Бета-тестирование антивируса "ВирусБлокАда" 2

Сегодня выходят следующие изменения в бета-версию антивируса:

[COLOR="Red"]+ Добавлена эвристика на вредоносные упаковщики (Malware-Cryptor.Win32.General.5)

+ Добавлена эвристика на вредоносные упаковщики (Malware-Cryptor.Win32.General.6)

+ Добавлена эвристика на вредоносные упаковщики (Malware-Cryptor.Win32.General.7)

* Улучшена эвристика на вредоносные упаковщики (Malware-Cryptor.Win32.General.4)[/COLOR]

Продолжаем развивать эвристические методы детектирования класса Malware-Cryptor. От бета-тестеров ждем файликов с FP, если таковые будут встречаться.

[COLOR="Red"]* Улучшена работа эмулятора ОС

* Улучшена работа эмулятора процессора

* Улучшен алгоритм детектирования эксплоитов[/COLOR]

Произведены серьезные работы в данном направлении. Также ждем ложняков.

[COLOR="Red"]* Исправлена ошибка с детектированием файлов в карантине консольного сканера[/COLOR]

Должно решить [URL="http://virusinfo.info/showpost.php?p=489763&postcount=21"]известную[/URL] проблему в Vba32 Rescue.

[COLOR="Red"]* Актуализированы языковые файлы[/COLOR]

Напоминаю ящик для связи: [B]beta[at]anti-virus.by[/B]

Наконец-то в бета-тестирование вышла версия с поддержкой Windows 7. Если есть интерес - налетайте :)
Кроме того, обновилось антивирусное ядро. Все изменения касаются эмулятора и должны поднять детект.

*** 09.11.2009

* Увеличена общая стабильность работы АВ-ядра

[QUOTE=Groft;505846]*** 09.11.2009

* Увеличена общая стабильность работы АВ-ядра[/QUOTE]
Дубль два: :)
[QUOTE]*** 12.11.2009

* Увеличена общая стабильность работы АВ-ядра[/QUOTE]

Итак, вышло следующие обновление в бету, которое в себя включает:

* Улучшено детектирование вредоносных программ на AutoIT-скриптах

* Улучшена работа эмулятора ОС

* Улучшена работа эмулятора процессора

* Увеличена общая стабильность работы АВ-ядра

Ждем-с замечания, предложения и ложные срабатывания по новой эвристике, если таковые найдутся :)

Ну и небольшое дополнение по эвристике:
* Улучшена эвристика на вредоносные упаковщики (Malware-Cryptor.Win32.General.4) :)

Как давно я не был здесь... :)
Всем привет, большой привет двум Сашам - ему и ей - давно с вами не общался... Надеюсь, в скором времени появится возможность заходить сюда как можно чаще :)

Бета в очередной раз радует во многом, а в чем не радует - разработчики уже знают, спасибо за новую версию :)

[QUOTE=Rashevskiy]Бета в очередной раз радует во многом, а в чем не радует - разработчики уже знают, спасибо за новую версию[/QUOTE]

Рома, спасибо :santa:

После более чем месячного затишья, связанного с выпуском очередного "большого" релиза, начинаем регулярно обновлять бета-версию. Пару дней назад обновили ядро (спасибо за присланные ложняки), а сегодня добрались до клиентской части:

+ Исправлены ошибки, возникающие при переходе на новый Центр Управления

+ В Мониторе в список расширений, обрабатываемых по умолчанию, добавлены *.pdf, *.swf

+ Добавлена настройка "Доверять технологии Authenticode" в GUI-Сканере

* Актуализирована документация

* Увеличен период обновления ключевого файла с 7 до 21 дня

Ждем фидбэк :cool:

После такого:
[url]http://www.shadowserver.org/wiki/pmwiki.php/Stats/VirusMonthlyStats[/url]
Получить такое:
[url]http://www.shadowserver.org/wiki/pmwiki.php/Stats/VirusDailyStats[/url]
и
[url]http://www.shadowserver.org/wiki/pmwiki.php/Stats/VirusWeeklyStats[/url]

ну вы, ребят, даете... Просто нет слов :thumbs:

Ну детект они подтянули, мне нравиться

Первая бета в новом году ;)

[B]+ Добавлена проверка новых типов автозагрузки[/B]

Добавили проверку job-ов Task Scheduler, линков Quick Start и др. Данные возможности доступны в Полном и Избыточном режимах проверки памяти и автозагрузки.

