Новости об обновлениях

Обновлены сертифицированные дистрибутивы продуктов линейки Dr.Web Enterprise Security Suite в рамках сертификата ФСТЭК России № 3509

Mon, 22 Dec 2025 14:43:36 GMT

Компания «Доктор Веб» сообщает о выпуске обновлений для сертифицированных дистрибутивов программных продуктов комплекса Dr.Web Enterprise Security Suite. Нами была пройдена процедура инспекционного контроля по сертификату соответствия ФСТЭК России № 3509, сам сертификат соответствия остается действующим на ранее установленных условиях. Обновленные дистрибутивы и эксплуатационная документация, включая формуляр, уже доступны для загрузки в Мастере скачиваний.

Инспекционный контроль подтвердил соответствие линейки сертифицированных продуктов Dr.Web Enterprise Security Suite требованиям нормативных правовых актов Российской Федерации в области защиты информации.

Напоминаем, что сертифицированные ФСТЭК России продукты Dr.Web предназначены для использования в организациях с повышенными требованиями к уровню информационной безопасности и соответствуют требованиям регуляторов в части применения средств антивирусной защиты.

Поставки лицензий на сертифицированные продукты Dr.Web сопровождаются полным комплектом сертификационных материалов.

Обновлено лицензионное соглашение к продукту Dr.Web FixIt!

Mon, 15 Dec 2025 15:18:12 GMT

Мы обновили лицензионное соглашение к продукту Dr.Web FixIt!. С документом можно ознакомиться по ссылке https://license.drweb.ru/agreement/.

Dr.Web FixIt! необходим для детального анализа безопасности рабочих станций и серверов под управлением ОС Windows, и устранения выявленных вирусных угроз и потенциальных уязвимостей. Его ключевое преимущество в том, что он может выявлять новейшее вредоносное ПО и программы, используемые для целевых атак, которые не определяются другими инструментами кибербезопасности.

В первую очередь Dr.Web FixIt! предназначен для специалистов, которые проводят мониторинг безопасности компьютерной инфраструктуры и анализируют киберинциденты. Тем не менее, даже при отсутствии в компании специализированной SOC-команды, решение способно как диагностировать угрозу на рабочей станции и/или сервере, так и произвести лечение после обнаружения.

В случае необходимости специалисты «Доктор Веб» помогут проанализировать информацию, полученную с помощью Dr.Web FixIt!. Для этого необходимо приобрести сертификат на экспертное сопровождение задачи.

Dr.Web FixIt! находится в едином реестре российских программ для ЭВМ и БД. Приобрести решение можно у партнеров «Доктор Веб».

Крупное обновление сервера централизованного управления для Dr.Web Enterprise Security Suite и Dr.Web Industrial

Fri, 12 Dec 2025 11:13:26 GMT

Компания «Доктор Веб» выпускает масштабное обновление для сервера в составе Dr.Web Enterprise Security Suite и Dr.Web Industrial 13.0.1.202511120. Оно будет доступно для загрузки с 15 декабря 2025 года. Ключевое изменение — расширение возможностей компонента «Контроль приложений», что поможет существенно усилить защиту пользователей.

В пакет обновлений мы добавили новые возможности и улучшения. В частности, для пользователей линейки продуктов Dr.Web Enterprise Security Suite и Dr.Web Industrial был расширен список критериев функционального анализа:

В категории «Запуск приложений» появились запреты на запуск дочерних процессов офисными программами и почтовыми клиентами. Это снижает риск заражения через вредоносные документы и письма, не мешая обычной работе пользователей.
В категории «Запуск скриптовых интерпретаторов» добавлены новые правила, позволяющие блокировать запуск сценариев из офисных приложений и почтовых клиентов, а также ограничивать выполнение скриптов AutoIt, а также Java и Python. Такие ограничения защищают от злоупотребления интерпретаторами, которые часто используются при кибератаках, а также при выполнении нежелательных автоматизаций.
В категорию «Загрузка драйверов» включен запрет на установку драйверов без WHQL подписи, что помогает предотвратить использование неподписанных модулей и загрузку потенциально опасного кода в ядро системы.

Обновленный набор правил дает администраторам средств защиты более гибкие инструменты для предотвращения вредоносной активности и повышения устойчивости инфраструктуры к современным угрозам.
Также мы избавились от ряда выявленных ранее проблем. Среди них:

исправлена ошибка, которая могла возникнуть при обновлении ПО Сервера Dr.Web под ОС Windows в условиях ограниченных вычислительных ресурсов;
исправлена ошибка, из-за которой при выборе настройки «Обновлять только базы» в разделе Центра управления «Ограничения обновлений» не обновлялся продукт репозитория «Базы контент-фильтров для UNIX»;
исправлена логика обновления кеша ответов DNS-сервера.

Подробный перечень исправлений вы сможете прочитать в этом документе.

Dr.Web CureIt! теперь видит то, что пытается скрыть вредоносное программное обеспечение

Thu, 20 Nov 2025 07:40:49 GMT

Компания «Доктор Веб» выпустила обновление для бесплатной утилиты Dr.Web CureIt!, наделив её уникальной функцией — возможностью проверять файлы и папки, внесённые вирусописателями в список исключений антивирусных программ. Это серьёзный шаг в борьбе со сложными угрозами, которые целенаправленно отключают системы защиты для беспрепятственной работы в системе.

