Новости об обновлениях
24.04 Обновление Dr.Web Net filtering Service в Dr.Web Security Space и Антивирусе Dr.Web 12.0
24 апреля 2019 года
В Dr.Web Net filtering Service внесено изменение для совместимости продуктов с ПО i-FILTER на компьютерах под управлением ОС Windows 8 и выше.
Обновление пройдет автоматически, однако потребует перезагрузки компьютеров.
23 апреля 2019 года
В модуле антиспама была устранена ошибка, из-за которой drweb-antispam не начинал работать с новой библиотекой сразу после ее получения с зоны обновления.
В drweb-configd исправлена ошибка, из-за которой при настройках по умолчанию не производилась проверка на спам.
Обновление осуществляется через репозиторий Dr.Web.
#обновление #Dr.Web #UNIX #Linux
18.04 Обновление компонентов в продуктах Dr.Web 12.0 для Windows
18 апреля 2019 года
Изменение в Dr.Web Control Service:
- модуль обновлен в рамках подготовки к выходу Windows 10 Redstone 6.
Изменение в Dr.Web Updater:
- устранена ошибка обновления, возникавшая при создании зеркала обновления на диске с файловой системой FAT32.
Изменение в Dr.Web Security Space, Anti-virus for Windows setup:
- в окне модуля установки поправлено отображение элементов интерфейса.
Обновление пройдет автоматически.
11.04 Обновление Dr.Web Anti-rootkit API в продуктах Dr.Web 12.0 для Windows
11 апреля 2019 года
В модуле была устранена проблема с обезвреживанием угроз в каталогах, путь к которым содержит недопустимые для имен каталогов символы.
Обновление пройдет автоматически.
10.04 Обновление Dr.Web Security Space 12.3.2 для Android
10 апреля 2019 года
В новую версию продукта внесены следующие улучшения:
- Добавлено обнаружение уязвимостей EvilParcel;
- Улучшено обнаружение признаков заражения в ранее установленных приложениях;
- Добавлено обнаружение зараженных приложений, упакованных Bangcle, Secshell и новой версией Tencent;
- Устранена причина приостановки сканирования.
Для обновления через сайт «Доктор Веб» нужно скачать новый дистрибутив. Если в настройках включена опция «Новая версия», при обновлении вирусных баз пользователь получит уведомление о доступной новой версии, которую можно будет загрузить прямо из этого диалога.
09.04 Обновление приложения «Антивирус Dr.Web Light» на Google Play
9 апреля 2019 года
В новую версию приложения внесены следующие улучшения:
- Улучшено обнаружение признаков заражения в ранее установленных приложениях.
- Добавлено обнаружение зараженных приложений, упакованных Bangcle, Secshell и новой версией Tencent.
- Устранена причина приостановки сканирования.
Для пользователей «Антивирус Dr.Web Light» для Android обновление до новой версии пройдет автоматически. Если же автоматические обновления на устройстве отключены, необходимо зайти на Google Play, выбрать в списке приложений «Антивирус Dr.Web Light» и нажать кнопку «Обновить».
08.04 Обновление дистрибутива Dr.Web для Lotus Domino 12.0
8 апреля 2019 года
Изменения в Dr.Web Scanning Engine:
- исправлены ошибки при проверке защищенных паролем архивов.
Изменения в Dr.Web для Lotus Domino setup:
- исправлен механизм обновления на новую версию продукта.
Обновленный дистрибутив можно скачать на сайте.
4 апреля 2019 года
Изменения в дистрибутиве Dr.Web для Microsoft Exchange (12.0.0.03290):
- обновлены антивирусные базы;
- обновлена база антиспам-фильтра;
- обновлены компоненты Dr.Web Scanning Engine (12.0.3.201903270) и Dr.Web для Microsoft Exchange setup (12.0.0.03290).
Изменения в Dr.Web Scanning Engine:
- исправлены ошибки при проверке защищенных паролем архивов.
Изменения в Dr.Web для Microsoft Exchange setup (12.0.0.03290):
- актуализирован текст о несовместимых ОС.
