Бета-тестирование антивируса "ВирусБлокАда" 2

[sergey ulasen]

Сегодня выходят следующие изменения в бета-версию антивируса:

+ Добавлена эвристика на вредоносные упаковщики (Malware-Cryptor.Win32.General.5)

+ Добавлена эвристика на вредоносные упаковщики (Malware-Cryptor.Win32.General.6)

+ Добавлена эвристика на вредоносные упаковщики (Malware-Cryptor.Win32.General.7)

* Улучшена эвристика на вредоносные упаковщики (Malware-Cryptor.Win32.General.4)

Продолжаем развивать эвристические методы детектирования класса Malware-Cryptor. От бета-тестеров ждем файликов с FP, если таковые будут встречаться.

* Улучшена работа эмулятора ОС

* Улучшена работа эмулятора процессора

* Улучшен алгоритм детектирования эксплоитов

Произведены серьезные работы в данном направлении. Также ждем ложняков.

* Исправлена ошибка с детектированием файлов в карантине консольного сканера

Должно решить известную проблему в Vba32 Rescue.

* Актуализированы языковые файлы

Напоминаю ящик для связи: beta[at]anti-virus.by

[sergey ulasen]

Наконец-то в бета-тестирование вышла версия с поддержкой Windows 7. Если есть интерес - налетайте
Кроме того, обновилось антивирусное ядро. Все изменения касаются эмулятора и должны поднять детект.

[Groft]

*** 09.11.2009

* Увеличена общая стабильность работы АВ-ядра

[Groft]

*** 09.11.2009

* Увеличена общая стабильность работы АВ-ядра

Дубль два:

*** 12.11.2009

* Увеличена общая стабильность работы АВ-ядра

[Groft]

Итак, вышло следующие обновление в бету, которое в себя включает:

* Улучшено детектирование вредоносных программ на AutoIT-скриптах

* Улучшена работа эмулятора ОС

* Улучшена работа эмулятора процессора

* Увеличена общая стабильность работы АВ-ядра

Ждем-с замечания, предложения и ложные срабатывания по новой эвристике, если таковые найдутся

[Groft]

Ну и небольшое дополнение по эвристике:
* Улучшена эвристика на вредоносные упаковщики (Malware-Cryptor.Win32.General.4)

[Rashevskiy]

Как давно я не был здесь...
Всем привет, большой привет двум Сашам - ему и ей - давно с вами не общался... Надеюсь, в скором времени появится возможность заходить сюда как можно чаще

Бета в очередной раз радует во многом, а в чем не радует - разработчики уже знают, спасибо за новую версию

[sergey ulasen]

Бета в очередной раз радует во многом, а в чем не радует - разработчики уже знают, спасибо за новую версию

Рома, спасибо

После более чем месячного затишья, связанного с выпуском очередного "большого" релиза, начинаем регулярно обновлять бета-версию. Пару дней назад обновили ядро (спасибо за присланные ложняки), а сегодня добрались до клиентской части:

+ Исправлены ошибки, возникающие при переходе на новый Центр Управления

+ В Мониторе в список расширений, обрабатываемых по умолчанию, добавлены *.pdf, *.swf

+ Добавлена настройка "Доверять технологии Authenticode" в GUI-Сканере

* Актуализирована документация

* Увеличен период обновления ключевого файла с 7 до 21 дня

Ждем фидбэк

[Rashevskiy]

После такого:
http://www.shadowserver.org/wiki/pmw...usMonthlyStats
Получить такое:
http://www.shadowserver.org/wiki/pmw...irusDailyStats
и
http://www.shadowserver.org/wiki/pmw...rusWeeklyStats

ну вы, ребят, даете... Просто нет слов

[senyak]

Ну детект они подтянули, мне нравиться

[sergey ulasen]

Первая бета в новом году

+ Добавлена проверка новых типов автозагрузки

Добавили проверку job-ов Task Scheduler, линков Quick Start и др. Данные возможности доступны в Полном и Избыточном режимах проверки памяти и автозагрузки.

* Улучшена распаковка MIME

Проблемы были в linux-версии ядра. Поправили.

* Улучшена работа эмулятора ОС

Постоянно пилим свой эмулятор, поднимаем детект

* Увеличена общая стабильность работы АВ-ядра

Исправлены некоторые ошибки, приводившие к падению ядра.

[sergey ulasen]

Обновили антивирусное ядро в бете:

+ Добавлено детектирование новых типов автозагрузки

Добавлена проверка автозапускаемых файлов расширения меню эксплорера. Доступно в Полном и Избыточном режимах.

* Исправлены ложные срабатывания эвристики (Crafted.Win32File.OLS)

* Улучшена работа эмулятора ОС

* Увеличена общая стабильность работы АВ-ядра

Обновление будет доступно сегодня ночью.

[Groft]

* Улучшена работа эмулятора ОС

Пилим дальше:

*** 03.02.2010

* Улучшена работа эмулятора ОС

[sergey ulasen]

Внесены изменения в бета-версию антивирусного ядра:

* Улучшена работа эмулятора ОС

* Улучшен алгоритм детектирования mailbomb

* Исправлены ошибки в алгоритме обработки RAR-архивов

* Увеличена общая стабильность работы АВ-ядра

Ввиду последних изменения, было бы неплохо зарядить пробег по своим домашним коллекциям архивов. Если встретятся ложные срабатывания на Archive.MailBomb, ими можно с нами поделиться на beta[at]anti-virus.by.

[sergey ulasen]

И еще небольшие изменения в бету:

* Улучшена работа эмулятора ОС

* Улучшен алгоритм детектирования mailbomb

* Исправлены ошибки в алгоритме обработки архивов

* Увеличена общая стабильность работы АВ-ядра

З.Ы.: начались плановые работы по оптимизации баз. В скором будущем постараемся сделать их поменьше.

[Sob]

Представители VBA, подскажи, может ли ваш антивирус влиять на отображение гаджетов на семерке? а то после последнего обновления VBa получается на загрузке винды следующее:

при наведении справа панелька управления гаджетом появляется как обычно. если закрыть и добавить заново этот гаджет, все нормально, но только до перезагрузки. или я грешу не в ту сторону?

видимо все таки в ту. отключил автозапуск антивируса, гаджет стал работать нормально после перезагрузки

[Groft]

Представители VBA, подскажи, может ли ваш антивирус влиять на отображение гаджетов на семерке? а то после последнего обновления VBa получается на загрузке винды следующее:

при наведении справа панелька управления гаджетом появляется как обычно. если закрыть и добавить заново этот гаджет, все нормально, но только до перезагрузки. или я грешу не в ту сторону?

видимо все таки в ту. отключил автозапуск антивируса, гаджет стал работать нормально после перезагрузки

Да, есть такая проблема. Дело в скрипт-фильтре. Временно его можно отключить.

[Groft]

*** 28.04.2010

* Улучшена работа эмулятора ОС

* Исправлены ошибки в алгоритме обработки архивов

* Улучшена технология BScope

* Увеличена скорость сканирования на PE-файлах

Было бы неплохо прогнать сканер на выявление ложных срабатываний. Спасибо

[sergey ulasen]

*** 07.05.2010

* Улучшена работа эмулятора ОС

*** 05.05.2010

* Улучшена обработка некорректных RAR и ZIP архивов

* Добавлена поддержка эмулятором ОС новых упаковщиков PE-файлов

* Увеличена скорость сканирования на PE-файлах

[Groft]

*** 17.05.2010

* Улучшена работа эмулятора ОС