Umnik
Dr.Web

Охохо. antifraud.drweb.com Доктор Веб предлагает правообладателям писать им запросы, а они будут блокировать пиратский контент своими силами.
Клиенты платят, чтобы антивирус не давал им качнуть Титаник с рутрекера. Защита во все поля.

Umnik
Dr.Web

Еще одна компания, которая действительно старается защищать пользователей от вредоносного ПО, представила новую версию антивируса: news.drweb.com

Новое! Поведенческий анализатор Dr.Web Process Heuristic — эффективная защита от новейших неизвестных угроз. У них же уже был аналог нашего устаревшего и выпиленного PDM, разве нет?

Новое! Защита пользовательских данных от повреждения — реальная возможность спасти ценные файлы. Суть такова. Данные из указанных для защиты каталогов копируются в бекап Доктора. Дальше доктор делает свой аналог системного fc и бекапит измененные файлы. В случае, если в системе поработал энкодер, то данные можно восстановить из докторовского бекапа, выбрав при этом нужный вариант нужного файла.

Новое! Уникальный комплексный анализатор упакованных угроз — эффективное выявление известных вредоносных объектов, скрытых под новыми упаковщиками. Реально не понял, в чем отличие от уже описанного выше PDM. По описанию выглядит так, будто упаковщик снимается. Но это бред, потому что у нас написано Комплексный анализатор упакованных угроз — не имеющая аналогов технология Dr.Web! ( products.drweb.com ). Ни снятие упаковщика, ни PDM, ни оба вместе, ни даже аналог нашего System Watcher (возможно это его пытаются описать?) не являются уникальными разработками.

Улучшено! Повышенная скорость антивирусного сканирования — благодаря оптимизации SpIDer Guard и Dr.Web Cloud. Ну понятно, подтянули облака для оптимизаций. Все к этому приходят в свое время. В KIS применяется что-то уже даже не помню с какой версии.

Новое! Новая система полной проверки любого трафика — перекрытие всех путей для проникновения вирусов на компьютер через Интернет. Допилили еще трафик монитор. Научили его делать подстановки фильтрации поисковым системам. То есть он может принудительно (надеюсь это отключаемо в настройках антивируса) включать поисковым системам безопасный режим работы (это когда сами поисковики исключают из выдачи порно и подозрительное). У нас это используется только для родительского контроля, а у них еще и для антивируса.

Новое! В версии 9.0 Родительский контроль позволяет блокировать изменение системного времени и часового пояса, что не позволит ребенку пользоваться компьютером в несанкционированное родителями время. Во времена, когда XP уже начинает вонять тратить ресурсы на разработку и тестирования этого... Мне не понятно.

Новое! Блокировка доступа к «пиратским» сайтам — защита интересов правообладателей контента. Далее тоже цитата с сайта, я не буду никак комментировать. Компонент SpIDer Gate теперь может по желанию пользователя блокировать доступ к интернет-ресурсам, распространяющим нелицензионный контент.

Пользователю Dr.Web выдается предупреждение о невозможности перехода на «пиратский» ресурс и предлагается перейти на сайт правообладателя. Список сайтов с нелицензионным контентом будет пополняться по просьбам правообладателей.

Новое! Обновленный брандмауэр Dr.Web — максимальное удобство использования. Раньше у них фаер был так себе. Теперь они пришли к тому, к чему пришли остальные — создание предустановленных правил для приложений (не поведений), имеющих тег "доверенный" по данным самого продукта. Данные могут приходить как с обновлением дистрибутива (если авторы — дебилы), с обновлениями баз и, самое разумное и очевидное, из облака. Как Доктор их обновляет я не понял. Ну не суть. Теперь хоть пользователю сразу после старта не будет алерта "Процесс System с PID:4 пытается установить соединение с удаленным сервером 192.168.0.1"

Umnik
Kaspersky Dr.Web malware

Появился очередной троян, блокирующий доступ к соц.сетям. Подробности: virusinfo.info
Обращение к пользователям Доктора Веба (включая Cureit) — НЕ ЛЕЧИТЕ угрозу Trojan.Zekos. Используйте продукты Лаборатории для этого. У Докторая баг в лечении!
c:\windows\system32\inf\svchost.exe — deleted, reboot required
c:\windows\system32\rpcss.dll — cured, reboot required
После "лечения" Доктором компьютер будет перезагружаться бесконечно, включая Safe Mode. Доктора в курсе и работают над проблемой.

