Результатов поиска: 119

Функции и ключевые особенности программы:

• Веб-защита. Защищает пользователя от загрузки опасных и подозрительных файлов.
• Сканирование сети. Определение возможных уязвимостей внутри сети, как публичной так и домашней.
• Защита от фишинга. Проверка на подлинность веб-страниц.
• Песочница. Изолированная среда, для проверки подозрительных файлов на наличие вредоносного кода.
• Расширенный брандмауэр. Отслеживает весь проходящий через устройство трафик, исходящий и входящий.
• Защита от вымогателей. Расширенные возможности, защищают от вирусов, целью которых является блокировка файлов и требование выкупа.
• Защита личных данных. Отдельный модуль, защищает все документы от шпионских программ.
• Защита веб-камеры. Программа разрешает доступ к веб-камере, только проверенным устройствам.
• Шредер. Удаляет документы с конфиденциальными данными, без возможности их восстановления.
• Автообновление. Встроенный модуль автоматических обновлений, отслеживает наличие самых актуальных версий, и обновляет установленное программное обеспечение.
• Режим совместимости. Специальный режим, снижает "агрессивность" защиты, и позволяет параллельно работать с антивирусами от других производителей.

Процедура лечения:

Отключите времено Windows Defender
Добавить папку (Avast Premium Security+Patch)
в Искючения Windows Defender
1. Запустите патч;
Patch_AP.23.x
не закрывать до полной установки Avast
======================================
2. Установите Avast;
avast_premier_antivirus_setup_offline
Закрыть Patch_AP.23.x
=====================
3.Обновите (Вирусныесигнатуры) и (Обновление Avast Premium Securite)
их найдете по пути Меню-Настройки-Общее-Обновление
==========================================================
4. Включите Windows Defender
============================
5. Наслаждайтесь премиум
===========================
ВАЖНО! Не устанавливайте Avast до обновления. Если у вас установлена предыдущая версия, удалите и перезагрузите компьютер.
Temporarily disable Windows Defender
Add a folder (Avast Premium Security+Patch)
to Windows Defender Exceptions
1. Run the patch;
Patch_AP.23.x
do not close until Avast is fully installed
======================================
2. Install Avast;
avast_premier_antivirus_setup_offline
Close Patch_AP.23.x
=====================
3.Update (Virus Signatures) and (Avast Premium Security Update)
you will find them on the Menu-Settings-General-Update path
==========================================================
4. Turn on Windows Defender
============================
5. Enjoy the premium
===========================
important! Do not install Avast before the update. If you have a previous version installed, uninstall and restart your computer.

Доп. информация

:
● Защита в режиме реального времени работает совместно с ведущими антивирусными программами, чтобы сделать ваш компьютер более безопасным.
● Защита в режиме реального времени обнаруживает и блокирует угрозы при попытках их выполнения.
● Защита от эксплойтов в режиме реального времени: устраняет уязвимости перед эксплойтами и вредоносным ПО нулевого дня
● Защита от программ-вымогателей в режиме реального времени: не дает программам-вымогателям зашифровать ваши файлы.
● Блокировка вредоносных веб-сайтов предотвращает доступ к вредоносным и зараженным веб-ресурсам.
● Наличие режима "Быстрая проверка" для проверки критических областей системы - оперативной памяти и объектов автозапуска.
● Дополнительные параметры. Настройка поведения защиты Malwarebytes Premium для опытных пользователей.
● Запланированные обновления, чтобы автоматически использовать актуальную защиту.
● Запланированное сканирование для регулярной проверки в удобное для вас время.
● Защита настроек паролем для предотвращения несанкционированного изменения в компонентах защиты Malwarebytes Premium.

