о блокировке доступа к сайтам по категориям более не показываются.
Для обновления Dr.Web для macOS до версии 11.1.4 пользователям необходимо скачать новый дистрибутив.
#Dr.Web #macOS #обновление