Umnik
Dr.Web

Я когда-то давно писал, что на Доктор Веб работает Пифия. Пифией называют женщину, которая по морде лица соискателя определяет, хороший он будет сотрудник или нет. Соответсвенно, если она его бракует, его не возьмут. Говорят, это идея лично Бориса Шарова. Так вот, кажется Пифию включили в экспертную группу по расследованию инцидентов antifraud.drweb.com
Не имеет аналогов! Психологическая экспертиза личностей (персонала) с целью выявления фактов причастности к совершению пособничеству укрывательству / поощрению противоправных действий в отношении заказчика (комплексное определение рисков), а также фактов бездействия или халатного отношения к служебным обязанностям.

Umnik
Kaspersky Dr.Web

Доктор Веб о Красном октябре juick.com говорит afranius.livejournal.com
По разговорам в нашей (DrWeb) столовой: мы эту сеть засекли ещё пару лет назад, но, поскольку вопрос касался репутации гос. структур, с которыми мы сотрудничаем, шум поднимать не стали.

Не думаю, что это было бесплатно: наши пользователи покупают лицензии, и в условия договора входит не только антивирус "как есть", но и поддержка в случае вирусных инцидентов. У "компьютерных отделов корпораций" просто нет такого опыта борьбы с вирусами, который есть у антивирусных компаний, поэтому не удивительно, что они, заметив проблему, обратились к специалистам.
-----------------
Как всегда, они все знали уже давно. Каждый раз улыбают их реакции.

Umnik
MirandaNG Dr.Web fail

8[11:49] +stalkervasiliy: В окне чатов (TabSRMM) включил отображение меню, в результате чего при выборе любого пункта меню Бранмауэр Dr.Web выдает окно "Брандмауэр Dr.Web: frwl_notify.exe — Системная ошибка": Запуск программы невозможен, так как на компьютере отсутствует MSVCP100.dll. Попробуйте переустановить программу. Интересно какую программу невозможно запустить и какую нужно переустановить?

Umnik
Dr.Web бетатестер

Стартовало тестирование Dr. Web 8.0. Такие дела. Появились зачатки HIPS. То, что несколько лет назад топы от Доктора называли детскими игрушками. Посмотрим, что получится.
Искренне желаю Доктору получить годный продукт, уровня не ниже, чем была 4-ка когда-то. Чем более качественными будут продукты конкурентов, тем более качественными будут продукты ЛК. Потому что конкуренция, да.

Umnik
Dr.Web fail

Помните, я писал, что получил приглашение на встречу, организованную Доктором Вебом? В первую очередь мне было интересно, зачем туда придет эплинсайдер.ру. Потому я оставил заявку (очень быстро) и получил приглашение:

Здравствуйте!

Компания «Доктор Веб» приглашает вас принять участие во встрече «Дискурс-клуба Dr.Web», посвященной теме «Есть ли вирусы для мобильных устройств?».

Встреча пройдет в неформальной обстановке за чашкой чая или кофе с вкусными сладостями 20 сентября 2012 года с 19:00 до 21:00 в кофейне Starbucks по адресу: ул. Покровка, дом 5, 2 этаж.

Специальные гости:
— эксперт от компании «Доктор Веб»
— главный редактор блога AppleInsider.ru Ренат Гришин
— главный редактор портала www.droidnews.ru Андрей Матвеев

Приглашение во вложении.

Количество мест ограниченно. Для входа на мероприятие достаточно будет назвать свое имя и фамилию.

Ждем вас!

С уважением,
Служба информации
компании «Доктор Веб»

www.drweb.com
---------------------------
Да только уважения у Доктора оказалось мало. Всего за сутки до встречи они прислали мне другой текст:
Добрый день!
Дмитрий, к сожалению мест для участия в первой встречи "Дискурс-клуба Dr.Web" больше нет. Мы приносим свои извинения и надеемся на ваше понимание.
Планируется, что в ближайшее время состоится вторая встреча "Дискурс-клуба Dr.Web", на которую мы вас обязательно пригласим.