Обновленный дистрибутив можно скачать на сайте.
04.04 Обновление компонентов в Dr.Web Enterprise Security Suite 11.0
4 апреля 2019 года
Изменения в модуле Outlook Plugin:
- Исправлена ошибка, приводившая к длительному запуску MS Outlook и задержке при переходе между письмами.
Изменения в модуле Scanning Engine:
- Устранена проблема с невозможностью приостановить сканирование на этапе проверки на руткиты.
- Исправлены ошибки при проверке защищенных паролем архивов.
Обновление пройдет автоматически, однако потребует перезагрузки компьютеров.
03.04 Обновление компонентов в UNIX-продуктах Dr.Web 11.1
3 апреля 2019 года
Изменения для всех перечисленных продуктов:
- в модуле drweb-configd (11.1.1-1903211617) исправлена ошибка, не позволявшая запускать без дополнительных настроек компонент MeshD на ОС FreeBSD;
- в модулях (drweb-cloudd-11.1.2-1903221816) и drweb-filecheck (11.1.1-1903221816) внесены внутренние изменения, направленные на повышение стабильности работы модуля;
- версия модуля drweb-openssl (11.1.1-1903011310) обновлена до OpenSSL 1.0.2r.
Изменения в Антивирусе Dr.Web 11.1 для почтовых серверов UNIX, Антивирусе Dr.Web 11.1 для файловых серверов UNIX и Антивирусе Dr.Web 11.1 для интернет-шлюзов UNIX:
- в модуле drweb-httpd-webconsole (11.1.1-1902271448) актуализирован список настроек компонентов для продуктов версии 11.1;
- внесены исправления в локализацию в модуле drweb-httpd-webconsole (11.1.1-1902271448);
- в модуле drweb-libs (11.1.1-1903211533) исправлена ошибка, приводящая в некоторых случаях к невозможности входа в веб-консоль (для ОС FreeBSD).
Изменения в модуле drweb-gui (11.1.1-1903191718) Антивируса Dr.Web 11.1 для Linux:
- изменен вывод версии продукта в окне «О программе»; теперь отображаются только первые две цифры версии.
Кроме того, во всех перечисленных продуктах были внесены внутренние изменения в модули drweb-configd (11.1.1-1903211617) и drweb-esagent (11.1.1-1903062330), в Антивирусе Dr.Web 11.1 для Linux были внесены изменения в модули drweb-antispam (11.1.1-1903051843) и drweb-gui (11.1.1-1903191718), а в Антивирусе Dr.Web 11.1 для почтовых серверов UNIX внесены изменения в модуль drweb-antispam (11.1.1-1903051843).
Обновленные продукты могут быть установлены из официального репозитория Dr.Web.
01.04 Обновление компонентов в продуктах Dr.Web 12.0 для Windows
1 апреля 2019 года
Изменение в email-templates:
- добавлено отображение дополнительных сведений, в частности имени компьютера и версии ОС, в почтовых уведомлениях.
Изменения в Dr.Web Scanning Engine:
- устранена проблема с невозможностью приостановить сканирование на этапе проверки на руткиты;
- исправлены проблемы при проверке защищенных паролем архивов.
Изменения в SpIDer Agent for Windows:
- исправлена проблема при работе с полем ввода в окне добавления исключений для файлов и папок, приводившая к невозможности сохранения введённого вручную имени объектов или маски.
Обновление пройдет автоматически, однако потребует перезагрузки компьютеров.
01.04 Обновление Dr.Web vxCube 1.3
1 апреля 2019 года
Изменения в анализаторе:
- исправлен недочет, приводивший к ошибке некоторых анализов;
- устранена причина ложного срабатывания некоторых правил анализатора.
Для покупки лицензии обращайтесь в службу поддержки продаж.
Демоверсия Dr.Web vxCube подразумевает проверку 10 объектов в течение 10 дней и доступна здесь.
Подробнее о работе Dr.Web vxCube и системных требованиях можно прочитать в «Примечаниях к выпуску».
