Dr. Web

Dr. Web

Dr.Web virustorjunta
Tyyppi Virustorjuntaohjelmisto
Kehittäjä Tohtori Web
Käyttöjärjestelmä Monialustainen ohjelmisto
uusin versio

12.0 (Dr. Web Security Space);

12.0 (Dr.Web Androidille)
Osavaltio Aktiivisessa kehityksessä
Lisenssi Oma ohjelmisto
Verkkosivusto drweb.ru
 Mediatiedostot Wikimedia Commonsissa

Dr.Web ( rus. Doctor Web ) on yleinen nimi virustorjuntaohjelmistoperheelle eri alustoille ( Windows , macOS , Linux , mobiiliympäristöt) sekä ohjelmisto- ja laitteistoratkaisujen sarjalle (Dr.Web Office Shield [1 ] ), sekä ratkaisuja kaikkien yritysverkkosolmujen tietoturvaan (Dr.Web Enterprise Suite [2] ). Kehittäjä Doctor Web.

Tuotteet tarjoavat suojan viruksia , troijalaisia , vakoiluohjelmia , mainosohjelmia , matoja , rootkit -ohjelmia , hakkerityökaluja, vitsiohjelmia ja tuntemattomia uhkia vastaan ​​käyttämällä erilaisia ​​reaaliaikaisia ​​teknologioita ja käyttäytymisanalyysiä (Dr.Web 9-11.5 -versioissa tämän moduulin nimi oli " ennaltaehkäisevä suoja).

Ominaisuudet

Windows-tietoturvaratkaisujen toimivuuden vertailu

Henkilökohtaiset tuotteet Windowsille on jaettu kolmeen versioon: Dr.Web Anti-virus, Dr.Web Security Space ja Dr.Web Bastion. Kaksi viimeistä eroavat toisistaan ​​vain siinä, että Atlansys Bastion Pro -salauskirjoitin Dr.Web Bastion -sarjassa on kolmannen osapuolen kehittäjä - Atlansys Software Systems -yhtiö.

Täysimittaisten virustorjuntajärjestelmien lisäksi yhtiön arsenaalissa on tuote nimeltä "Dr.Web Katana", joka on sijoitettu ei-signature-virustorjuntaan, joka tarjoaa ennaltaehkäisevän suojan uusimpia aktiivisia uhkia, kohdistettuja hyökkäyksiä ja tunkeutumisyrityksiä vastaan. , mukaan lukien nollapäivän haavoittuvuudet, joita virustorjunta ei vieläkään tunne. "Dr.Web Katana" on yhdistetty toisen valmistajan jo asennettuun virustorjuntaan.

Dr.Web virustorjunta Dr.Web Security Space Dr.Web Security Space + Cryptographer Dr. Web Katana
Antivirus, Antispyware, Antirootkit Joo Joo Joo Ei
Palomuuri Joo Joo Joo Ei
Käyttäytymisanalyysi (ennaltaehkäisevä suoja) Joo Joo Joo Joo
Web-virustorjunta Ei Joo Joo Ei
Roskapostin esto Ei Joo Joo Ei
Lapsilukko Ei Joo Joo Ei
Verkkokaukosäädin Ei Joo Joo Ei
Dr.Web Cloud Service Joo Joo Joo Joo
Datan varmuuskopio Ei Joo Joo Ei
Cryptographer (Atlansys Bastion Pro) Ei Ei Joo Ei

Päätuotteet

Doctor Webin kehittämät ja toimittamat päätuotteet:

Windowsille

Dr.Web Security Space

Täydellinen virustorjuntakompleksi, joka sisältää kaikki uusimmat tekniikat allekirjoitusten ja ei-allekirjoitusten havaitsemiseen ja kaikentyyppisten haittaohjelmien poistamiseen. Sisältää virustentorjunnan, palomuurin, verkkoviruksentorjunnan, roskapostin eston, lapsilukon , tietojen varmuuskopion .

Tuotteen versiossa 12 kehittäjät poistivat "Ota laitteiston virtualisointi käyttöön" -ominaisuuden. Kuten kävi ilmi, tämä tapahtui joidenkin Windows 10:n ohjainten erityispiirteiden vuoksi.

Versiohistoria:

Versio julkaisupäivämäärä Tila Parannuksia ja muutoksia
7.0 11. lokakuuta 2011 Tuki lopetettu

(virustietokantojen päivittäminen)

  • On otettu käyttöön yksi palvelu, joka hallitsee koko virustorjuntaa ("DrWeb Control Service"): asetukset, tilastot, itsepuolustus jne.
  • Uusi palvelu (Net Filter) liikenteen (http ja posti) tarkistamiseen on otettu käyttöön SpiderGate- ja SpiderMailin tilalle, joiden moduuleja ei enää tarvita.
  • Otettu käyttöön suojattu tietovarasto virustorjuntakomponenttien päivittämistä ja vahingoittuneiden komponenttien palauttamista varten;
  • Uusi ominaisuus on ilmestynyt - kaukosäädin ja virustorjunnan konfigurointi verkon näkyvyyden sisällä;
  • Uuden Dr.Web Anti-rootkit API -alijärjestelmän käyttöönotto yleisiä uhkien neutralointialgoritmeja käyttäen.
8.0 14. marraskuuta 2012 Tuki lopetettu