Особенности RePack'а:

1. Лекарство: by Emir.Candan.
2. Ничего не вырезано.
3. Язык установщика: Русский и Английский.
Ключи запуска в тихом режиме
Очень тихая установка: /VERYSILENT
Обновление программы: /UPDATE
Пример:
Установка
Malwarebytes.Premium.v*.RePack.by.xetrin.exe /VERYSILENT
Деинсталляция
For /F "skip=2 tokens=2*" %%a In ('Reg Query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1" /v InstallLocation 2^> nul') Do start "" /wait "%%b\mbuns.exe" /VERYSILENT /SUPPRESSMSGBOXES /NORESTART
Примечание:
1. Перед установкой отключить Windows Defender!
2. При установке установщик Malwarebytes Premium может потребовать перезагрузку. Выбираем перезагрузить позже.
3. Если при установке появляется ошибка "Лицензия не применилась", то выключаем полностью интернет и пробуем ещё раз.
Как установить: видео

Что нового

Версия 4.6.8.311
Релиз на 5 января, 2024
Более подробный список изменений

Подробная информация:

Защита рабочих станций:
Антивирус и Антишпион
Обезвреживает все виды угроз, включая вирусы, руткиты, черви и шпионские программы.
Проверка в репутационном сервисе на базе облачных технологий:
возможность создания белых списков безопасных файлов на базе репутации данных в облаке;
только информация об исполняемых файлах и упакованных программах отправляются в облако.
Управление сменными носителями
Блокирует съемные носители при несанкционированном подключении.
Позволяет создавать правила / настраивать параметры для определенных медиа носителей, сменных устройств, пользователей и клиентов.
Система предотвращения вторжениям (HIPS)
Позволяет устанавливать правила для системного реестра, процессов, приложений и файлов.
Обеспечивает защиту от несанкционированного вмешательства.
Обнаруживает угрозы на основе поведения системы.
Автоматическая проверка сменных носителей
Позволяет сканировать устройства и съемные носители на наличие вредоносных программ.
Возможность выбора одной из опции: автоматический запуск / сообщить пользователю / не сканировать.
Минимальное потребление системных ресурсов
Потребляет минимальное количество системных ресурсов, что обеспечивает бесперебойную работу программ и стабильную работу системы.
Обеспечивает надежную защиту даже на устаревших компьютерах.
Кроссплатформенная защита
Обнаруживает и обезвреживает угрозы, направленные на операционные системы Windows, Mac и Linux.
ESET SysRescue
Позволяет создавать загрузочный образ операционной системы с установленным антивирусным сканером для очистки зараженных ПК.
Контроль доступа к информации (доступно в ESET Security):
Веб-контроль
Ограничивает доступ к определенным категориям сайтов.
Предоставляет возможность создавать правила для групп пользователей согласно политикам безопасности компании.
Управление сменными носителями
Блокирует съемные носители при несанкционированном подключении.
Позволяет создавать правила / настраивать параметры для определенных медиа носителей, сменных устройств, пользователей и клиентов.
Аутентификация доверенных зон
Обеспечивает надежную защиту при обнаружении новой / неавторизованной сети.
Двусторонний персональный брандмауэр
Предотвращает несанкционированный доступ к сети компании.
Обеспечивает защиту от атак хакеров и кражи конфиденциальной информации.
Удаленное управление:
Централизованное управление
Позволяет управлять всеми продуктами ESET с помощью инструмента централизованного управления.
Расширенное управление клиентами
Предоставляет возможность создавать статистические и динамические группы клиентов для удобства настройки и применения политик безопасности.
Управление на основе ролей администратора
Возможность назначать привилегии для разных пользователей ESET Remote Administrator:
аудит пользователей ESET Remote Administrator;
встроенная защита паролем учетных записей администратора.
Удаленная установка
Выполняет удаленную установку программного обеспечения ESET на несколько конечных точек одновременно.
Экспорт / импорт политик
Позволяет импортировать / экспортировать / изменять политики в XML.
Удаленное управление модулями
Позволяет удаленно активировать и деактивировать модули защиты, такие как персональный брандмауэр, антивор, защита в режиме реального времени, веб-контроль, антиспам, установленные на отдельно взятом клиенте.
Отчеты, журналы и уведомления:
Веб-интерфейс администратора в режиме реального времени
Обеспечивает полный контроль над корпоративной сетью и предоставляет актуальную информацию о состоянии безопасности.
Журналы разных форматов
Позволяет сохранять журналы в виде обычного текста, CSV или журнале событий Windows с возможностью их использования с помощью инструментов SIEM.
Сохраняет журналы на рабочих станциях для последующего анализа.
Уведомления о событиях
Позволяет настроить параметры журналов и отчетов или выбрать из более, чем 50 шаблонов для различных систем / клиентов.
Дает возможность установить порог для уведомления о событиях.
Отчеты управления съемными устройствами
Предоставляет исчерпывающую информацию о действиях со сменными носителями в виде журналов и отчетов.
Поддержка RSA enVision
Интеграция с инструментом SIEM RSA enVision через плагин.
ESET SysInspector
Выполняет глубокий анализ системы для выявления возможных угроз.
Скорость и стабильность работы сети:
Интеллектуальное выполнение задач
Позволяет задать период времени для выполнения запланированных задач по обеспечению безопасности.
Минимизирует влияние антивирусного решения на работу виртуальных рабочих станций и уменьшает потребление сетевых ресурсов.
Откат обновлений
Возможность вернуться к предыдущим версиям баз вирусных сигнатур и модулей обновлений.
Позволяет временно приостановить обновления или устанавливать новые вручную.
Отложенные обновления
Позволяет загрузить обновления с 3 специализированных серверов обновлений: предварительный релиз (для бета-пользователей), регулярный выход (для обычных пользователей) и отложенный релиз (приблизительно 12 часов после регулярного релиза).
Локальный сервер обновлений
Позволяет получать обновления для клиентов с локального зеркала на сервере.
Минимизирует использование Интернет-трафика.
Предоставляет возможность мобильным сотрудникам получить обновления с серверов ESET онлайн в случае пребывания вне корпоративной сети.
Повышенная скорость доступа к базе данных
Обеспечивает оптимизированный и ускоренный доступ к базе данных для быстрого получения информации о состоянии защиты конечных точек.
Очистка базы данных
Предоставляет возможность устанавливать параметры хранения, например, время и пороговые значения для хранения записей в базе данных.
Поддержка Microsoft NAP
Позволяет разворачивать подключаемый модуль средства проверки работоспособности системы System Health Validator (SHV) и агента работоспособности системы System Health Agent (SHA) на стороне клиента.