Новая функция стала прямым следствием успешной работы другого продукта компании — Dr.Web FixIt!, применяемого специалистами компании для расследования инцидентов и лечения сложных заражений. Многие вредоносные программы, попав на компьютер, первым делом пытаются внести собственные исполняемые файлы в список исключений антивирусной защиты, что делает систему уязвимой: антивирусное ПО, будучи обманутым, игнорирует вредоносные объекты, позволяя злоумышленникам беспрепятственно красть данные, шифровать файлы или использовать ресурсы компьютера в бот-сетях.

Как работает новая функция:

При запуске проверки Dr.Web CureIt! теперь автоматически считывает и анализирует списки исключений установленного или встроенного антивируса.
Все файлы и папки, найденные в этих списках, подвергаются тщательной проверке с помощью антивирусного ядра Dr.Web.
Если в исключениях обнаруживается вредоносный объект, Dr.Web CureIt! уведомляет пользователя и удаляет угрозу.

Это нововведение критически важно для обычных пользователей, которые могут не подозревать, что их система защиты была скомпрометирована. Теперь, даже если вирус попытается спрятаться «на виду», Dr.Web CureIt! сможет его найти и обезвредить.

Планы на будущее: скорая экспертная помощь для Linux

Опираясь на успешный опыт применения сервиса Dr.Web FixIt! для Windows, «Доктор Веб» также готовится к выпуску полноценной версии сервиса для Linux, который нацелен на помощь ИБ-специалистам в расследовании кибератак на корпоративную инфраструктуру.
Сейчас вы можете использовать утилиту Dr.Web FixIt! для Linux для отправки информации о системе в нашу техническую поддержку. Утилита теперь расположена на новой странице - https://free.drweb.ru/sysinfo/
В дальнейшем, наработки, полученные в этой версии, позволят создать утилиту Dr.Web CureIt! и для обычных пользователей, которые смогут быстро проверить и вылечить свои ПК под управлением Linux от последствий заражения.

Скачать обновлённую версию Dr.Web CureIt! можно бесплатно* на официальном сайте: https://free.drweb.ru/download+cureit+free/

*Бесплатно только для персонального использования.

Выпущено обновление серверов централизованного управления Dr.Web Enterprise Security Suite и Dr.Web Industrial

Fri, 07 Nov 2025 09:00:00 GMT

Вышло обновление серверов Dr.Web Enterprise Security Suite и Dr.Web Industrial. Новая версия включает улучшения стабильности и новые инструменты централизованного управления действиями при обнаружении угроз на устройствах под управлением Android. Для получения всех преимуществ и корректной работы системы пользователям рекомендуется обновить серверы до актуальной версии.

В новой версии сервера Dr.Web Enterprise Security Suite реализованы изменения, направленные на повышение управляемости системы защиты. Также изменения произошли и в рамках продукта для защиты мобильных устройств под управлением ОС Android, что обеспечивает полноценный контроль антивирусной защиты со стороны Центра управления.

Данное обновление добавляет возможность централизованно управлять действиями компонентов Сканер и SpIDer Guard при обнаружении различных типов угроз на устройствах под управлением ОС Android. Теперь администратор может задать, как агент Dr.Web будет реагировать на угрозы — уведомлять, удалять или игнорировать их в зависимости от категории.

Настройки, ранее представленные как параметры «Проверять на наличие рекламных программ» и «Проверять на наличие потенциально опасных программ», заменены новым механизмом выбора действий. Если эти проверки были отключены, после обновления по умолчанию к соответствующим программам будет применяться действие «Игнорировать». В остальных случаях используется действие «Сообщать».

Важно для пользователей

Чтобы воспользоваться всеми возможностями новой версии и обеспечить корректную работу компонентов защиты, необходимо обновить серверы централизованного управления до актуальной версии.
Обновление доступно для загрузки через веб-интерфейс консоли управления.
При возникновении вопросов по настройке или планированию обновления администраторы антивирусных сетей могут обратиться за консультацией в Службу технической поддержки.

Обновленная версия Dr.Web для мобильных устройств с умной системой защиты

Fri, 07 Nov 2025 09:00:00 GMT

Вышел релиз антивирусных продуктов для защиты смартфонов, планшетов и других устройств на базе ОС Android. Основные улучшения касаются автоматизации защиты и стабильности работы.

Что делает этот релиз особенным

Новая функция автоматической обработки угроз, которая позволяет решениям Dr.Web удалять вредоносные объекты, блокировать подозрительные ссылки или изолировать потенциально опасные приложения без задержек и ручного вмешательства пользователя.

Что это значит для пользователей

Теперь у пользователей персональных устройств нет необходимости следить за всеми уведомлениями об угрозах, как раньше, потому что можно полностью исключить ручное реагирование. Это сделано для того, чтобы реакция антивирусного продукта не зависела от ответа пользователя на уведомления системы об обнаруженных угрозах и действиях с ними. Интеллектуальная система, разработанная специалистами «Доктор Веб», самостоятельно устраняет угрозы в режиме реального времени в соответствии с заданными параметрами реагирования на те или иные типы вредоносного ПО.
Особенно порадует это решение корпоративных пользователей. Автоматическое удаление вредоносных объектов, блокировка подозрительных ссылок и многие другие действия происходят мгновенно без непосредственного участия администраторов. Функция также поддерживается и со стороны Центра управления.

Администрирование стало еще удобнее

Важное уведомление!

Начиная с новой версии прекращается поддержка Android ОС версии 4.4. Просьба обратить на это внимание при обновлении.

Если вы используете версию Dr.Web Security Space для мобильных устройств, скачанную с официального сайта «Доктор Веб», для обновления необходимо полностью переустановить приложение — скачайте последнюю версию агента и установите ее.