(virustietokantojen päivittäminen)

Pääluettelo [4] :
  • Otettu käyttöön oma asennusohjelma , joka torjuu aktiivisia uhkia;
  • "Ennaltaehkäisevä suojaus" -komponentti on otettu käyttöön, jonka avulla voit joustavasti hallita järjestelmän estämistä/suojausta uhkia vastaan;
  • Taustaskannaus ja aktiivisten uhkien neutralointi ("Background Rootkit Scan") ArkAPI:lla on otettu käyttöön.
  • Pilvipohjainen keskitetty järjestelmä tilastojen, palomuurisääntöjen, käyttäytymisen ja muun tuotteen toimintaa koskevien tietojen lähettämiseksi yrityksen palvelimille on otettu käyttöön, Dr.Web Cloud.
9,0/9,1 17. syyskuuta 2013 Tuki lopetettu (automaattinen päivitysversio) Pääluettelo [5] :
  • Otettu käyttöön reaaliaikainen heuristinen tekniikka uhkien, kuten "Trojan.Inject" ja "Trojan.Encoder" havaitsemiseen - DPH (Dr.Web Process Heuristic);
  • Toteutettu reaaliaikainen teknologia Dr.Web-virustietokannan tuntemien uhkien havaitsemiseen, mutta piilotettu uusien pakkaajien alle  — DPD (Dr.Web Process Dumper);
  • Toteutettu suojaus tiedostojen katoamista vastaan ​​varmuuskopioimalla tiedot säännöllisesti suojattuun tallennustilaan.
10.0 28. lokakuuta 2014 Tuki lopetettu (automaattinen päivitysversio) Pääluettelo [6] :
  • Virustentorjuntaohjauskeskus ("SpIDer Agent") on suunniteltu kokonaan uudelleen, toiminnot on jaettu kahteen tilaan: käyttäjä (käyttäjätila) ja hallinta (admin mode);
  • Lisätty uusi komponentti "DrWeb DevGuard", jonka avulla voit määrittää pääsyn eri laitteisiin.
11.0 20. lokakuuta 2015 Täysi tuki Pääluettelo [7] :
  • Otettiin käyttöön täysimittainen keskitetty tapahtumaloki;
  • Käyttäjille tarkoitettu vihjejärjestelmä ("Dr.Web Tips") on luotu;
  • Uusi teknologia "Dr.Web ShellGuard" on otettu käyttöön, joka suojaa järjestelmää hyökkäyksiltä järjestelmän ja kolmannen osapuolen ohjelmistojen hyväksikäytön kautta ;
  • Lisätty uusi komponentti "Dr.Web HyperVisor", joka on suunniteltu parantamaan uhkien havaitsemis- ja hoitojärjestelmää sekä parantamaan Dr.Webin itsepuolustusta käyttämällä nykyaikaisten prosessorien ominaisuuksia.
  • Toteutettu suojaus BadUSB- hyökkäyksiä vastaan .
11.5 31. toukokuuta 2018 [8]
12.0 26. lokakuuta 2017 - Android-laitteille, 22. lokakuuta 2018 - Windows Android-version yleiskatsaus [9]

Yleiskatsaus Windowsille [10]

CureIt!

Dr.Web CureIt! [11]  on apuohjelma tartunnan saaneiden työasemien tarkistamiseen ja suojaamiseen haittaohjelmilta Windows-alustalla. Versiosta 8.0 lähtien on käytetty yleistä Anti-rootkit API (ArkAPI) uhkien neutralointialijärjestelmää, jonka avulla voit desinfioida järjestelmän kaiken monimutkaisilta haittaohjelmilta . [ selventää ] . Varustettu intuitiivisella käyttöliittymällä, jonka ansiosta käyttäjä voi tarkistaa ja tartunnan sattuessa parantaa tietokoneensa muutamalla napsautuksella. Kokeneille käyttäjille on mukautettu tarkistus. Varustettu omalla karanteenihallintaohjelmalla, jonka avulla voit palauttaa korjattujen/poistettujen tiedostojen varmuuskopiot, vaikka apuohjelma käynnistetään uudelleen. Samaa tiedostomoottoria käytetään kuin virustorjuntaohjelmassa.

Tämän ohjelman julkaisujen määrää ei ole rajoitettu. Virustorjuntatietokannan päivittämiseksi sinun on ladattava ohjelman uusin versio sivustolta (automaattista päivitystä ei ole mahdollista).