Что нового

Новое в версии
Исправлено:
Процесс ESET Service перестает выходить из строя при использовании модемов LTE.
Невозможность активации ESET Endpoint с использованием учетных данных MSP.
Не отображается предупреждение об изменении приложения.
Стандартные правила брандмауэра имеют разные значения в версии 10.1 по сравнению с 10.0.
Сохранение активации на клонированных виртуальных машинах.
Обратный отсчет уведомления о закрытии приложений для применения патча.
Поведение перезагрузки устройства после применения патча.
Улучшено:
Добавлено больше дополнительных столбцов в список правил брандмауэра.

Особенности репака:

В сборке используется сторонний сервер обновлений (partyspy), поэтому продолжительность и стабильность их получения напрямую зависит от ваших пожертвований. Ссылка: https://telegra.ph/Donate-07-19-2
Донатерам repack.me доступны:
1. Версия с приватным сервером (низкая вероятность блокировки), скачать можно из архива
2. Постоянным донатерам - приватная сборка ESET Server Security (через обращение личным сообщением)
Общая информация:
Тип: установка x86/x64
Языки: русский, english, multilanguage
Активация: license, SPYUZ server
Дополнительно: импорт cfg.xml
Параметры командной строки:
Тихая установка Antivirus: /EEA
Тихая установка Security: /EES
Язык программы: /L=LANGUAGE_ID -- список: https://bit.ly/2M8PNPe
Выбор места установки: /D=ПУТЬ
Параметр /D=PATH следует указывать самым последним
Например: EEA.EES.v7.0.2073.1.exe /S /EES /L=1049 /D=C:\MyProgram\

Подробная информация:

