31 мая 2018 года

В рамках выпуска Dr.Web Security Space и Антивируса Dr.Web 11.5 компания «Доктор Веб» сообщает об обновлении антируткитного модуля Dr.Web Anti-rootkit API (11.5.0.201805040), сервиса перехвата трафика Dr.Web Net filtering service (11.5.1.05080), модуля обновления Dr.Web Updater (11.5.0.04180), управляющего сервиса Dr.Web Control Service (11.5.0.05151), сканера Dr.Web Scanner SE (11.5.0.02130), модуля Dr.Web File System Monitor (11.05.00.05160), драйверов Dr.Web Net Filter for Windows driver (11.1.8.05140) и Dr.Web Firewall for Windows driver (11.01.11.05080), Брандмауэра Dr.Web Firewall for Windows (11.5.1.04090), Агента SpIDer Agent for Windows (11.5.0.03280), модуля Dr.Web Security Space, Anti-virus for Windows setup (11.5.0.04240), плагина Dr.Web для MS Outlook (11.5.0.201803270), компонента Dr.Web Device Guard for Windows (11.05.00.12050), компонента Dr.Web Thunderstorm Cloud Client SDK (11.5.0.05170), модулей Dr.Web Shellguard anti-exploit module (11.05.00.04250), Dr.Web Protection for Windows (11.05.00.05030) и Dr.Web Scanning Engine (11.5.0.201804270), а также конфигурационных скриптов в этих продуктах.

Изменения в антируткитном модуле:

• реализована возможность чтения, разбора и сканирования UEFI-прошивок;
• реализованы поведенческий анализ и механизм обезвреживания вредоносных объектов с использованием алгоритмов машинного обучения;
• улучшены алгоритмы поведенческого анализа запущенных процессов для уменьшения числа ложных срабатываний Превентивной защиты;
• усовершенствован механизм распознавания активного заражения применительно к актуальным угрозам.

Изменения в сервисе перехвата трафика:

• исправлены ошибки обработки FTP-соединений:
  • невозможность сохранения резервных копий на FTP-хранилище средствами Acronis True Image 2018;
  • отсутствие доступа к FTP у авторизованных пользователей с помощью клиента CyberDuck.

Изменения в модуле обновления:

• устранена причина зацикливания при повторном получении кода 407 (Proxy Authentication Required) от сервера обновлений Dr.Web;
• улучшена работа с серверами обновлений и зеркалом.

Изменения в управляющем сервисе:

• исправлена ошибка, приводившая к невозможности перезагрузки ОС из соответствующего уведомления Dr.Web при работе c пользовательской учетной записью Windows;
• устранена проблема, приводившая к отсутствию уведомлений Windows Security Center об устаревании баз, если ОС переходила в режим «сна»;
• ликвидирована проблема, при которой сервис не мог стартовать, если работа Dr.Web Scanning Engine по каким-либо причинам завершалась на старте;
• доработана логика реагирования на переход системы в спящий режим и выход из него для сохранения корректного состояния компонентов защиты и расписания обновлений;
• повышена производительность при обнаружении и обезвреживании угроз.

Изменения в сканере:

• устранена проблема, приводившая к сбросу пользовательского списка объектов для выборочной проверки при перезагрузке ОС;
• исправлен текст, отображаемый в статистике для угроз, к которым было применено действие «Игнорировать».

Изменение в модуле Dr.Web File System Monitor:

• устранена проблема, при которой не применялись исключения для приложений, запускаемых из сетевых ресурсов.

Изменение в драйверах Dr.Web Net Filter for Windows driver и Dr.Web Firewall for Windows driver:

• добавлена поддержка изменений в работе WSL-приложений на компьютерах под управлением Windows 10 (с апрельским обновлением 1803);

Изменение в Брандмауэре:

• реализована возможность включения/отключения пакетного фильтра.

Изменения в Агенте:

• в разделе «Устройства» доработан интерфейс для поддержания опции блокировки отдельных классов устройств на выбранной шине;
• реализована возможность включения/отключения пакетного фильтра Брандмауэра;
• при создании пакетных правил Брандмауэра добавлена возможность использования символа "/" для масок и символа "-" для диапазонов IP-адресов;
• внесены незначительные исправления в разделе настроек пакетного фильтра Брандмауэра;
• в окне обнаруженных угроз реализовано отображение составных объектов, обезвреженных при фоновом сканировании;
• в Менеджере Карантина исправлено отображение данных об объекте, для восстановления которого требуется перезагрузка;
• исправлена ошибка, приводившая к невозможности восстановить файл, помещенный в Карантин из корневого каталога диска;
• устранена причина «зависания» интерфейса при обезвреживании большого количества угроз за короткий период времени;
• внесены незначительные изменения в работу интерфейса Менеджера Карантина;
• исправлено отображение всплывающих подсказок и контекстного меню в интерфейсе продукта на компьютерах под управлением Windows Vista;
• внесены графические исправления в разделе «Статистика»;
• улучшено отображение элементов интерфейса при использовании контрастных тем Windows;
• исправлена проблема отображения каталога OneDrive в диалоговых окнах, открытых в интерфейсе продукта на компьютерах под управлением Windows 10;
• добавлена возможность выбора WSL-приложений через диалог открытия файла при создании правил для Брандмауэра на компьютерах под управлением Windows 10;
• уведомление о необходимости перезагрузки ОС более не выводится для пользователей, которые не имеют прав на это действие;
• устранена проблема с прокруткой списка доступных языков при помощи колесика мыши.

Изменения в модуле Dr.Web Security Space, Anti-virus for Windows setup:

• улучшен механизм обнаружения установленных антивирусных продуктов ESET для предупреждения пользователя о наличии несовместимого ПО на старте установки Dr.Web;
• исключена возможность запуска установки Dr.Web с игнорированием предупреждения, если установке предшествовала деинсталляция продукта, выполненная без перезагрузки ОС;
• в списке устанавливаемых компонентов теперь недоступна установка плагина Dr.Web для MS Outlook при отсутствии в системе соответствующего почтового клиента.

Изменение в плагине Dr.Web для MS Outlook:

• ускорена загрузка плагина при старте MS Outlook.

Изменение в компоненте Dr.Web Device Guard for Windows:

• реализована опция выборочной блокировки отдельных классов на выбранной шине.

Вместе с тем был внесен ряд изменений в руководства пользователей Dr.Web Security Space и Антивируса Dr.Web.

Обновление пройдет автоматически, однако потребует перезагрузки компьютеров.