Syksystä 2009 lähtien skannerin lisenssiehdot ovat muuttuneet - nyt vain kotikäyttäjät voivat käyttää sitä ilmaiseksi, käyttö organisaatioissa ja kaupallisiin tarkoituksiin on tullut maksulliseksi. Lisäksi ilmaisen apuohjelman käyttäjä sitoutuu osallistumaan ohjelmiston laadunparannusohjelmaan, jota varten tietokoneskannauksen aikana kerätyt tiedot lähetetään automaattisesti Doctor Webiin [12] .

CureNet!

Dr.Web CureNet! on keskitetysti hallittu verkkoapuohjelma tartunnan saaneiden Windows-työasemien ja -palvelimien etätarkistamiseen ja desinfiointiin, jopa sellaisiin, jotka on täysin eristetty Internetistä. Mahdollistaa kahden viruksentorjuntaohjelman samanaikaisen käytön Windows-työasemissa ja tiedostopalvelimissa: Dr.Web ja toisen valmistajan virustorjunta.

Dr.Web vxCube

Palvelu haitallisten ja mahdollisesti haitallisten tiedostojen hätäanalyysiin. Dr.Web vxCube mahdollistaa tiedoston analysoinnin lisäksi myös erityisen kokoonpanon Dr.Web CureIt!-kovetusapuohjelmasta, joka sisältää mekanismin analysoitavan kohteen neutraloimiseksi. Dr.Web vxCube -toimintamalli on yksinkertainen: käyttäjä pääsee lähettämään epäilyttäviä tiedostoja "pilvi"-analyysiin, analysaattori käynnistää lähetetyn objektin ja tutkii sen käyttäytymistä, minkä jälkeen antaa tuomion. Palvelun avulla voit neutraloida uusimman uhan mahdollisimman nopeasti odottamatta päivityksiä käytettyihin suojaustyökaluihin. Lähetettyjen tiedostojen varmentamiseen kuluu keskimäärin enintään minuutti, olivatpa kyseessä Windowsin suoritettavat tiedostot, Office-asiakirjat tai komentosarjatiedostot. Tarkastettava objekti käynnistetään suoritettavaksi virtuaalikoneella, kun taas palveluasiakas voi etänä - Dr.Web vxCube -rajapinnan kautta seurata analyysin edistymistä. Tekninen raportti tutkimuksen tuloksista sisältää videotallenteen analysaattorista. Voit myös saada täydellisen raportin siitä, miten tutkittava ohjelma tarkalleen ottaen toimii järjestelmässä, mitä muutoksia se tekee siihen, mihin resursseihin se yhdistää, sekä nähdä kartan tämän ohjelman verkkotoiminnasta ja paljon muuta.

Dr.Web Mobile Security Suite

Tämä ohjelmisto on suunniteltu kattavaan mobiililaitteiden suojaamiseen. Dr.Web Mobile Security Suite yhdistää suojaustyökalut mobiililaitteille, joissa on Windows Mobile , Symbian OS , BlackBerry OS ja Android . Yrityksen kehittäjät ovat ottaneet käyttöön teknologian saapuvien puheluiden ja tekstiviestien suodattamiseksi mustien ja valkoisten listojen perusteella. Android - alustalle on ilmainen versio Dr.Web Anti-virus Lightista, jossa ei ole puhelu- ja tekstiviestisuodatusmoduulia, eikä myöskään Anti-Theft-komponenttia. Tällä hetkellä Dr.Web Light -virustorjunta on ensimmäisellä sijalla Google Playn virustorjuntahaussa Venäjällä [13] .

Käytetyt tekniikat [14]