Защита рабочих станций:
Антивирус и Антишпион
Обезвреживает все виды угроз, включая вирусы, руткиты, черви и шпионские программы.
Проверка в репутационном сервисе на базе облачных технологий:
возможность создания белых списков безопасных файлов на базе репутации данных в облаке;
только информация об исполняемых файлах и упакованных программах отправляются в облако.
Управление сменными носителями
Блокирует съемные носители при несанкционированном подключении.
Позволяет создавать правила / настраивать параметры для определенных медиа носителей, сменных устройств, пользователей и клиентов.
Система предотвращения вторжениям (HIPS)
Позволяет устанавливать правила для системного реестра, процессов, приложений и файлов.
Обеспечивает защиту от несанкционированного вмешательства.
Обнаруживает угрозы на основе поведения системы.
Автоматическая проверка сменных носителей
Позволяет сканировать устройства и съемные носители на наличие вредоносных программ.
Возможность выбора одной из опции: автоматический запуск / сообщить пользователю / не сканировать.
Минимальное потребление системных ресурсов
Потребляет минимальное количество системных ресурсов, что обеспечивает бесперебойную работу программ и стабильную работу системы.
Обеспечивает надежную защиту даже на устаревших компьютерах.
Кроссплатформенная защита
Обнаруживает и обезвреживает угрозы, направленные на операционные системы Windows, Mac и Linux.
ESET SysRescue
Позволяет создавать загрузочный образ операционной системы с установленным антивирусным сканером для очистки зараженных ПК.
Контроль доступа к информации (доступно в ESET Security):
Веб-контроль
Ограничивает доступ к определенным категориям сайтов.
Предоставляет возможность создавать правила для групп пользователей согласно политикам безопасности компании.
Управление сменными носителями
Блокирует съемные носители при несанкционированном подключении.
Позволяет создавать правила / настраивать параметры для определенных медиа носителей, сменных устройств, пользователей и клиентов.
Аутентификация доверенных зон
Обеспечивает надежную защиту при обнаружении новой / неавторизованной сети.
Двусторонний персональный брандмауэр
Предотвращает несанкционированный доступ к сети компании.
Обеспечивает защиту от атак хакеров и кражи конфиденциальной информации.
Удаленное управление:
Централизованное управление
Позволяет управлять всеми продуктами ESET с помощью инструмента централизованного управления.
Расширенное управление клиентами
Предоставляет возможность создавать статистические и динамические группы клиентов для удобства настройки и применения политик безопасности.
Управление на основе ролей администратора
Возможность назначать привилегии для разных пользователей ESET Remote Administrator:
аудит пользователей ESET Remote Administrator;
встроенная защита паролем учетных записей администратора.
Удаленная установка
Выполняет удаленную установку программного обеспечения ESET на несколько конечных точек одновременно.
Экспорт / импорт политик
Позволяет импортировать / экспортировать / изменять политики в XML.
Удаленное управление модулями
Позволяет удаленно активировать и деактивировать модули защиты, такие как персональный брандмауэр, антивор, защита в режиме реального времени, веб-контроль, антиспам, установленные на отдельно взятом клиенте.
Отчеты, журналы и уведомления:
Веб-интерфейс администратора в режиме реального времени
Обеспечивает полный контроль над корпоративной сетью и предоставляет актуальную информацию о состоянии безопасности.
Журналы разных форматов
Позволяет сохранять журналы в виде обычного текста, CSV или журнале событий Windows с возможностью их использования с помощью инструментов SIEM.
Сохраняет журналы на рабочих станциях для последующего анализа.
Уведомления о событиях
Позволяет настроить параметры журналов и отчетов или выбрать из более, чем 50 шаблонов для различных систем / клиентов.
Дает возможность установить порог для уведомления о событиях.
Отчеты управления съемными устройствами
Предоставляет исчерпывающую информацию о действиях со сменными носителями в виде журналов и отчетов.
Поддержка RSA enVision
Интеграция с инструментом SIEM RSA enVision через плагин.
ESET SysInspector
Выполняет глубокий анализ системы для выявления возможных угроз.
Скорость и стабильность работы сети:
Интеллектуальное выполнение задач
Позволяет задать период времени для выполнения запланированных задач по обеспечению безопасности.
Минимизирует влияние антивирусного решения на работу виртуальных рабочих станций и уменьшает потребление сетевых ресурсов.
Откат обновлений
Возможность вернуться к предыдущим версиям баз вирусных сигнатур и модулей обновлений.
Позволяет временно приостановить обновления или устанавливать новые вручную.
Отложенные обновления
Позволяет загрузить обновления с 3 специализированных серверов обновлений: предварительный релиз (для бета-пользователей), регулярный выход (для обычных пользователей) и отложенный релиз (приблизительно 12 часов после регулярного релиза).
Локальный сервер обновлений
Позволяет получать обновления для клиентов с локального зеркала на сервере.
Минимизирует использование Интернет-трафика.
Предоставляет возможность мобильным сотрудникам получить обновления с серверов ESET онлайн в случае пребывания вне корпоративной сети.
Повышенная скорость доступа к базе данных
Обеспечивает оптимизированный и ускоренный доступ к базе данных для быстрого получения информации о состоянии защиты конечных точек.
Очистка базы данных
Предоставляет возможность устанавливать параметры хранения, например, время и пороговые значения для хранения записей в базе данных.
Поддержка Microsoft NAP
Позволяет разворачивать подключаемый модуль средства проверки работоспособности системы System Health Validator (SHV) и агента работоспособности системы System Health Agent (SHA) на стороне клиента.