Для пользователей Dr.Web Security Space для мобильных устройств, скачавших приложение из Google Play, использующих Dr.Web по подписке (Dr.Web Мобильный или Dr.Web Расширенный) или Dr.Web Mobile Security Suite, обновление пройдет в штатном режиме.

Решения Dr.Web поддерживают все версии ОС Windows, начиная с Windows XP

Wed, 29 Oct 2025 12:12:01 GMT

В связи с официальным объявлением компании Microsoft о завершении поддержки операционной системы Windows 10 с 14 октября 2025 года, компания «Доктор Веб» информирует своих пользователей и партнеров о следующем.

Поддержка продуктов Dr.Web на базе Windows 10
На текущий момент все версии решений Dr.Web полностью совместимы с операционной системой Windows 10. Мы подтверждаем, что:

Техническая поддержка, обновления антивирусных баз и программных компонентов Dr.Web продолжаются в штатном режиме;
После завершения поддержки со стороны Microsoft мы планируем и далее обеспечивать совместимость наших продуктов с Windows 10 — до тех пор, пока это возможно с учетом требований безопасности.

Долгосрочная поддержка всех версий, начиная с Windows XP
Несмотря на прекращение официальной поддержки многих версий ОС Windows, они по-прежнему активно используется в отдельных инфраструктурах — в том числе в промышленности, автоматизированных системах управления и специализированных корпоративных средах.
С учетом потребностей пользователей таких систем «Доктор Веб» продолжает обеспечивать поддержку всех версий ОС, начиная с Windows XP, в актуальных версиях решений Dr.Web для защиты рабочих станций.

! Обращаем ваше внимание, что использование устаревших версий ОС связано с определенными рисками.

Отсутствие обновлений безопасности оставляет уязвимости открытыми.
Несовместимость с современными версиями прикладного ПО (браузеры, драйверы и т.д.).
Повышенная вероятность компрометации — эксплойты для старых ОС широко доступны в открытых источниках, а атаки на уязвимые протоколы (SMBv1, TLS 1.0 и пр.) по-прежнему применяются злоумышленниками.

Даже если бизнес-процессы вашей компании критически зависят от данных систем, настоятельно рекомендуется запланировать миграцию на современные ОС, обеспечивающие обновления безопасности.
На период использования устаревших версий ОС необходимо изолировать узлы с данными ОС от интернета и основных корпоративных сегментов сети с помощью VLAN, DMZ или межсетевых экранов, а весь обмен данными с этими системами необходимо тщательно проверять на вредоносное содержание.

Структурированная информация о целевых атаках: отчеты Dr.Web vxCube объединены с матрицей MITRE ATT&CK.

Wed, 22 Oct 2025 07:50:03 GMT

«Доктор Веб» представляет обновленную версию Dr.Web vxCube. Основное изменение — наложение отчета песочницы на Enterprise-матрицу MITRE ATT&CK, что позволяет объединить результаты анализа с базой знаний о тактиках и техниках атакующих. Результат: более точная оценка вредоносности исследуемых образцов и выстраивание хронологии атаки. Матрица MITRE ATT&CK в формате базы знаний описывает тактики и техники киберпреступников, атакующих информационные системы, — это позволяет специалистам по информационной безопасности получать готовые данные для повышения эффективности защиты инфраструктуры.

Данное обновление дает специалистам возможность не просто видеть технический отчет о действиях потенциально вредоносного объекта, но и фиксировать цепочку действий: как объект проник в систему и заразил ее. На основе этой информации станет понятно, где стоит «укрепить» защиту и изменить политики безопасности. Более того, на основе обнаруженных техник и тактик можно создать специальные правила для добавления в SOC и SIEM-системы.

Для наглядности предлагаем разобрать один из отчетов, полученных после проведения анализа известного шифровальщика в новой версии Dr.Web vxCube:

Тактика: Initial Access («первоначальный доступ»)
Техника: Replication Through Removable Media («распространение через съемные носители»)
Источником заражения выступил съемный носитель, на который злоумышленник загрузил вредоносную программу. Возможно, сотрудник использовал личную зараженную USB-флешку.
Тактика: Execution («выполнение»)
Техника: Windows Management Instrumentation (WMI) («Инструментарий управления Windows (WMI)»)
Как только флешка вставлена в компьютер, срабатывает механизм автозапуска (например, через autorun.inf). Шифровальщик использует системный инструмент WMI для выполнения своей основной нагрузки. Это помогает ему избежать простых антивирусов, так как WMI — легальный инструмент администрирования.
Тактики: Persistence & Privilege Escalation («закрепление и повышение привилегий»)
Техника: Boot or Logon Autostart Execution: Registry Run Keys / Startup Folder («автозапуск при загрузке или входе в систему: ключи запуска в реестре / папка автозагрузки»)
Чтобы пережить перезагрузку компьютера и получить контроль при следующем входе пользователя в систему, шифровальщик прописывает себя в автозагрузку. Он создает запись в реестре или копирует себя в папку «Автозагрузка». Зачастую этот шаг также позволяет ему повысить привилегии до уровня текущего пользователя.
Тактика: Defense Evasion («обход защиты»)
Техника: Indicator Removal: File Deletion («удаление индикаторов: удаление файлов»)
После того как шифровальщик закрепился в системе, он начинает «заметать следы». Он удаляет свой оригинальный исполняемый файл с флешки или из временной папки, чтобы усложнить обнаружение и анализ антивирусным экспертам.
Тактика: Lateral Movement («перемещение внутри периметра»)
Техника: Replication Through Removable Media («распространение через съемные носители»)
Вредоносная программа не прекращает свою деятельность на одном компьютере. Она мониторит подключение новых USB-накопителей и заражает их. Теперь, когда сотрудник возьмет свою рабочую флешку и вставит ее в другой компьютер, атака повторится. Так вирус «перепрыгивает» через воздушные зазоры (air-gaps) внутри сети.
Тактика: Impact («воздействие»)
Техники: Inhibit System Recovery и Data Encrypted for Impact («Препятствование восстановлению системы и шифрование данных»)
Inhibit System Recovery («препятствование восстановлению системы»): шифровальщик пытается уничтожить или зашифровать теневое копирование Volume Shadow Copy Service (VSS), чтобы жертва не могла восстановить файлы стандартными средствами Windows.
Data Encrypted for Impact («шифрование данных»): программа шифрует все важные файлы на компьютере (документы, фото, базы данных) с помощью мощного алгоритма. После этого на экране появляется сообщение с требованием выкупа за ключ дешифрования.