  • Fly-code on emulaattori dynaamisella koodin käännöksellä, joka toteuttaa yleisen purkumekanismin viruksille, jotka on suojattu yhdeltä tai ketjulta uusia ja/tai tuntemattomia pakkaajia, kryptoreita ja droppereita. Tämän avulla voit purkaa tiedostoja, jotka on suojattu esimerkiksi ASProtectilla , EXECryptorilla, VMProtectilla ja tuhansilla muilla pakkaajilla ja suojilla, mukaan lukien ne, joita virustorjunta ei tunne.
  • Origins Tracing on allekirjoitukseton haittaohjelmien tunnistusalgoritmi, joka täydentää perinteistä allekirjoitushakua ja heuristista analysaattoria ja mahdollistaa huomattavasti aiemmin tuntemattomien haittaohjelmien havaitsemistason lisäämisen. Käytetään myös Dr.Webissä Androidille.
  • Anti-rootkit API (ArkAPI) on alijärjestelmä, joka käyttää yleisiä uhkien neutralointialgoritmeja. Tämän järjestelmän avulla kaikki virustentorjuntakomponentit neutraloivat uhat. Käytetään myös Dr.Web CureIt!
  • Dr.Web Shield on rootkit -torjuntamekanismi , joka on toteutettu ajurina. Tarjoaa matalan tason pääsyn käyttöjärjestelmän syvyyksiin piilotettuihin virusobjekteihin.
  • SelfPROtect on itsesuojausmoduuli, joka suojaa virustorjuntakomponentteja (tiedostot, rekisteriavaimet, prosessit jne.) haittaohjelmien muuttamiselta ja poistamiselta .
  • Background Rootkit Scan on taustatarkistuksen ja aktiivisen uhkien neutraloinnin alijärjestelmä. Tämä alijärjestelmä sijaitsee muistissa pysyvässä tilassa ja etsii järjestelmää aktiivisten uhkien varalta ja neutraloi ne eri alueilla, esimerkiksi: käynnistysobjektit, käynnissä olevat prosessit ja moduulit, järjestelmäobjektit, RAM , WMI , MBR / VBR levyt , järjestelmä tietokoneen BIOS .
  • Dr.Web Cloud on reaaliaikainen pilvipohjainen linkkien ja tiedostojen tarkistus Doctor Webin palvelimilla, jonka avulla virustorjunta pystyy käyttämään uusinta tietoa vaarallisista resursseista ja tiedostoista.
  • Dr.Web Process Heuristic (DPH) — analysoi epäiltyjen haittaohjelmien käyttäytymisen, vertaa sitä jo tunnettuihin Dr.Webin käyttäytymismalleihin ja tekee tunnistettujen tekijöiden perusteella johtopäätöksen sen haitallisuudesta, minkä jälkeen ryhtyy tarvittaviin toimenpiteisiin neutraloi uhka. Se suojaa myös uusilta, tärkeimmiltä haittaohjelmilta, jotka on kehitetty siten, että perinteiset allekirjoitus- ja heuristiset mekanismit eivät havaitse niitä ja joita ei ole vielä toimitettu virustorjuntalaboratorioon analysoitavaksi, mikä tarkoittaa, että Dr.Web-virus ei tunne niitä tietokanta järjestelmään tunkeutumishetkellä. Se voi puhdistaa järjestelmän kaikkien väitettyjen haittaohjelmien tekemien toimien seurauksista ja palauttaa järjestelmän alkuperäiseen (tartuttamattomaan) tilaan.
  • Dr.Web Process Dumper (DPD) on reaaliaikainen tekniikka, joka lisää merkittävästi Dr.Web-virustietokannan tiedossa olevien "uusien uhkien" havaitsemistasoa, mutta joka on piilotettu uusien pakkaajien alle .
  • Dr.Web HyperVisor on käyttöjärjestelmätason alapuolella käynnistyvä ja toimiva komponentti, joka varmistaa kaikkien ohjelmien, prosessien ja itse käyttöjärjestelmän toiminnan hallinnan sekä sen, että haittaohjelmat eivät pysty hallitsemaan suojattua Dr.Web-järjestelmää.
  • Dr.Web ShellGuard on tekniikka, joka sulkee polun tietokoneeseen hyökkäyksiltä - haitallisilta objekteilta, jotka yrittävät käyttää haavoittuvuuksia, mukaan lukien ne, joita kukaan muu kuin viruskirjoittajat eivät vielä tunne (ns. "nollapäivän" haavoittuvuudet) saada hallintaansa hyökkäyksen kohteena olevat sovellukset tai koko käyttöjärjestelmä.

Luontihistoria

Igor Danilovin virustorjuntakehityksen historia alkaa vuodesta 1991, ja viruksia on kehitetty ja jaettu Dr.Web-brändillä vuodesta 1994 lähtien.