Что нового?:

Поддержка Windows 11 и встроенная поддержка Windows on ARM
Поддержка автоматических обновлений в продуктах Endpoint - чтобы вы всегда имели доступ к новейшим функциям и обеспечивали максимальную безопасность.
Защита от атак Brute-force - Теперь ваш продукт ESET защищает вас от угадывания паролей для служб Remote Desktop Protocol и Server Message Block.
Уведомление о пересмотре EULA - Пересмотр EULA теперь не требует никаких действий со стороны клиента.

Особенности репака:

Общая информация:
Тип: установка x86/x64
Языки: русский, english, multilanguage
Активация: docenttmp, SPYUZ server
Дополнительно: импорт cfg.xml

Отличия от официальной версии:

Вирусная база: используется от 11 версии антивируса и содержит более 11 000 000 записей
Новая музыкальная озвучка

Дополнительная информация:

Сканер версия: 6.00.16.01270
Ядро версия: 7.00.59.12300
Инструкция использования присутствует.
У меня есть несколько методов для обновления баз, но как только их начинают применять массово, официальный сайт блокирует возможности. Поэтому пока придётся использовать лицензионный ключевой файл. По мере истечения срока ключа, буду обновлять релиз.

Обновление на 24.02.2023:

- актуальные базы по состоянию на 24.02.2023
- новый лицензионный ключ по май месяц
- обновлена более подробно инструкция

Вопросы и ответы:

1.Зачем эта прога нужна, ведь есть утилита CureIt?
Портативка сделана для своих нужд. Не все и не всегда имеют доступ к сайту drweb.ru, а для скачивания CureIt с официального сайта необходимо указывать имя, фамилию, E-mail, потом придёт на почту ссылка на скачивание, это не всегда удобно.Также CureIt не обновляется, и его необходимо повторно скачивать при обновлении баз утилиты. Портативку можно обновлять когда удобно, скачиваются только новые базы и экономится трафик.
2. Будет ли работать портативка на флешке?
Базы обновляются и антивирусный сканер будет работать с любого USB флеш накопителя, скорость работы сканера будет зависеть от класса и скоростных характеристик самого USB флеш накопителя.
3. Портативка не обновляется.
Возможно вашим провайдером заблокированы сервера Dr.web, или ваш айпишник в списке заблокированных адресов Dr.web-ом, попробуйте обновить базы через прокси или измените страну например через портативную программу Psiphon или аналогичную.
4. Что делать если ключ закончится?
Я буду следить за работоспособностью ключа, по мере окончания срока буду обновлять ключевой файл.
5. Можно ли поменять лицензионный ключевой файл, на свой персональный лицензионный ключ?
Да можно, для этого замените в корневой папке файл drweb32.key на свой, главное условие чтоб ключ был рабочий и не просроченный.
6. Нужно ли качать всю раздачу при обновлении релиза?
Папку bases можно не качать, при первом обновлении баз через Updatеr она скачается с официального сайта. Просто на это потребуется чуть больше времени.