На основе этого специалист по информационной безопасности может предпринять следующие меры, чтобы предотвратить заражения схожими вредоносными программами:

Ужесточить политики использования USB-устройств (запрет автозапуска, применение только корпоративных флешек с шифрованием).
Настроить системы мониторинга на обнаружение подозрительных записей в реестре автозагрузки и использование WMI для выполнения вредоносных скриптов.
Внедрить сегментацию сети, чтобы ограничить распространение угрозы.
Обеспечить регулярное и защищенное резервное копирование данных для возможности восстановления.

Новшество доступно как в облачной, так и в локальной (on-premise) версиях Dr.Web vxCube, распространяется на исследования в средах ОС Windows и Linux и доступно только на английском языке. Разработчики «Доктор Веб» планируют добавить анализ в среде ОС Android, а также перевести базы знаний и техник, чтобы упростить работу с матрицей.

Помимо этого, обновлена документация к песочнице. В связи с выходом новой версии, облачная версия Dr.Web vxCube будет недоступна 23 октября в период с 13:00 до 14:00 по московскому времени.

Для обновления локальной версии потребуется загрузить новые версии дистрибутива Dr.Web vxCube и образов виртуальных машин, а также переустановить ПО согласно документации. Для загрузки обновленной версии воспользуйтесь Мастером скачивания.

Dr.Web vxCube — инструмент для анализа подозрительных объектов в изолированной виртуальной среде. Он позволяет выявлять индикаторы компрометации и предотвращать атаки, включая целевые (APT). Песочница доступна в двух вариантах: облачном и локальном (on-premise).

Чтобы получить демодоступ к облачной версии Dr.Web vxCube, воспользуйтесь специальной веб-формой.

Приобрести решение можно у партнеров «Доктор Веб».

Данное обновление содержит базу знаний из MITRE ATT&CK®. Использование этой базы знаний осуществляется на основании лицензии предоставленной The MITRE Corporation.

Условия использования MITRE ATT&CK® расположены: https://attack.mitre.org/resources/legal-and-branding/terms-of-use/.

Обновлено лицензионное соглашение к продукту Dr.Web vxCube

Thu, 18 Sep 2025 00:00:00 GMT

18 сентября 2025 года

Песочница Dr.Web vxCube проверяет подозрительные файлы, воспроизводя их поведение в изолированной виртуальной среде, что позволяет выявить признаки заражения компьютерных систем и своевременно пресечь попытки атак, в том числе целевых (APT).

Dr.Web vxCube позволяет производить анализ объектов для Windows, Linux и отечественных ОС. Кроме того, с помощью песочницы Dr.Web vxCube можно анализировать приложения в формате APK для Android и Docker-контейнеры.

Анализатор подозрительных файлов (песочница) Dr.Web vxCube представлен в двух вариантах исполнения – облачный и on-premise.

Продукт зарегистрирован в едином реестре российских программ для ЭВМ и БД. Может быть дополнен специальной сборкой Dr.Web CureIt! для лечения вредоносного файла.

С обновленным лицензионным соглашением можно ознакомится по ссылке https://license.drweb.ru/agreement/.

Приобрести решение можно у партнеров «Доктор Веб».

Антивирус Dr.Web Light для Android обновлен до версии 12.2.6

Thu, 07 Aug 2025 09:39:50 GMT

7 августа 2025 года

Компания «Доктор Веб» выпустила обновленную версию Антивируса Dr.Web Light для Android - 12.2.6. В продукт добавлена поддержка Android OS версии 16, вместе с тем в нем обновлено антивирусное ядро, улучшена эффективность обнаружения угроз и увеличена скорость сканирования. Также был сделан ряд внутренних изменений в приложении, повышающих его работоспособность.

Обратите внимание: если вы устанавливали предыдущую версию Dr.Web Light для Android с сайта «Доктор Веб», потребуется ее удалить и установить новую.

Также обновленная версия приложения доступна в Google Play.

Dr.Web Light для Android обеспечивает только базовую антивирусную защиту, чтобы воспользоваться полным спектром возможностей защиты гаджетов, включая Родительский контроль, Фильтр звонков и СМС, URL-фильтр, Антивор и Брандмауэр, рекомендуем приобрести Dr.Web Security Space для мобильных устройств.

Скачать бесплатную демоверсию Dr.Web Security Space для мобильных устройств на 14 дней можно на этой странице.