  • 1992 - Spider's Webin virustorjuntaohjelman (Dr.Web prototyyppi) ensimmäisen version luominen. Se toteutti ajatuksen ohjelmakoodin suorittamisesta prosessoriemulaattorissa tuntemattomien virusten etsimiseksi .
  • 1993 - osallistuminen Spider's Web -ohjelmaan kansainvälisessä CeBIT -näyttelyssä .
  • 1994 - Doctor Web -virustorjuntaohjelman myynti alkoi, joka oli suunniteltu korvaamaan Venäjällä tuolloin suosittu virustorjuntaohjelma Aidstest , joka ei voinut taistella esiin tulevia polymorfisia viruksia vastaan , jotka vaihtavat koodinsa täysin jokaisen tartunnan yhteydessä.
  • 1995 - DSAV 2.0 Anti-Virus Kitin esittely. Pakkaus sisältää Doctor Web antivirus.
  • 1996 - Dr.Web-ohjelman (versio 3.06b) debyytti Virus Bulletin -lehden suorittamassa polyfaagien vertailevassa testauksessa , enemmän kuin vaikuttava - sekä polymorfisten virusten tietämyksen että heuristisen analysaattorin laadun suhteen . Virus Bulletin -artikkeli Doctor Webissä (versio 3.08) korosti antivirusheuristista analysaattoria, joka paranoidisessa tilassa havaitsi 100 % polymorfisista viruksista. Alfa - versio Dr.Web for Novell NetWaresta esitelty .
  • 1997 - Venäläinen virustorjuntaohjelma (Dr.Web) pääsi ensimmäistä kertaa maailman kolmen parhaan virustorjuntaohjelman joukkoon Virus Bulletin -lehden testaustulosten mukaan. Dr.Webin beetaversio Novell NetWarelle on julkaistu.
  • 1998 - Dr.Web 4.0:n julkaisu. Ohjelman arkkitehtuuria ja algoritmia on muutettu. Dr.Webin julkinen testaus Windows 95 / 98 / NT :lle .
  • 1999 - pysyvän moduulin SpIDer Guard ilmestyminen Windows 95/98:lle. Dr.Web for Windows 95/98/NT voitti ensimmäisen VB100 -palkinnon Virus Bulletin -testeissä. Dr.Webin kaupallisen version julkaisu Windows 95/98/NT:lle. Dr.Web toteutti ensimmäistä kertaa virtuaalikoneiden muistin tarkistuksen Windows NT -ympäristössä.
  • 2000 - Dr.Web sai vaatimustenmukaisuustodistuksen Venäjän puolustusministeriöltä . Virustietokannan päivitystiheyttä on lisätty dramaattisesti - jopa useita kertoja tunnissa.
  • 2001 - sopimus allekirjoitettiin Yandexin kanssa . Tästä eteenpäin kaikki Yandex-postijärjestelmän kautta kulkevat viestit tarkistetaan Dr.Web-ratkaisuilla.
  • 2002 — Dr.Web-virustorjuntasuodattimien luominen CommuniGate Pro -postipalvelimille . Dr.Webin Unix-version ensimmäinen beta-versio julkaisusta, jossa oli tuolloin ainutlaatuinen ominaisuus - tiedostojen desinfiointi lennossa. SpIDer Mail -ohjelma, joka oli tuolloin ainutlaatuinen saapuvan postin tarkistamiseen, on julkaistu.
  • 2007 – Creation of Origins.Tracing-tekniikka ei-allekirjoitushaittaohjelmien havaitsemiseen.
  • 2007 — Dr.Web AV-Desk -palvelun avoin julkinen testaus, jonka perusteella Internet-palveluntarjoajat tarjoavat tilaajilleen Dr.Web Anti-virus -palvelun (ensimmäinen SaaS-malli Venäjän Internet-liiketoiminnassa).
  • 2008 - Virustorjuntapaketin Dr.Web Security Space ilmestyminen. Ensimmäistä kertaa HTTP - liikenteen tarkistamiseen on otettu käyttöön uusi komponentti Dr.Web SpIDer Gate.
  • 2009 — virustorjuntatuotteen Dr.Web Security Space Pro beta-testauksen aloitus [15] Se eroaa Dr.Web Security Spacesta palomuurinsa ansiosta.
  • 2010 - ensimmäinen virustorjunta Venäjällä Android-käyttöjärjestelmälle - Dr.Web Androidille.
  • 2013 — uuden tuotteen Dr.Web Security Space julkaisu 9. Uudet Dr.Web Cloud -ominaisuudet, ennaltaehkäisevä suojaus, Dr.Web Process Heuristinen käyttäytymisanalysaattori, käyttäjätietojen suojaus vaurioilta, kattava pakattu uhka-analysaattori, liikenteen skannaus kaikille protokollat, "Safe Search", viestinnän suojaus suosituissa pikaviestipalveluissa ja muita toimintoja.
  • 2014 - viruksentorjuntaohjelman version 10 julkaisu.
  • Syyskuussa 2015 Ukrainassa yrityksen tuotteet kuuluivat tavaroiden ja palveluiden julkisten hankintojen kiellon piiriin [16] . Jotkut tiedotusvälineet raportoivat virheellisesti, että "pakotteet edellyttävät varojen jäädyttämistä ja Ukrainan taloudellisten ja rahoituksellisten velvoitteiden keskeyttämistä" [17] [18] .
  • 2015 — marraskuussa julkaistiin Dr.Web Security Space 11, jonka tärkeimmät innovaatiot olivat itsepuolustuksen ja ennaltaehkäisevän suojan vahvistaminen, erityisesti uusi Dr.Web ShellGuard -teknologia mahdollisti suojan hyökkäyksiltä käyttämällä ns. nimeltään. nollapäivän haavoittuvuuksia.
  • 2015 — Dr.Web Katanan julkaisu (joka teknologia on osa Dr.Web Security Spacea), suojausratkaisu, joka on yhdistetty toisen valmistajan jo asennettuun virustorjuntaan. [19]
  • 2016 — Dr.Web Katana Business Editionin julkaisu. Dr.Web-tuotteiden lisääminen kotimaisten ohjelmistojen yhtenäiseen rekisteriin. Dr.Web Enterprise Security Suiten versio 10.0 on Venäjän FSTEC:n sertifioima. [kaksikymmentä]

