Dr.Web 4.44.5.03270 предоставляет пользователям мощную многоуровневую систему защиты от самых разных видов вредоносных программ, включая шпионское и рекламное программное обеспечение. Радикально усовершенствована система эвристического анализа, предоставляющая пользователю возможность защиты от ранее неизвестных вирусов, сигнатуры которых отсутствуют в вирусных базах.
Компания «Доктор Веб», российский разработчик средств информационной защиты под маркой Dr.Web, сообщает о выпуске обновленных модулей антивируса Dr.Web для Windows. Изменения коснулись антивирусного сканера Dr.Web с графическим интерфейсом, резидентного сторожа SpIDer Guard и планировщика заданий.
Выпуск обновленного антируткит-драйвера Dr.Web Shield™, входящего в состав антивирусного сканера, позволяет решить задачу лечения опасного загрузочного вируса, являющегося одновременно руткитом - BackDoor.MaosBoot. Подробнее об этом читайте в нашей специальной новости.
Особенно значительные изменения сделаны в резидентном стороже SpIDer Guard, который осуществляет антивирусную защиту системы в реальном времени. Новый SpIDer Guard обеспечивает более устойчивую работу под большой нагрузкой на серверных системах, более надежную защиту рабочих станций при работе в сетях в составе Dr.Web Enterprise Suite. В частности, в новом модуле SpIDer Guard устранены следующие недостатки:
• устранены конфликты, вызывавшиеся блокировкой временных файлов, создаваемых приложениями, а также блокировкой файлов баз данных (в частности, 1C/FoxPro/банковских клиентов и при печати на принтерах при запущенном SpIDer Guard);
• исправлены зависания серверных систем под управлением Windows 2003 при активном SpIDer Guard;
• исправлены падения агента/сервиса, иногда возникавщие при применении действия над вредоносным файлом (режим Информировать);
• устранена проблема с потреблением монитором всего процессорного времени, возникавшая при работе SpIDer Guard в составе ES;
• доработан модуль отправки нотификаций по почте/сети;
• исправлены падения системы в BSOD под различными версиями ОС;
• исправлен алгоритм детектирования вирусов в архивах;
• восстановлен пункт "Зарегистрировать" в контекстном меню;
• исправлены проблемы с отображением GUI под азиатскими локализациями ОС.
• в работе планировщика заданий Dr.Web исправлена ошибка, в ряде случаев приводившая к аварийному завершению работы.
Загрузочный вирус BackDoor.MaosBoot появился более двух месяцев назад и относится к новому классу вирусов, представляя собой комбинацию из загрузочного вируса и руткита. Данная троянская программа прописывает себя в загрузочный сектор жесткого диска и обеспечивает скрытую установку своего драйвера в памяти. Руткит-драйвер записан в последние сектора физического диска и не существует в виде файла. Вирус обеспечивает защиту и сокрытие себя на диске. Он имеет большие возможности для видоизменений и модификаций. Недавно появилась его вторая версия, которая хорошо маскируется в системе, заражая загрузочный сектор диска.
Вирус BackDoor.MaosBoot нацелен в основном на проникновение в компьютеры пользователей с целью извлечения конфиденциальной финансовой информации. Вирус обладает обширным списком программ класса "банк-клиент". Усовершенствованная версия вируса с легкостью похищает с зараженных компьютеров по данному списку конфиденциальную финансовую информацию. Сегодня это только банковские данные, а в будущем это может быть любая другая информация. Новые возможности Dr.Web Shield™ позволяют клиентам компании обезопасить свои банковские счета от несанкционированного доступа, так как продукт гарантирует не только обнаружение данного опасного вируса, но и его лечение.