ESET Endpoint:

Антивирус и Антишпион
Обезвреживает все виды угроз, включая вирусы, руткиты, черви и шпионские программы.
Проверка в репутационном сервисе на базе облачных технологий:
возможность создания белых списков безопасных файлов на базе репутации данных в облаке;
только информация об исполняемых файлах и упакованных программах отправляются в облако.
Управление сменными носителями
Блокирует съемные носители при несанкционированном подключении.
Позволяет создавать правила / настраивать параметры для определенных медиа носителей, сменных устройств, пользователей и клиентов.
Система предотвращения вторжениям (HIPS)
Позволяет устанавливать правила для системного реестра, процессов, приложений и файлов.
Обеспечивает защиту от несанкционированного вмешательства.
Обнаруживает угрозы на основе поведения системы.
Автоматическая проверка сменных носителей
Позволяет сканировать устройства и съемные носители на наличие вредоносных программ.
Возможность выбора одной из опции: автоматический запуск / сообщить пользователю / не сканировать.
Минимальное потребление системных ресурсов
Потребляет минимальное количество системных ресурсов, что обеспечивает бесперебойную работу программ и стабильную работу системы.
Обеспечивает надежную защиту даже на устаревших компьютерах.
Кроссплатформенная защита
Обнаруживает и обезвреживает угрозы, направленные на операционные системы Windows, Mac и Linux.
ESET SysRescue
Позволяет создавать загрузочный образ операционной системы с установленным антивирусным сканером для очистки зараженных ПК.
Контроль доступа к информации (доступно в ESET Security)
Веб-контроль
Ограничивает доступ к определенным категориям сайтов.
Предоставляет возможность создавать правила для групп пользователей согласно политикам безопасности компании.
Управление сменными носителями
Блокирует съемные носители при несанкционированном подключении.
Позволяет создавать правила / настраивать параметры для определенных медиа носителей, сменных устройств, пользователей и клиентов.
Аутентификация доверенных зон
Обеспечивает надежную защиту при обнаружении новой / неавторизованной сети.
Двусторонний персональный брандмауэр
Предотвращает несанкционированный доступ к сети компании.
Обеспечивает защиту от атак хакеров и кражи конфиденциальной информации.
Удаленное управление
Централизованное управление
Позволяет управлять всеми продуктами ESET с помощью инструмента централизованного управления.
Расширенное управление клиентами
Предоставляет возможность создавать статистические и динамические группы клиентов для удобства настройки и применения политик безопасности.
Управление на основе ролей администратора
Возможность назначать привилегии для разных пользователей ESET Remote Administrator:
аудит пользователей ESET Remote Administrator;
встроенная защита паролем учетных записей администратора.
Удаленная установка
Выполняет удаленную установку программного обеспечения ESET на несколько конечных точек одновременно.
Экспорт / импорт политик
Позволяет импортировать / экспортировать / изменять политики в XML.
Удаленное управление модулями
Позволяет удаленно активировать и деактивировать модули защиты, такие как персональный брандмауэр, антивор, защита в режиме реального времени, веб-контроль, антиспам, установленные на отдельно взятом клиенте.
Отчеты, журналы и уведомления
Веб-интерфейс администратора в режиме реального времени
Обеспечивает полный контроль над корпоративной сетью и предоставляет актуальную информацию о состоянии безопасности.
Журналы разных форматов
Позволяет сохранять журналы в виде обычного текста, CSV или журнале событий Windows с возможностью их использования с помощью инструментов SIEM.
Сохраняет журналы на рабочих станциях для последующего анализа.
Уведомления о событиях
Позволяет настроить параметры журналов и отчетов или выбрать из более, чем 50 шаблонов для различных систем / клиентов.
Дает возможность установить порог для уведомления о событиях.
Отчеты управления съемными устройствами
Предоставляет исчерпывающую информацию о действиях со сменными носителями в виде журналов и отчетов.
Поддержка RSA enVision
Интеграция с инструментом SIEM RSA enVision через плагин.
ESET SysInspector
Выполняет глубокий анализ системы для выявления возможных угроз.
Скорость и стабильность работы сети
Интеллектуальное выполнение задач
Позволяет задать период времени для выполнения запланированных задач по обеспечению безопасности.
Минимизирует влияние антивирусного решения на работу виртуальных рабочих станций и уменьшает потребление сетевых ресурсов.
Откат обновлений
Возможность вернуться к предыдущим версиям баз вирусных сигнатур и модулей обновлений.
Позволяет временно приостановить обновления или устанавливать новые вручную.
Отложенные обновления
Позволяет загрузить обновления с 3 специализированных серверов обновлений: предварительный релиз (для бета-пользователей), регулярный выход (для обычных пользователей) и отложенный релиз (приблизительно 12 часов после регулярного релиза).
Локальный сервер обновлений
Позволяет получать обновления для клиентов с локального зеркала на сервере.
Минимизирует использование Интернет-трафика.
Предоставляет возможность мобильным сотрудникам получить обновления с серверов ESET онлайн в случае пребывания вне корпоративной сети.
Повышенная скорость доступа к базе данных
Обеспечивает оптимизированный и ускоренный доступ к базе данных для быстрого получения информации о состоянии защиты конечных точек.
Очистка базы данных
Предоставляет возможность устанавливать параметры хранения, например, время и пороговые значения для хранения записей в базе данных.
Поддержка Microsoft NAP
Позволяет разворачивать подключаемый модуль средства проверки работоспособности системы System Health Validator (SHV) и агента работоспособности системы System Health Agent (SHA) на стороне клиента.