Palkinnot

  • Anti-malware.ru-sivuston tekemän aktiivisen infektion hoitotestin (lokakuu 2008) tulosten mukaan Dr.Web oli ainoa kaikista osallistujista, joka sai suurimman mahdollisen määrän pisteitä (15) ja sai platinapalkinnon. Malware Treatment Award. [21]
  • Anti-malware.ru-sivuston suorittaman virustorjuntatuotteiden itsesuojatestin (tammikuu 2009) tulosten mukaan Dr.Web oli ainoa kaikista osallistujista, joka sai suurimman mahdollisen määrän pisteitä (38). ) ja sai Platinum Self-Protection Award -palkinnon. [22]
  • Anti-malware.ru-sivuston suorittaman ennakoivan suojauksen testin (maaliskuu 2009) tulosten mukaan Dr.Web sijoittui toiseksi ja sai Silver Proactive Protection Award -palkinnon. [23]
  • Platinum Self-Protection Award -palkinto (syyskuu 2010) Anti-Malware.ru:lta. [24]
  • Tietystä hetkestä lähtien Doctor Web kieltäytyi osallistumasta virustorjuntatuotteiden vertailevaan testaukseen väittäen, että "niiden perusteella on lähes mahdotonta tehdä objektiivisia johtopäätöksiä verrattujen tuotteiden laadusta, niiden kyvystä suojata käyttäjiä nykyaikaisilta virusuhat" [25] .

Doctor Web Incidents

Hyökkäykset Doctor Webin toimistoon ja tappouhkaukset ATM-troijalaisten jakelijoiden taholta

Sinä päivänä, jolloin uutinen Trojan.Skimer.18:sta lisättiin virustietokantoihin (18.12.2013), Doctor Web sai uhkauksen, oletettavasti troijalaisen tekijöiltä tai rikolliselta rakenteelta, joka rahoittaa sen kehitystä ja edistäminen (tekijöiden oikeinkirjoitus on säilytetty): [26]

VAROITUS !!!

Syndikaatin puolesta onnittelut onnistuneesta NCR ATM -ohjelmiston skimmerin purkamisesta. Kirjoittajien lähdekoodi on liitteenä alla.

Hyvää työtä, mutta toivotonta. Dr.Web_ATM_shieldin tuotto on halpaa, koska pankkiirit eivät koskaan anna rahaa vapaaehtoisesti. Dr.Web_ATM_shieldin kehitys kuitenkin heikentää Syndicaatin toimintaa monien miljoonien dollarien voitolla. Sadat rikollisperheet ympäri maailmaa voivat jäädä ilman tuloja.

Sinulla on VIIKKO aikaa poistaa kaikki viittaukset ATM.Skimmeriin verkkoresurssistasi. Muuten syndikaatti lopettaa lunastusoperaatiot ja lähettää kaikki rikolliset ohjelmoimiesi pään taakse. DrWeb LLC:n finaali tulee olemaan traaginen.

Kun vaatimus jätettiin huomiotta, 9. maaliskuuta 2014 yritettiin sytyttää "St.

31. maaliskuuta 2014, kahden toimiston tuhopolton jälkeen, Doctor Web sai toisen uhan:

Hyvä Dr.Web, kansainvälinen carders-syndikaatti varoitti sinua siitä, ettei sekaannuksesi ATM-alaan ole hyväksyttävää. Koska olet jättänyt huomioimatta syndikaatin vaatimukset, sinua vastaan ​​sovellettiin seuraamuksia. Kyllä, korostaakseni syndikaatin tarkoituksenmukaisuutta - toimistosi kadulla. Blagodatnaya poltettiin kahdesti.

Jos et poista tuotteistasi 10 päivän kuluessa kaikkia viittauksia atmskimmer-luokan viruksiin ja kaikkiin ATM-tuotteisiin, kansainvälinen carders-syndikaatti tuhoaa kaikki toimistosi ympäri maailmaa. Verukkeella suojautua venäläisiltä erikoispalveluilta, jotka eivät ole ystävällinen koko maailmalle.

Tähän sähköpostiin saapuvat kirjeet tarkistetaan, kiistan järkevät perustelut huomioidaan.

Kolmannen SALD-toimistoon kohdistuneen hyökkäyksen jälkeen lainvalvontaviranomaiset pidättivät epäillyn ja vapautettiin sen jälkeen riittämättömien todisteiden vuoksi. Samaan aikaan estettiin kolme yritystä murtautua fyysisesti Doctor Webin Moskovan toimistoon. Yrityksen pääjohtajan B. A. Sharovin mukaan syynä tällaiseen kyberrikollisten toimintaan on se, että Doctor Web -asiantuntijat löysivät ja lisäsivät virustietokantoihin merkinnän Trojan.Skimer.18:sta jakelijoiden kannalta erittäin valitettavalla hetkellä, kun tämä troijalainen pankkiautomaateille on jo päättynyt, mutta myynti mustilla markkinoilla ei ole vielä alkanut. [27]

Vastauksena uhkiin ja hyökkäyksiin yhtiö antoi virallisen lausunnon, jossa todettiin, että Doctor Web pitää velvollisuutensa varmistaa käyttäjien maksimaalinen suoja kyberrikollisten hyökkäyksiltä, ​​joten työ pankkiautomaatteihin kohdistuvien uhkien tunnistamiseen ja tutkimiseen jatkuu, sekä Dr.Web ATM Shield -tuotteen parantaminen edelleen. [28]