#Dr.Web #сервисы #анализ
28.03 Замена модуля Lua-Updater в продуктах Dr.Web 12.0 Windows
28 марта 2019 года
При возникновении проблем рекомендуем обновить версию Windows 10 до актуальной или обратиться в службу технической поддержки «Доктор Веб».
Замена обновленной версии модуля на предыдущую пройдет для пользователей автоматически.
28.03 Обновление компонентов в Dr.Web Enterprise Security Suite 11.0
28 марта 2019 года
Изменение в Dr.Web Updater и Dr.Web Enterprise Agent for Windows setup:
- устранены ошибки, приводившие к невозможности установки Агента Dr.Web на ПК с установленным Dr.Web Security Space.
Обновление пройдет автоматически.
28.03 Обновление Dr.Web Link Checker 3.9.16
28 марта 2019 года
Изменения в Dr.Web Link Checker:
- устранена проблема совместимости со сторонними расширениями Disconnect и Adblock Plus;
- исправлена ошибка, из-за которой не осуществлялась проверка ссылок в социальных сетях при открытии страницы в новой вкладке средней кнопкой мыши;
- устранена проблема отсутствия предупреждения о необходимости обновить страницу для применения измененных настроек Интернет-трекера;
- исправлены некоторые ошибки верстки и отображения веб-страниц;
- устранены неточности и улучшены формулировки в текстах интерфейса.
Чтобы воспользоваться обновленным Dr.Web Link Checker, достаточно скачать его из соответствующего магазина расширений (в зависимости от браузера - Google Chrome или Mozilla Firefox). Обращаем внимание, что для современных версий Opera и Яндекс.Браузер Dr.Web Link Checker также доступен в магазине Google Chrome. Для тех, кто уже пользуется Dr.Web Link Checker, обновление пройдет автоматически.
25.03 Обновление модуля drweb-cloudd в продуктах Dr.Web 11.1 для UNIX
25 марта 2019 года
Теперь модуль drweb-cloudd исправно работает в том числе и на компьютерах под управлением ОС FreeBSD.
Обновление осуществляется через репозиторий Dr.Web.
#обновление #Dr.Web #UNIX
25.03 Обновление компонентов в продуктах Dr.Web 12.0 для Windows
25 марта 2019 года
Изменения в Dr.Web Updater:
- отключен вывод ошибки обновления в ситуации, когда часть серверов недоступна, а на остальных нет доступных обновлений;
- устранена проблема, приводившая к многократным попыткам обновления с одного и того же сервера обновлений, который ранее вернул ошибку.
Изменения в SpIDer Agent for Windows для всех перечисленных продуктов:
- добавлено предупреждение о том, что детальные логи могут занимать значительный объем дискового пространства;
- в настройках ведения журнала исправлена проблема отображения нелокализованной строки "Default settings" вне зависимости от действующих настроек логирования;
- добавлено предупреждение о возможных конфликтах со сторонним ПО при использовании среднего или параноидального режима в настройках Поведенческого анализа;
- реализовано отображение подсказки о необходимости перехода в административный режим после нескольких попыток манипуляции с недоступным элементом интерфейса;
- в разделе «Защита от потери данных» в таблицу добавлено поле «Доверенные приложения» со статусом, обозначающим наличие исключений;
- изменен стиль индикатора загрузки;
- реализован переход к предыдущему разделу вместо перехода на стартовое окно в разделе настроек при использовании кнопки «Назад»;
- внесены изменения в работу диалогов выбора файлов и каталогов – в частности, добавлена возможность множественного выбора объектов;
- устранена возможность удаления событий статистики в пользовательском режиме.
Изменения в SpIDer Agent for Windows для Dr.Web Security Space и Антивируса Dr.Web:
- исправлена ошибка отображения списка активных соединений в статистике Брандмауэра;
- устранена проблема с редактированием правил Брандмауэра при использовании поиска (изменения применялись не к выбранному приложению).
Изменение в Dr.Web Security Space, Anti-virus for Windows setup:
- незначительно изменена верстка.