Обновление Dr.Web vxCube: анализ TLS-трафика, поддержка Windows 11 и улучшенный интерфейс

Mon, 30 Jun 2025 09:50:02 GMT

30 июня 2025 года

«Доктор Веб» сообщает о предстоящем обновлении песочницы Dr.Web vxCube. Изменения касаются обеих версий: облачной и локальной (on-premise).

Ключевые новшества:

Поддержка анализа в среде Windows 11
Расшифровка TLS-трафика исследуемых образцов
Визуализация PCAP-файлов

Теперь Dr.Web vxCube позволяет не только определить, с каким адресом пытается установить соединение исследуемый объект, но и показать, какие данные передаются — благодаря встроенной возможности MITM-анализа (только для Windows при включении соответствующей настройки).

В разделе «Сетевая активность» теперь содержится визуализация содержимого PCAP-файла, что делает результат анализа еще более детальным и наглядным. Также в рамках обновления проведены улучшения интерфейса песочницы.

В связи с обновлением облачная версия песочницы Dr.Web vxCube будет недоступна 2 июля с 12:00 до 13:00 по московскому времени.

Инструмент поддерживает анализ:

Исполняемых файлов JAVA, Windows, Linux и Android
Скрипт-файлов
Документов и служебных файлов Microsoft Office/OpenOffice и PDF
Docker-контейнеров

Чтобы получить демодоступ к облачной версии Dr.Web vxCube, воспользуйтесь специальной формой.

Новая версия Dr.Web Katana 2.0: защита на опережение

Mon, 07 Apr 2025 01:00:00 GMT

7 апреля 2025 года

Dr.Web Katana 2.0 — это обновленная версия программного продукта, в который интегрированы лучшие достижения «Доктор Веб» по превентивной защите Windows.

Продукт используется в качестве дополнительного антивирусного «щита» и усиливает решения других вендоров с помощью превентивных технологий нейтрализации угроз. Dr.Web Katana обеспечивает защиту файлов пользователей от троянцев-шифровальщиков и предотвращает возможность блокировки доступа к данным пользователей. Блокирует активные угрозы, включая атаки нулевого дня и вредоносные программы, обходящие сигнатурные антивирусы. Версия 2.0 отвечает всем современным вызовам кибербезопасности, предлагая пользователям самые эффективные алгоритмы обнаружения угроз, оптимизированное использование ресурсов и обновленный пользовательский интерфейс.

Ключевые обновления

Современные алгоритмы анализа — обновленные механизмы поведенческого анализа, эвристических и облачных технологий обеспечивают мгновенное выявление новых угроз, в том числе троянцев-шифровальщиков.
Улучшенная совместимость — программа оптимизирована для работы с последними версиями Microsoft Windows и не конфликтует с антивирусами других производителей.
Минимальная нагрузка на систему — за счет оптимизации процессов продукт обеспечивает надежную защиту без снижения производительности устройств.
Обновленный интерфейс — модернизированный дизайн и улучшенная навигация делают продукт еще более удобным в использовании.

Обновление Dr.Web Katana до версии 2.0

При получении обновления Dr.Web уведомит вас о необходимости перезагрузить компьютер для установки обновленных модулей программы.

Если ваша операционная система не поддерживает алгоритм хеширования SHA-256, вы не сможете обновить Dr.Web Katana до новейшей версии. Установите рекомендованные обновления для вашей операционной системы, перезагрузите компьютер и повторите попытку обновления продукта.

Если по какой-то причине вы не смогли обновить продукт, скачайте дистрибутив на нашем сайте и установите новую версию поверх старой, в процессе установки старая версия будет удалена. При возникновении сложностей, обратитесь в нашу Службу технической поддержки.

Важно

Dr.Web Katana — это производный продукт Dr.Web Security Space. Поэтому если на вашем устройстве установлен Dr.Web Security Space, использование Dr.Web Katana не требуется, так как все ключевые технологии уже интегрированы в Dr.Web Security Space.

Обновление UNIX-продуктов Dr.Web

Thu, 13 Feb 2025 13:25:19 GMT

13 февраля 2025 года

"Доктор Веб" выпускает обновление линейки Unix-продуктов. Для ОС Astra Linux добавлен новый публичный ключ, который необходим для корректной работы всех компонентов Dr.Web в режиме замкнутой программной среды (ЗПС).

Обращаем внимание, что пользователям ОС Astra Linux Special Edition необходимо обновить открытый ключ по инструкции:

В пакет drweb-common был добавлен новый открытый ключ для работы в режиме замкнутой программной среды (ЗПС) Astra Linux. Чтобы настроить Astra Linux Special Edition версий 1.6, 1.7 и 1.8 для запуска продуктов Dr.Web в режиме ЗПС, необходимо: 

Поместить открытый ключ в каталог /etc/digsig/keys/ (в случае отсутствия каталога его необходимо создать): 
# cp /opt/drweb.com/share/doc/drweb_pub_key.gpg /etc/digsig/keys 
Выполнить команду:

# update-initramfs -k all -u 

Перезагрузить операционную систему.

Эти действия в первую очередь важны для корректной работы компонента Dr.Web MailD при последующих обновлениях.