Skandaali epävirallisen faniryhmän takavarikosta

Kesällä 2015 yritys joutui skandaalin keskipisteeseen, joka liittyi VKontakte-sosiaalisen verkoston epävirallisen faniryhmän vihamieliseen haltuunottoa yrityksen johdolta ja yhteisön luojan pakotettuun poistamiseen ylläpitäjien joukosta. [29] [30] Skandaalin alullepanija vaati rahallista korvausta tai yhteisön palauttamista. [31] Yrityksen edustajan mukaan ryhmän luoja vetäytyi osallistumisesta sen kehittämiseen, ja useiden vuosien ajan ryhmää kehittivät ja tukivat vain Doctor Webin työntekijät. Vuoden 2013 alussa VKontakte-sosiaalisessa verkostossa syntyneiden ennakkotapausten yhteydessä, jotta käyttäjät voivat luoda ryhmiä tunnettujen yritysten asiakkaille, näiden ryhmien kehittäminen yritysten itsensä toimesta ja ryhmän alkuperäisten tekijöiden myöhempi esiintyminen, rahallisen korvausvaatimuksen ja ryhmän poistamisuhkausten ohella yritys kääntyi VKontakte-verkoston sosiaaliseen puoleen vaatien siirtämään ryhmänhallintaoikeudet Doctor Webille kuuluvalle tilille, ja pyyntö hyväksyttiin. [32]