Обновление пройдет автоматически, однако потребует перезагрузки компьютеров.
21.03 Встречайте Dr.Web vxCube 1.3!
21 марта 2019 года
Самые важные изменения коснулись внутренней части и сердца анализатора – был переработан гипервизор, используемый для анализа файлов в ОС Windows. Это позволило сделать виртуальную среду, в которой анализируется подозрительный файл, еще более незаметной для исследуемого образца. Вторым важным изменением в Dr.Web vxCube 1.3 является API 2.0. Если в предыдущей версии поддерживались только самые базовые функции, то в этом обновлении пользователю доступен расширенный набор взаимодействий с сервисом. Кроме того, была улучшена детализация результатов анализа, исправлены ошибки и увеличена скорость обработки файлов.
Новая версия анализатора уже доступна для всех, кто приобрел лицензию на Dr.Web vxCube. Также вы можете попробовать демоверсию анализатора на сайте «Доктор Веб».
Для покупки лицензии обращайтесь в службу поддержки продаж.
Рассмотрим подробнее самые важные изменения.
Улучшение защиты от обнаружения
Существуют разные подходы к организации слежения за виртуальной средой, в которой исследуется подозрительный файл. Самый простой способ подразумевает реализацию модуля ядра, перехватывающего нужные функции путем подмены обработчиков в SSDT. Несмотря на то, что этот метод устарел, он все еще применяется в некоторых анализаторах. Главный недостаток такого подхода – наличие стороннего драйвера может быть обнаружено исследуемым образцом. Более того, перехваты функций могут быть сняты, что полностью «ослепит» анализатор.
При разработке Dr.Web vxCube изначально использовался альтернативный подход, что позволило избежать подобных проблем. Необходимые функции перехватываются незаметно для гостевой ОС, с использованием техник аппаратной виртуализации. Это позволило значительно повысить незаметность анализатора и лишить исследуемый образец возможности уйти от слежения.
В новой версии Dr.Web vxCube 1.3 специалисты «Доктор Веб» использовали самые последние технологии для того, чтобы сделать анализатор еще более незаметным для исследуемых образцов. Теперь Dr.Web vxCube не видят даже средства обнаружения виртуальных машин, такие как Pafish. Подобные программы состоят из набора техник проверки среды, которые часто используются во вредоносных программах. К примеру, Pafish проверяет:
- размер жесткого диска и оперативной памяти;
- разрешение экрана;
- движения мыши;
- таймер TSC виртуальной машины;
- наличие в системе ПО, идентификаторов устройств и MAC-адресов сетевых адаптеров, характерных для анализаторов и виртуальных машин.
Как видно на скриншоте, Pafish успешно обнаружил виртуальную среду при проверке Timestamp counters. Несмотря на то, что для калибровки этого таймера предусмотрено специальное поле в структуре, используемой при аппаратной виртуализации, правильно его настроить довольно сложно. Это связано с проблемой точного определения числа тактов, происходящих при vmexit и vmresume. Благодаря решению, найденному нашими специалистами, Dr.Web vxCube 1.3 остается незамеченным даже при подобной проверке. Ниже представлены результаты проверки Dr.Web vxCube 1.3 с помощью последней версии программы Pafish.
Обновление Dr.Web vxCube 1.3 не ограничивается незаметностью для Pafish. При помощи специалистов из вирусной лаборатории «Доктор Веб» были собраны данные о многих других техниках проверки виртуальной среды, используемых во вредоносном ПО.
Среди них:
- проверка информации о кулере;
- наличие термальных зон в ACPI материнской платы;
- наличие ярлыков, установленных программ и обновлений ОС;
- использование Xeon процессора и др.
На данный момент анализатор Dr.Web vxCube 1.3 проходит все существующие проверки.