Обновление ключа требуется провести в следующих продуктах:

Dr.Web Desktop Security Suite (Linux) 11.1
Dr.Web Server Security Suite (UNIX) 11.1 
Dr.Web Gateway Security Suite (UNIX) 11.1
Dr.Web Mail Security Suite (UNIX) 11.1 
Сканирующий сервер в составе Dr.Web Enterprise Security Suite 13.0.1 
Dr.Web Industrial (Linux) 11.1
Dr.Web Industrial для файловых серверов (UNIX) 11.1 
Сканирующий сервер в составе Cервера Dr.Web Industrial 13.0.1

Подробно об остальных изменениях, в рамках данного обновления, можно прочитать в разделе Changelog на нашем сайте.

Безопасность ваших близких в цифровом пространстве с новой версией Dr.Web Family Security 2.0.1

Mon, 10 Feb 2025 11:17:39 GMT

10 февраля 2025 года

Выбирайте безопасный цифровой мир. Приложение Dr.Web Family Security — это надежный инструмент для цифровой заботы о близких.

Dr.Web Family Security позволяет предупреждать цифровые угрозы, следя за активностью на управляемых устройствах и устанавливая ограничения. Приложение помогает родителям мягко учить детей здоровым отношениям с гаджетами и обеспечивать безопасный интернет-серфинг. Dr.Web Family Security cоздает защищенную среду, в которой можно пользоваться преимуществами интернета и мобильной связи без риска наткнуться на неприемлемый контент и мошенников, ограждает самых старших членов семьи от навязчивого СМС-спама и звонков «из банка», а чувствительные данные на устройствах — от кражи.

Среди основных новшеств версии 2.0.1 — поддержка ОС Android 14 и 15 версий. Также для удобства пользователей появилась возможность скачать приложение в магазине Google Play.

В новой версии 2.0.1:

Приложение оптимизировано под устройства: Xiaomi, Poco, Oppo, Infinix, которые особенно популярны у детей.
Добавлена темная тема, также улучшен интерфейс приложения, в том числе для планшетов и устройств с небольшой диагональю.
Обновлена работа панели Информации об устройстве члена семьи, добавлен новый экран с картой местоположения членов семьи на момент запроса и списком всех запросов, включая неудачные.
В новой версии Dr.Web Family Security, устанавливаемой с сайта «Доктор Веб», добавлена инструкция, помогающая пользователям получить доступ к выдаче разрешений, что упрощает настройку приложения.
Улучшена работа расписаний в компонентах URL-фильтр и Контроль приложений.
Улучшена работа уведомлений на устройстве главы семьи.
Добавлен сбор диагностических данных для предоставления отчета в техническую поддержку.
Исправлены проблемы с перезаписью настроек и выставленных ограничений некоторых компонентов.
Исправлены проблемы, которые могли возникать при смене роли в приложении.

Подробную информацию о внесенных в Dr.Web Family Security 2.0.1 изменениях смотрите в разделе Changelog на нашем сайте.

Для обновления приложения до версии 2.0.1 необходимо удалить ранее установленную версию и установить новую — как на главном устройстве, так и на зависимых.

Узнать подробнее о Dr.Web Family Security и получить демодоступ на 14 дней можно на этой странице.

О предстоящем масштабном обновлении модуля антиспама в продуктах Dr.Web для Windows

Wed, 29 Jan 2025 04:00:00 GMT

29 января 2025 года

«Доктор Веб» продолжает совершенствовать модуль антиспама в своих продуктах, повышая эффективность фильтрации нежелательных писем.

Антиспам Dr.Web отфильтровывает почтовые сообщения в режиме реального времени, анализируя множество признаков электронного письма. Проверку проходят не только заголовок и «тело» письма, но и вложения, причем работа компонента никак не сказывается на скорости приема почты. Таким образом пользователя не беспокоит ни почтовый «мусор», ни замедление работы почтового клиента.

Постоянное добавление новых правил позволяет своевременно защитить пользователей от действий спамеров, которые стремятся обойти технологии антиспама, изобретая для этого все новые уловки.

Игорь Здобнов, руководитель антивирусной лаборатории «Доктор Веб»:

«В феврале будет выпущено самое крупное обновление данного компонента за всю его историю, в рамках которого будут существенно изменены и обновлены все используемые технологии. Каждый день спамеры придумывают новые способы обойти антиспам алгоритмы, именно поэтому мы сделали его новую версию максимально адаптируемой ко всем видам спам рассылок, в том числе и к фишингу.»

Марина Рыбкина, руководитель отдела спам-аналитики «Доктор Веб»:

«Значительную часть работы аналитиков составляет выделение признаков спама и создание таких правил, которые способны превентивно защитить пользователей от спамеров, желающих обойти фильтрацию, а также своевременная корректировка и оптимизация существующих техник для адаптации к новым методам обхода детектирования.

Фильтрация спама позволяет в некоторой степени оградить пользователей и от фишинга. Большинство фишинговых семплов имеют явные и часто повторяющиеся признаки для детектирования, которые аналитики используют в логике работы антиспама для превентивной защиты от похожих случаев.»

Вниманию пользователей Windows XP

Обращаем внимание пользователей, что в обновленной версии компонента, которая выйдет 3 февраля 2025 года, будут использоваться технологии, не совместимые с Windows XP.

Пользователям компьютеров на Windows XP рекомендуется по возможности обновить операционную систему до более поздних версий — либо же не устанавливать обновленную версию антиспама: компонент продолжит функционировать, если в настройках программы выбрать пункт «Обновление», затем нажать «Дополнительные настройки» и в разделе «Обновляемые компоненты» выбрать «Только вирусные базы».

