21 июня 2018 года

В рамках выпуска Антивируса Dr.Web 11.5 для файловых серверов Windows компания «Доктор Веб» сообщает об обновлении антируткитного модуля Dr.Web Anti-rootkit API (11.5.1.201806010), модуля Dr.Web Updater (11.5.0.04180), управляющего сервиса Dr.Web Control Service (11.5.1.06051), сканера Dr.Web Scanner SE (11.5.0.02130), компонента Dr.Web File System Monitor (11.05.00.05160), компонента email-templates (11.5.0.05100), агента SpIDer Agent for Windows (11.5.1.06051), компонента Dr.Web Anti-virus for Windows servers setup (11.5.0.06130), компонента Dr.Web Device Guard for Windows (11.05.00.12050), модуля защиты от эксплойтов Dr.Web Shellguard anti-exploit module (11.05.00.04250), модуля самозащиты Dr.Web Protection for Windows (11.05.01.06020), драйвера Dr.Web Net Filter for Windows driver (11.1.8.05140), сканирующего сервиса Dr.Web Scanning Engine (11.5.1.201805310), компонента Dr.Web Thunderstorm Cloud Client SDK (11.5.0.05170), конфигурационных скриптов и Руководства администратора в составе данного продукта. Также был внесен ряд изменений в его интерфейс.

Изменения в антируткитном модуле:

• реализована возможность чтения, разбора и сканирования UEFI-прошивок;
• реализованы поведенческий анализ и механизм обезвреживания вредоносных объектов с использованием алгоритмов машинного обучения;
• улучшены алгоритмы поведенческого анализа запущенных процессов для уменьшения числа ложных срабатываний Превентивной защиты;
• усовершенствован механизм распознавания активного заражения применительно к актуальным угрозам.

Изменения в модуле обновления:

• устранена причина зацикливания при повторном получении кода 407 (Proxy Authentication Required) от сервера обновлений Dr.Web;
• улучшена работа с серверами обновлений и зеркалом.

Изменения в управляющем сервисе:

• исправлена ошибка, приводившая к невозможности перезагрузки ОС из соответствующего уведомления Dr.Web при работе c пользовательской учетной записью Windows;
• ликвидирована проблема, при которой сервис не мог стартовать, если работа Dr.Web Scanning Engine по каким-либо причинам завершалась на старте;
• доработана логика реагирования на переход системы в спящий режим и выход из него для сохранения корректного состояния компонентов защиты и расписания обновлений;
• повышена производительность при обнаружении и обезвреживании угроз.

Изменения в сканере:

• устранена проблема, приводившая к сбросу пользовательского списка объектов для выборочной проверки при перезагрузке ОС;
• исправлен текст, отображаемый в статистике для угроз, к которым было применено действие «Игнорировать».

Изменение в модуле Dr.Web File System Monitor:

• устранена проблема, при которой не применялись исключения для приложений, запускаемых из сетевых ресурсов.

Изменения в email-templates:

• скорректирован текст почтовых уведомлений о заблокированном устройстве и об истечении срока действия лицензии.

Изменения в Агенте:

• в разделе «Устройства» доработан интерфейс для поддержания опции блокировки отдельных классов устройств на выбранной шине;
• в окне обнаруженных угроз реализовано отображение составных объектов, обезвреженных при фоновом сканировании;
• в Менеджере Карантина исправлено отображение данных об объекте, для восстановления которого требуется перезагрузка;
• исправлена ошибка, приводившая к невозможности восстановить файл, помещенный в Карантин из корневого каталога диска;
• устранена причина «зависания» интерфейса при обезвреживании большого количества угроз за короткий период времени;
• внесены незначительные изменения в работу интерфейса Менеджера Карантина;
• внесены графические исправления в разделе «Статистика»;
• улучшено отображение элементов интерфейса при использовании контрастных тем Windows;
• уведомление о необходимости перезагрузки ОС более не выводится для пользователей, которые не имеют прав на это действие;
• устранена проблема с прокруткой списка доступных языков при помощи колесика мыши.

Изменения в модуле Dr.Web Anti-virus for Windows servers setup:

• улучшен механизм обнаружения установленных антивирусных продуктов ESET для предупреждения пользователя о наличии несовместимого ПО на старте установки Dr.Web;
• исключена возможность запуска установки Dr.Web с игнорированием предупреждения, если установке предшествовала деинсталляция продукта, выполненная без перезагрузки ОС.

Изменение в компоненте Dr.Web Device Guard for Windows:

• реализована опция выборочной блокировки отдельных классов на выбранной шине.

Обновление пройдет автоматически, однако потребует перезагрузки компьютеров.