Katso myös

Muistiinpanot

  1. ↑ Dr.Web Office Shield - laitteisto - ja ohjelmistojärjestelmät . Haettu 16. heinäkuuta 2015. Arkistoitu alkuperäisestä 17. heinäkuuta 2015.
  2. ↑ Dr.Web Enterprise Security Suite . Haettu 16. heinäkuuta 2015. Arkistoitu alkuperäisestä 17. heinäkuuta 2015.
  3. ↑ Dr. Web AV-Desk . Haettu 21. huhtikuuta 2007. Arkistoitu alkuperäisestä 24. lokakuuta 2007.
  4. ↑ Dr.Web Anti-virus for Windows -ohjelmiston uusi versio 8 tuo uusia etuja käyttäjille . news.drweb.ru. Haettu 27. marraskuuta 2015. Arkistoitu alkuperäisestä 8. joulukuuta 2015.
  5. ↑ Uusi versio Dr.Web 9.0:sta Windowsille - nopea vastausversio . Haettu 27. marraskuuta 2015. Arkistoitu alkuperäisestä 8. joulukuuta 2015.
  6. ↑ Uusi versio Dr.Web 10.0:sta Windowsille: täydellinen suojan harmonia . products.drweb.ru. Käyttöpäivä: 27. marraskuuta 2015. Arkistoitu alkuperäisestä 19. marraskuuta 2015.
  7. ↑ Kattava suoja Internet-uhkia vastaan. . products.drweb.com. Haettu 27. marraskuuta 2015. Arkistoitu alkuperäisestä 8. joulukuuta 2015.
  8. ↑ Kehittyneet suojaustekniikat - Dr.Web-tuotteiden versiossa 11.5 . Dr. Web. Haettu 31. toukokuuta 2018. Arkistoitu alkuperäisestä 16. kesäkuuta 2021.
  9. ↑ Lapsilukko ja muut innovaatiot Dr.Web Security Space 12.0 for Androidissa . Dr. Web. Haettu 22. lokakuuta 2018. Arkistoitu alkuperäisestä 22. lokakuuta 2018.
  10. ↑ Uusi Dr.Web 12 for Windows -versio alkaa suojata käyttäjiä . Dr. Web. Haettu 22. lokakuuta 2018. Arkistoitu alkuperäisestä 22. lokakuuta 2018.
  11. ↑ Dr.Web CureIt! - Healing-apuohjelma (pääsemätön linkki) . Käyttöpäivä: 29. maaliskuuta 2013. Arkistoitu alkuperäisestä 4. huhtikuuta 2013. 
  12. ↑ Tilastojen lähettäminen . Haettu 22. joulukuuta 2012. Arkistoitu alkuperäisestä 18. joulukuuta 2012.
  13. ↑ Dr.Web Light for Android on 1. sijalla virustorjuntahaussa Google Playssa Venäjällä . news.drweb.ru. Haettu 31. elokuuta 2017. Arkistoitu alkuperäisestä 31. elokuuta 2017.
  14. ↑ Dr.Web-teknologiat . Haettu 5. heinäkuuta 2016. Arkistoitu alkuperäisestä 12. kesäkuuta 2016.
  15. ↑ Dr.Web - innovatiivisia tietoturvatekniikoita. Kattava suoja Internet-uhkia vastaan . Haettu 17. lokakuuta 2009. Arkistoitu alkuperäisestä 30. lokakuuta 2014.
  16. ↑ Ukraina b'є Venäjän hryvnia - Financial Club . finclub.net. Haettu 12. marraskuuta 2015. Arkistoitu alkuperäisestä 2. syyskuuta 2017.
  17. ↑ UKRAINAN PRESIDENTIN ASETUS N:o 549/2015 . Haettu 17. syyskuuta 2015. Arkistoitu alkuperäisestä 23. syyskuuta 2015.
  18. ↑ Venäjän ministerit ja suuret lentoyhtiöt joutuivat Ukrainan pakotteiden alle . Lenta.ru (16. syyskuuta 2015). Haettu 1. syyskuuta 2017. Arkistoitu alkuperäisestä 9. syyskuuta 2021.
  19. ↑ Dr.Web Katana - uuden sukupolven tuote ennakoivaan suojaukseen . news.drweb.ru. Haettu 26. marraskuuta 2015. Arkistoitu alkuperäisestä 27. marraskuuta 2015.
  20. ↑ Dr.Web - Yrityksen ja tuotteiden historia . company.drweb.ru Haettu 3. marraskuuta 2017. Arkistoitu alkuperäisestä 1. marraskuuta 2017.
  21. ↑ Tulokset aktiivisen infektion hoitoon käytettävästä virustentorjuntatestistä (lokakuu 2008) - Virustentorjuntatestit ja vertailut - Anti-Malware.ru . Haettu 23. kesäkuuta 2009. Arkistoitu alkuperäisestä 8. heinäkuuta 2009.
  22. ↑ Virustentorjunta itsepuolustustestin tulokset (tammikuu 2009) - Virustentorjuntatestit ja vertailut - Anti-Malware.ru . Haettu 4. helmikuuta 2009. Arkistoitu alkuperäisestä 22. tammikuuta 2009.
  23. ↑ Ennakoivan virussuojauksen testitulokset (maaliskuu 2009) - Virustentorjuntatestit ja vertailut - Anti-Malware.ru . Haettu 24. helmikuuta 2010. Arkistoitu alkuperäisestä 29. tammikuuta 2010.
  24. ↑ Virustentorjuntatesti, virustentorjuntavertailu (syyskuu 2010) - Virustentorjuntatestit ja vertailut - Anti-Malware.ru . Haettu 22. syyskuuta 2010. Arkistoitu alkuperäisestä 18. syyskuuta 2010.
  25. ↑ Doctor Webin lausunto yhtiön tuotteiden osallistumisesta Virus Bulletin -lehden vertailutestaukseen . news.drweb.ru. Haettu 12. marraskuuta 2015. Arkistoitu alkuperäisestä 22. kesäkuuta 2016.
  26. ↑ Pankkiautomaattien troijalaiset . antifraud.drweb.ru. Käyttöpäivä: 13. marraskuuta 2015. Arkistoitu alkuperäisestä 17. marraskuuta 2015.
  27. ↑ ATM Skimmer Gang Firebombed Antivirus Firm - Krebs on Security (downlink) . krebsonsecurity.com. Haettu 13. marraskuuta 2015. Arkistoitu alkuperäisestä 14. elokuuta 2017. 
  28. ↑ "Kartalla - rahasi"! Pankkiautomaattien troijalaiset uhkaavat sinua, ja niiden jakelijat uhkaavat tuhopoltolla ja fyysisellä vahingolla Doctor Webin työntekijöille . news.drweb.ru. Käyttöpäivä: 13. marraskuuta 2015. Arkistoitu alkuperäisestä 17. marraskuuta 2015.
  29. ↑ Oikeuden väärinkäyttö tai kuinka helppoa on viedä pois faniyhteisö (esimerkiksi Dr. WEB antivirus) . Haettu 12. lokakuuta 2015. Arkistoitu alkuperäisestä 11. lokakuuta 2015.
  30. ↑ Rambler & Co:n Internet-markkinoinnin johtaja Anton Suchkov suositteli Igromanian päätoimittajaa "puristamaan yleisön" Dr.Webin ennakkotapauksen avulla . Haettu 12. lokakuuta 2015. Arkistoitu alkuperäisestä 1. elokuuta 2015.
  31. ↑ Palauta yrityksen laittomasti vangitsema faniyleisö tai maksa täysimääräisesti SMM/PR-päällikön työ yhteisön luomiseksi ja mainostamiseksi sekä tuotteidesi mainostamiseksi! . Haettu 12. lokakuuta 2015. Arkistoitu alkuperäisestä 24. syyskuuta 2015.
  32. ↑ Doctor Web selitti kuinka hän poisti ei-aktiivisen luojansa VK:n julkisuudesta ja siirsi oikeudet työntekijöilleen . roem.ru. Haettu 13. marraskuuta 2015. Arkistoitu alkuperäisestä 21. helmikuuta 2016.

Linkit

  Siirry Wikidata-kohteeseen  Sosiaalisissa verkostoissa
Bibliografisissa luetteloissa