Умная защита Dr.Web для UNIX — для бизнеса и госучреждений

Thu, 12 Dec 2024 10:00:00 GMT

12 декабря 2024 года

Dr.Web для UNIX-систем сочетает в себе стабильно высокое качество защиты и низкие требования к ресурсам, что делает решение подходящим для организаций любого размера. Благодаря собственным уникальным технологиям и многолетнему доверию со стороны ведущих компаний, мы уверены, что обеспечиваем надежную защиту важных корпоративных систем.

Dr.Web Mail Security Suite — программный продукт для проверки почтового трафика. Необходим для предотвращения распространения угроз и спама через входящую и исходящую электронную почту. Dr.Web Mail Security Suite не допустит, чтобы почта стала источником заражения или причиной утечки информации. Защита нацелена на блокировку угроз до того, как они попадут в корпоративную сеть и смогут нанести ущерб.

Работу Dr.Web Mail Security Suite можно интегрировать с песочницей Dr.Web vxCube, что позволит автоматически проверять почтовые вложения в реальном времени с получением детализированных отчетов по результатам анализа.

Dr.Web Gateway Security Suite — продукт для анализа интернет-трафика через протоколы HTTP, FTP, SMTP и POP3. Технология многопоточной проверки Dr.Web позволяет проводить ее рекордно быстро. С Dr.Web Gateway Security Suite организация получает гибкость в администрировании и свободу в реализации любых схем защиты, соответствующих внутренней политике безопасности.

Чтобы оставаться защищенным, обновите продукты Dr.Web для UNIX, следуя инструкции:

Убедитесь, что установлен пакет ´drweb-repo´.
В зависимости от системы:
- Для RPM-пакетов скачайте и установите обновление:
  - # rpm -U drweb-repo11.1.rpm
- Для DEB-пакетов:
  - # dpkg -i drweb-repo11.1.deb
  - # apt-get install -f
Если вы используете apt, импортируйте новый ключ:
# wget https://repo.drweb.com/drweb/drweb.gpg -O /etc/apt/trusted.gpg.d/drweb.gpg
Завершите обновление штатным способом и подтвердите установку нового ключа, если потребуется.

Важно: все действия выполняются с правами суперпользователя (root).

Выполнять обновления необходимо в следующих программных продуктах:

Dr.Web для Linux
Dr.Web для интернет-шлюзов UNIX
Dr.Web для файловых серверов UNIX
Dr.Web для почтовых серверов UNIX
Сканирующий сервер в составе Dr.Web Enterprise Security Suite 13.0.1
Dr.Web Industrial для Linux
Dr.Web Industrial для файловых серверов UNIX
Сканирующий сервер в составе Cервера Dr.Web Industrial 13.0.1

Обновление продуктов Dr.Web для мобильных устройств до версии 12.9.5

Wed, 27 Nov 2024 09:00:00 GMT

27 ноября 2024 года

«Доктор Веб» обновляет Dr.Web для мобильных устройств для операционной системы Android до версии 12.9.5. Изменения коснулись продуктов как для персонального, так и для профессионального использования.

«Доктор Веб» первой в России выпустила антивирусное ПО для мобильной операционной системы Android в 2010 году. На данный момент продукт скачан более 140 млн пользователями, и продолжает свое активное развитие обеспечивая безопасность не только смартфонов, но и Smart TV и игровых консолей на ОС Android. Количество детектируемых угроз для мобильных устройств постоянно растет, только в III квартале этого года более 1 300 000 пользователей из 197 стран мира пострадали от бэкдора Android.Vo1d.

Продукты Dr.Web для Android предоставляют защиту от:

Новых, неизвестных вредоносных программ с помощью собственной технологии Origins Tracing;
Утечек важной информации по сети с помощью брандмауэра Dr.Web;
Вредоносных и нежелательных ресурсов в сети Интернет с помощью компонента URL-фильтр;
Уязвимостей в устройстве, а также небезопасных настроек с помощью компонента Аудитор Безопасности.

Помимо защиты от распространяемых угроз, также есть дополнительный функционал - Фильтр звонков и СМС, который позволит избавиться от нежелательных спам-звонков и рассылок, Родительских контроль, который позволит ограничивать посещаемые веб-сайты и используемые приложения на устройствах детей и пожилых родственников.

Полный список изменений, вошедших в данное обновление отображен на отдельной странице - Changelog.

Обращаем внимание пользователей, если ваш антивирус был установлен с нашего сайта или работает в режиме централизованного управления: для обновления потребуется переустановка приложения. В остальных случаях обновление пройдет автоматически.

Скачать бесплатную демоверсию Dr.Web Security Space для мобильных устройств на 14 дней можно на этой странице.

Новая версия Dr.Web Mobile Security Suite для ОС Аврора 5.1.0

Wed, 30 Oct 2024 04:00:00 GMT

30 октября 2024 года

«Доктор Веб» ведет долгое и плодотворное сотрудничество с компанией «Открытая мобильная платформа» — разработчиком ОС Аврора. В 2020 году Dr.Web стал первым антивирусом для данной отечественной операционной системы, а в 2023 году устройства на ОС Аврора с предустановленным Dr.Web Mobile Security Suite стали доступны не только для представителей госсектора и бизнеса, но и для обычных пользователей.

Поддержка и взаимодействие с российскими разработчиками - одни из наших главных приоритетов.

Новая версия продукта Dr.Web Mobile Security Suite совместима с Аврора 5.1.0 и с более поздними сборками версии 5.