Особенности версии:

ЦитатаКто-то писал:
Если антивирус перестал обновляться:
Ключи здесь: https://t.me/s/keysnod32
Установка на серверные системы возможна только в видимом режиме
Общая информация:
Тип: установка x86/x64
Языки: русский, english, multilanguage
Активация: docenttmp, SPYUZ server
Дополнительно: импорт cfg.xml
Параметры командной строки:
Тихая установка Antivirus: /EEA
Тихая установка Security: /EES
Язык программы: /L=LANGUAGE_ID -- список: https://bit.ly/2M8PNPe
Выбор места установки: /D=ПУТЬ
Параметр /D=PATH следует указывать самым последним
Например: EEA.EES.v7.0.2073.1.exe /S /EES /L=1049 /D=C:MyProgram
Примечание!!! При установке, на первой странице установщика, будет предложено изменить домашнюю страницу браузера. Не забудьте снять галочку.

Дополнительная информация:

• Микропрограммы эвристической проверки системы. Микропрограммы проводят поиск известных SpyWare и вирусов по косвенным признакам - на основании анализа реестра, файлов на диске и в памяти.
• Обновляемая база безопасных файлов. В нее входят цифровые подписи десятков тысяч системных файлов и файлов известных безопасных процессов. База подключена ко всем системам AVZ и работает по принципу "свой/чужой" - безопасные файлы не вносятся в карантин, для них заблокировано удаление и вывод предупреждений, база используется антируткитом, системой поиска файлов, различными анализаторами. В частности, встроенный диспетчер процессов выделяет безопасные процессы и сервисы цветом, поиск файлов на диске может исключать из поиска известные файлы (что очень полезно при поиске на диске троянских программ);
• Встроенная система обнаружения Rootkit. Поиск RootKit идет без применения сигнатур на основании исследования базовых системных библиотек на предмет перехвата их функций. AVZ может не только обнаруживать RootKit, но и производить корректную блокировку работы UserMode RootKit для своего процесса и KernelMode RootKit на уровне системы. Противодействие RootKit распространяется на все сервисные функции AVZ, в результате сканер AVZ может обнаруживать маскируемые процессы, система поиска в реестре "видит" маскируемые ключи и т.п. Антируткит снабжен анализатором, который проводит обнаружение процессов и сервисов, маскируемых RootKit. Одной из главных на мой взгляд особенностей системы противодействия RootKit является ее работоспособность в Win9X (распространеннное мнение об отсуствии RootKit, работающих на платформе Win9X глубоко ошибочно - известны сотни троянских программ, перехватывающих API функции для маскировки своего присутствия, для искажения работы API функций или слежения за их использованием). Другой особенностью является универсальная система обнаружения и блокирования KernelMode RootKit, работоспособная под Windows NT, Windows 2000 pro/server, XP, XP SP1, XP SP2, Windows 2003 Server, Windows 2003 Server SP1
• Детектор клавиатурных шпионов (Keylogger) и троянских DLL. Поиск Keylogger и троянских DLL ведется на основании анализа системы без применения базы сигнатур, что позволяет достаточно уверенно детектировать заранее неизвестные троянские DLL и Keylogger;
• Нейроанализатор. Помино сигнатурного анализатора AVZ содержит нейроэмулятор, который позволяет производить исследование подозрительных файлов при помощи нейросети. В настоящее время нейросеть применяется в детекторе кейлоггеров.
• Встроенный анализатор Winsock SPI/LSP настроек. Позволяет проанализировать настройки, диагностировать возможные ошибки в настройке и произвести автоматическое лечение. Возможность автоматической диагностики и лечения полезна для начинающих пользователей (в утилитах типа LSPFix автоматическое лечение отсутствует). Для исследования SPI/LSP вручную в программе имеется специальный менеджер настроек LSP/SPI. На работу анализатора Winsock SPI/LSP распространяется действие антируткита;