API 2.0 для Dr.Web vxCube
У пользователей Dr.Web vxCube появилось значительно больше способов взаимодействия с сервисом. Благодаря новому API возможно:
- получить информацию о результатах анализа файлов и список предыдущих анализов;
- получить список поддерживаемых форматов и платформ для анализа;
- получить список всех загруженных файлов;
- получить информацию о лицензии;
- создать дополнительные ключи для доступа к HTTP API;
- получить архив с результатами анализа или конкретный файл из архива;
- подписаться с помощью веб-сокетов на прогресс по анализу файла.
Также были реализованы пожелания пользователей по внедрению таких функций как скачивание PCAP-файлов без скачивания всего архива и удаление отчетов.
Полный список возможностей API 2.0 доступен в документации.
20.03 Обновление компонентов в Dr.Web Enterprise Security Suite 11.0
20 марта 2019 года
Изменение в Dr.Web Anti-rootkit API:
- устранена причина возможного появления критической ошибки системы (BSOD) на компьютерах под управлением ОС Windows XP.
Изменения в Outlook Plugin:
- устранена проблема с отображением исходного имени защищенного паролем архива при добавлении в Карантин;
- на экранах с высоким разрешением улучшено отображение элементов в окне настроек плагина;
- ликвидирована проблема с отправкой некоторых писем после проверки плагином в MS Outlook 2010;
- исправлена ошибка, приводившая к замедлению работы при переключении между письмами в MS Outlook, если не был установлен Антиспам;
- устранена проблема отсутствия части строки в текстовом файле, который формируется при обезвреживании вредоносного вложения к письму.
Изменение в ES Service:
- исправлена ошибка, из-за которой на системах, введенных в домен, могло не устанавливаться подключение Агента Dr.Web к Серверу.
Обновление пройдет автоматически.
14.03 Обновление Dr.Web 11.1.4 для macOS
14 марта 2019 года
Теперь Dr.Web для macOS уведомляет только об обнаруженных угрозах, в то время как уведомления о блокировке доступа к сайтам по категориям более не показываются.
Для обновления Dr.Web для macOS до версии 11.1.4 пользователям необходимо скачать новый дистрибутив.
#Dr.Web #macOS #обновление
06.03 Обновление серверной части Dr.Web Enterprise Security Suite 11.0.2
6 марта 2019 года
Изменения:
- обеспечена удаленная установка Агентов ОС Windows с использованием протоколов SMBv2 и SMBv3 – если Сервер установлен на ПК под управлением ОС Windows;
- в разделе «Поддержка» Центра управления безопасностью Dr.Web обновлена документация.
Исправления:
- исправлена ошибка фильтрации при отображении объектов в разделе «Состояние» Центра управления безопасностью Dr.Web;
- исправлена ошибка при отображении и экспорте объектов в разделах «Запуск/Завершение» и «Сводные данные» Центра управления безопасностью Dr.Web.
Обновление доступно через Всемирную систему обновлений Dr.Web.
6 марта 2019 года
Обновление связано с актуализацией компонентов во всех перечисленных продуктах и обеспечением совместимости Антивируса Dr.Web для файловых серверов Windows с плагинами Dr.Web для Microsoft Exchange и Dr.Web для IBM Lotus Domino версии 12.0 – теперь возможна установка этого продукта и плагинов на ПК под управлением одной ОС.
06.03 Выпуск Dr.Web для Microsoft Exchange 12.0 и Dr.Web для Lotus Domino 12.0
6 марта 2019 года
Оба плагина были актуализированы, в них добавлена совместимость с Антивирусом Dr.Web 12.0 для файловых серверов Windows, что позволяет устанавливать плагины вместе с серверным продуктом.
В плагинах были обновлены компоненты и список совместимых продуктов Dr.Web. Вместе с тем прекращена поддержка Windows Server 2003, а в Dr.Web для Microsoft Exchange 12.0 также прекращена поддержка Windows Server 2003 (х86).
04.03 Выпуск 64-разрядного Dr.Web 11.1 для Kerio Connect
4 марта 2019 года
Теперь продукт поддерживает версии Kerio Connect x64. Кроме того, реализована поддержка Kerio Connect VMware Virtual Appliance.