С уважением,
служба информации
компании «Доктор Веб»
www.drweb.com
-----------------------
Такие дела. Видимо автору этих двух писем сказали, что я "крайне нежелателен" на этих встречах. И я не думаю, что не желателен, потому что бесполезен, причина в ином. Ну, я так думаю.
Либо Доктор просто не захотел угостить меня кофе в Старбаксе.

Umnik
Dr.Web fail

Забавная ситуация выявилась на АМ. Доктор Веб рапортовал об обнаружении трояна. Само-собой он детектируется. anti-malware.ru
Но... Доктор не лечит заражение. Т.е. тело удаляет, а вот настройки прокси не восстанавливает.

Т.е. есть "Мы нашли", но нет "Мы успешно лечим".

Umnik
Android Dr.Web droidnews.ru

Здравствуйте!

Компания «Доктор Веб» приглашает вас принять участие во встрече «Дискурс-клуба Dr.Web», посвященной теме «Есть ли вирусы для мобильных устройств?».

Встреча пройдет в неформальной обстановке за чашкой чая или кофе с вкусными сладостями 20 сентября 2012 года с 19:00 до 21:00 в кофейне Starbucks по адресу: ул. Покровка, дом 5, 2 этаж.

Специальные гости:
— эксперт от компании «Доктор Веб»
— главный редактор блога AppleInsider.ru Ренат Гришин
— главный редактор портала www.droidnews.ru Андрей Матвеев

Приглашение во вложении.

Количество мест ограниченно. Для входа на мероприятие достаточно будет назвать свое имя и фамилию.

Ждем вас!


С уважением,
Служба информации
компании «Доктор Веб»
www.drweb.com
--------------------------------------------
Ыххыххыхы droidnews.ru

Umnik
Dr.Web Avira Kaspersky malware

А тем временем к блокировке того сайта, о котором я писал (а многие негодовали) подключились Доктор веб и Авира. Их вердикт также блокирует доступ к сайту полностью. И вовсе без давления ЛК. Еще бы ЛК на Доктора не давила, ага.

Umnik
Apple Dr.Web

Взаимный троллинг Яблока и Доктора вызывает смех. Яблоко явный лидер. Примерно так (утрирую совсем чуть-чуть):
— ОЛОЛО, нифига вы не защищены от заразы. Вот, мы перехватили управление одним из серверов и проверили. Короче, не менее полумиллиона Маков находятся в ботнете!
— Вы, вообще, кто? Пришли тут такие, про ботнет что-то рассказываете. Мы о каком-то "Докторе Вебе" в жизни не слышали. Вы сеть аптек для насекомых, что ли?
— Мы — крутая антивирусная компания! И вообще, у вас нет опыта в лечении зараженных систем и нифига у вас не выйдет пролечить зараженных пользователей. Вы не эксперты в этой области.
— Так, под вашим управлением находится один из серверов. Вы управляете ботнетом! Требуем вашей казни!
— ЩИТО?! Да, мы перехватили управление одним из серверов, но мы же антивирусная компания, так что угрозы от этого сервера никакой нет!
— Ничего не знаем, вы управляете ботнетом и это факт. Ща мы кое-кому тут письмо напишем.
— o_O

Umnik
Dr.Web ололо

Школьник доставил news.drweb.com В двух словах. Он взял оригинальный iogonui.exe (это файл, который показывает Welcome-скрин со списком пользователей и запросом пароля в XP и в hex-редакторе поменял надпись " Чтобы начать работу, щелкните имя пользователя" на требование отправить SMS на коротких номер.

Umnik
Android Dr.Web

Интересное решение. По некоторым параметрам даже опережают нас (например, есть уже бесплатная версия). Но с тестированием плохо. Падает от использования "...to fill screen" в Андроид 3.2. Плюс по непонятным причинам падали при бездействии. Удалил.

Umnik
Dr.Web

Доктора проснулись. Я уже написал про локер под iOS, мой коллега уже в паблике выложил скрины и подписал "ждем новость от Доктора". Доктор через 2 дня выкатил новость об этом :)