Продукт Dr.Web Mobile Security Suite версии 3.1 доступен сразу для двух архитектур — AArch64 и ARMv7hl. Основное их различие в том, что AArch64 поддерживает 64-битные операции, а ARMv7hl — 32-битные. Поддержка обеих архитектур позволяет охватить наибольшее количество устройств. Также все версии продукта продолжают поддерживать взаимодействие с «Аврора Центр» - данное программное обеспечение предназначено для централизованного управления мобильными устройствами на ОС Аврора и Android.

Обращаем внимание пользователей, что для скачивания доступно две версии продукта 3.1 - отдельно для ОС Аврора версии 4 и отдельно для версии 5.

Скачать Dr.Web Mobile Security Suite (Аврора) теперь можно с сайта, для установки рекомендуем воспользоваться инструкцией.

Получить демо

Купить онлайн

Обновление продуктов Dr.Web версии 13.0.1 с централизованным управлением и Dr.Web Industrial

Mon, 14 Oct 2024 01:00:00 GMT

14 октября 2024 года

«Доктор Веб» сообщает об обновлении продуктов Dr.Web 13.0.1 с централизованным управлением для бизнеса, а также продукта для защиты АСУ ТП Dr.Web Industrial. Изменения в рамках этого обновления содержат новшества, внесенные в том числе по запросам корпоративных пользователей, а также исправления выявленных ранее ошибок.

Новые возможности

Для всех обновляемых продуктов

Для уменьшения нагрузки на виртуальные серверы, расположенные на одном хосте, в Планировщик заданий рабочих станций добавлена возможность запуска заданий с произвольной задержкой: при использовании этой опции задание начнет выполняться в пределах выбранного временного интервала относительно указанного времени.

В Планировщик заданий Сервера Dr.Web добавлены критичные задания Replace the encryption key для обновления закрытого ключа шифрования и сертификата Сервера Dr.Web.

Для Агентов, установленных на станциях под управлением ОС семейства UNIX, появилась возможность установить срок актуальности вирусных баз. Такая функциональность уже предусмотрена для Агентов на станциях Windows — она позволяет задать период, в течение которого Агент не будет отображать уведомление о необходимости обновления сигнатур.

Для Dr.Web Industrial

В Сканере для рабочих станций UNIX действие «Сообщать» теперь установлено для всех видов угроз, кроме неизлечимых, а в компоненте «Dr.Web Агент Сканер» — для всех видов угроз.

Исправления

Устранена ошибка, из-за которой в некоторых случаях в групповой и персональный инсталляционные пакеты Агента Dr.Web для Windows не передавались параметры для подключения станций к Серверу Dr.Web. Благодаря этому исправлению развертывание антивирусной сети значительно упрощено.

Подробнее о других исправлениях можно прочитать в разделе Changelog на нашем сайте.

Во избежание возможных проблем с локальным изменением настроек Dr.Web на станциях под управлением ОС семейства UNIX перед установкой обновления рекомендуется обновить до актуальной версии компонент Dr.Web ConfigD.

Если вы еще не знакомы с Dr.Web — всегда можно опробовать его возможности и убедиться в высоком уровне защиты до покупки лицензии:

Демо для бизнеса

Демо Dr.Web Industrial

Появление виджетов и другие новшества в Dr.Web FixIt!

Wed, 09 Oct 2024 01:00:00 GMT

9 октября 2024 года

Компания «Доктор Веб» представляет обновленный сервис Dr.Web FixIt! В версии 2.4 основным изменением стало появление виджетов, упрощающих работу оператора сервиса. Существенно изменен и дизайн интерфейса — он вобрал в себя лучшие решения, уже примененные в облике других продуктов Dr.Web, которые существенно оптимизируют пользовательский опыт. При этом мы сохранили все функциональные возможности сервиса, повысив удобство его использования и расширив специальные возможности.

В Dr.Web FixIt!:

Появилась страница с панелью виджетов, благодаря которой оператор сервиса может в интерактивном режиме отследить обнаруженные в системе проблемы: входящие в виджеты фильтры автоматически применяются к загруженному отчету. Сочетание визуальной составляющей и фильтров позволяет подсветить выявленные аномалии, упростив тем самым работу оператору. Помимо предустановленных виджетов — «Эвристика», «Явные угрозы» и «Системные обновления» — оператор может создавать собственные, исходя из потребностей анализа. Из виджета предусмотрена возможность перехода к детальной аналитике по выявленным проблемным объектам.
В разделе «Поиск и анализ» теперь можно добавлять фильтры в избранное, что тоже ускоряет диагностику инцидентов ИБ. При этом появилась возможность выбора одновременно нескольких фильтров или их группы для дальнейших действий.
Обновлен внешний вид таблицы в разделе «Задачи»: здесь добавлена возможность скачивать отчет еще в процессе анализа. Это позволяет ускорить реагирование на инцидент: приступить к работе с отчетом можно, не дожидаясь завершения работы анализатора. Изменился и дизайн страницы «Система» — информация на ней теперь представлена более наглядно и в то же время детально.
Для утилиты FixIt! добавлена возможность создавать и скачивать отдельно скрипт лечения исследуемой системы, что позволяет избежать необходимости повторной загрузки утилиты в рамках текущего анализа.
На странице «Сеть» появилась новая вкладка, позволяющая анализировать DNS-кэш, чтобы выявить попытки вредоносных программ взаимодействовать с серверами управления.
На странице «Dr.Web» добавлена вкладка «Карантин». Здесь отображаются вредоносные объекты, изолированные на машине, с которой собран отчет.
Обновлено руководство пользователя.

Демодоступ к сервису Dr.Web FixIt! можно запросить по этой ссылке.