[B]* Улучшена распаковка MIME[/B]

Проблемы были в linux-версии ядра. Поправили.

[B]* Улучшена работа эмулятора ОС[/B]

Постоянно пилим свой эмулятор, поднимаем детект :)

[B]* Увеличена общая стабильность работы АВ-ядра[/B]

Исправлены некоторые ошибки, приводившие к падению ядра.

Обновили антивирусное ядро в бете:

[B]+ Добавлено детектирование новых типов автозагрузки[/B]

Добавлена проверка автозапускаемых файлов расширения меню эксплорера. Доступно в Полном и Избыточном режимах.

[B]* Исправлены ложные срабатывания эвристики (Crafted.Win32File.OLS)[/B]

[B]* Улучшена работа эмулятора ОС[/B]

[B]* Увеличена общая стабильность работы АВ-ядра[/B]

Обновление будет доступно сегодня ночью.

[QUOTE=sergey ulasen;566693]
[B]* Улучшена работа эмулятора ОС[/B]
[/QUOTE]
Пилим дальше:
[QUOTE]*** 03.02.2010

[B]* Улучшена работа эмулятора ОС[/B][/QUOTE]
8)

Внесены изменения в бета-версию антивирусного ядра:

* Улучшена работа эмулятора ОС

* Улучшен алгоритм детектирования mailbomb

* Исправлены ошибки в алгоритме обработки RAR-архивов

* Увеличена общая стабильность работы АВ-ядра

Ввиду последних изменения, было бы неплохо зарядить пробег по своим домашним коллекциям архивов. Если встретятся ложные срабатывания на Archive.MailBomb, ими можно с нами поделиться на beta[at]anti-virus.by.

И еще небольшие изменения в бету:

* Улучшена работа эмулятора ОС

* Улучшен алгоритм детектирования mailbomb

* Исправлены ошибки в алгоритме обработки архивов

* Увеличена общая стабильность работы АВ-ядра

З.Ы.: начались плановые работы по оптимизации баз. В скором будущем постараемся сделать их поменьше.

Представители VBA, подскажи, может ли ваш антивирус влиять на отображение гаджетов на семерке? а то после последнего обновления VBa получается на загрузке винды следующее:
[IMG]http://i082.radikal.ru/1004/cd/86d400feb05a.jpg[/IMG]
при наведении справа панелька управления гаджетом появляется как обычно. если закрыть и добавить заново этот гаджет, все нормально, но только до перезагрузки. или я грешу не в ту сторону?

видимо все таки в ту. отключил автозапуск антивируса, гаджет стал работать нормально после перезагрузки

[QUOTE=Sob;616818]Представители VBA, подскажи, может ли ваш антивирус влиять на отображение гаджетов на семерке? а то после последнего обновления VBa получается на загрузке винды следующее:
[IMG]http://i082.radikal.ru/1004/cd/86d400feb05a.jpg[/IMG]
при наведении справа панелька управления гаджетом появляется как обычно. если закрыть и добавить заново этот гаджет, все нормально, но только до перезагрузки. или я грешу не в ту сторону?

видимо все таки в ту. отключил автозапуск антивируса, гаджет стал работать нормально после перезагрузки[/QUOTE]
Да, есть такая проблема. Дело в скрипт-фильтре. Временно его можно отключить.

*** 28.04.2010

* Улучшена работа эмулятора ОС

* Исправлены ошибки в алгоритме обработки архивов

* Улучшена технология BScope

* Увеличена скорость сканирования на PE-файлах

Было бы неплохо прогнать сканер на выявление ложных срабатываний. Спасибо :)

*** 07.05.2010

* Улучшена работа эмулятора ОС

*** 05.05.2010

* Улучшена обработка некорректных RAR и ZIP архивов

* Добавлена поддержка эмулятором ОС новых упаковщиков PE-файлов

* Увеличена скорость сканирования на PE-файлах

*** 17.05.2010

* Улучшена работа эмулятора ОС