Подробная информация о Dr.Web для Kerio Connect и рекомендации по установке содержатся в «Примечаниях к выпуску».
28.02 Выпуск UNIX-продуктов Dr.Web 11.1
28 февраля 2019 года
Изменения для всех перечисленных продуктов:
- реализована поддержка Astra Linux 1.6, в том числе в режиме замкнутой программной среды;
- реализовано сканирующее ядро для платформы amd64;
- пакеты для архитектуры amd64 теперь не зависят от 32-битной библиотеки libc;
- антивирусное ядро выделено в отдельный пакет drweb-engine;
- компоненты Dr.Web ConfigD и Dr.Web Ctl входят в отдельные пакеты;
- к установленным продуктам прилагается полная версия документации по всем продуктам Dr.Web для UNIX;
- улучшена работа с угрозами и карантином;
- улучшена работа интерфейса командной строки drweb-ctl;
- улучшена процедура получения обновлений;
- улучшено взаимодействие с сервером централизованной защиты;
- больше не используются протоколы TLS версий 1.0 и 1.1;
- при каждом обнаружении угроз на сервер передаются контрольные суммы SHA-1 и SHA-256 файла с угрозой;
- теперь исполняемые ELF-файлы для ОС Astra Linux подписываются.
Изменение в Dr.Web 11.1 для почтовых серверов UNIX, Dr.Web 11.1 для файловых серверов UNIX и Dr.Web 11.1 для интернет-шлюзов UNIX:
- из продукта исключены программные решения Dr.Web для ОС Solaris.
Изменения в Dr.Web 11.1 для почтовых серверов UNIX:
- компоненты Dr.Web MailD и SpIDer Gate теперь поддерживают новые категории веб-ресурсов: онлайн-игры, анонимайзеры, пулы майнеров криптовалют;
- реализовано использование языка Lua для написания процедур проверки:
- трафика брандмауэром Dr.Web Firewall;
- сообщений электронной почты компонентом Dr.Web MailD.
- реализовано использование в правилах проверки трафика и сообщений электронной почты, помимо LDAP, следующих источников данных: текстовые файлы, в том числе с регулярными выражениями и диапазонами IP-адресов; СУБД MySQL, PostgreSQL, SQLite; Redis.
Изменения в Dr.Web 11.1 для файловых серверов UNIX:
- добавлена утилита drweb-configure для настройки продуктов, удален сценарий интеграции с сервером Samba;
- исключены из поставки перекомпилированные модули VFS SMB для Samba с версиями ниже 3.6.0.
Изменения в Dr.Web 11.1 для интернет-шлюзов UNIX:
- добавлена поддержка компонентами Dr.Web ICAPD и SpIDer Gate новых категорий веб-ресурсов: онлайн-игры, анонимайзеры, пулы майнеров криптовалют;
- реализовано использование языка Lua для написания процедур проверки трафика брандмауэром Dr.Web Firewall;
- реализовано использование в правилах проверки трафика и Интернет-соединений, помимо LDAP, следующих источников данных: текстовые файлы, в том числе с регулярными выражениями и диапазонами IP-адресов; СУБД MySQL, PostgreSQL, SQLite; Redis.
Изменения в Dr.Web 11.1 для Linux:
- реализована работа в среде ОС Astra Linux при наличии учетных записей с различными мандатными уровнями (модуль SpIDer Guard должен работать в режиме FANOTIFY);
- добавлена поддержка новых категорий веб-ресурсов: онлайн-игры, анонимайзеры, пулы майнеров криптовалют.
Более подробная информация об обновленных продуктах, системных требованиях и установке:
- Примечания к выпуску Антивируса Dr.Web для Linux;
- Примечания к выпуску Dr.Web для файловых серверов UNIX;
- Примечания к выпуску Dr.Web для почтовых серверов UNIX;
- Примечания к выпуску Dr.Web для интернет-шлюзов UNIX.
Обновленные продукты могут быть установлены из официального репозитория Dr.Web или при помощи универсального пакета, загруженного с нашего сайта.