• Встроенный диспетчер процессов, сервисов и драйверов. Предназначен для изучения запущенных процессов и загруженных библиотек, запущенных сервисов и драйверов. На работу диспетчера процессов распространяется действие антируткита (как следствие - он "видит" маскируемые руткитом процессы). Диспетчер процессов связан с базой безопасных файлов AVZ, опознанные безопасные и системные файлы выделяются цветом;
• Встроенная утилита для поиска файлов на диске. Позволяет искать файл по различным критериям, возможности системы поиска превосходят возможности системного поиска. На работу системы поиска распространяется действие антируткита (как следствие - поиск "видит" маскируемые руткитом файлы и может удалить их), фильтр позволяет исключать из результатов поиска файлы, опознанные AVZ как безопасные. Результаты поиска доступны в виде текстового протокола и в виде таблицы, в которой можно пометить группу файлов для последующего удаления или помещения в карантин
• Встроенная утилита для поиска данных в реестре. Позволяет искать ключи и параметры по заданному образцу, результаты поиска доступны в виде текстового протокола и в виде таблицы, в которой можно отметить несколько ключей для их экспорта или удаления. На работу системы поиска распространяется действие антируткита (как следствие - поиск "видит" маскируемые руткитом ключи реестра и может удалить их)
• Встроенный анализатор открытых портов TCP/UDP. На него распространяется действие антируткита, в Windows XP для каждого порта отображается использующий порт процесс. Анализатор опирается на обновляемую базу портов известных троянских/Backdoor программ и известных системных сервисов. Поиск портов троянских программ включен в основной алгоритм проверки системы - при обнаружении подозрительных портов в протокол выводятся предупреждения с указанием, каким троянских программам свойственно использование данного порта
• Встроенный анализатор общих ресурсов, сетевых сеансов и открытых по сети файлов. Работает в Win9X и в Nt/W2K/XP.
• Встроенный анализатор Downloaded Program Files (DPF) - отображает элементы DPF, подключен ко всем сситемам AVZ.
• Микропрограммы восстановления системы. Микропрограммы проводят восстановления настроек Internet Explorer, параметров запуска программ и иные системные параметры, повреждаемые вредоносными программами. Восстановление запускается вручную, восстанавливаемые параметры указываются пользователем.
• Эвристическое удаление файлов. Суть его состоит в том, что если в ходе лечения удалялись вредоносные файлы и включена эта опция, то производится автоматическое исследование системы, охватывающее классы, BHO, расширения IE и Explorer, все доступные AVZ виды автозапуска, Winlogon, SPI/LSP и т.п. Все найденные ссылки на удаленный файл автоматически вычищаются с занесением в протокол информации о том, что конкретно и где было вычищено. Для этой чистки активно применяется движок микропрограмм лечения системы;
• Проверка архивов. Начиная с версии 3.60 AVZ поддерживает проверку архивов и составных файлов. На настоящий момент проверяются архивы формата ZIP, RAR, CAB, GZIP, TAR; письма электронной почты и MHT файлы; CHM архивы
Проверка и лечение потоков NTFS. Проверка NTFS потоков включена в AVZ начиная с версии 3.75
• Скрипты управления. Позволяют администратору написать скрипт, выполняющий на ПК пользователя набор заданных операций. Скрипты позволяют применять AVZ в корпоративной сети, включая его запуск в ходе загрузки системы.
• Анализатор процессов. Анализатор использует нейросети и микропрограммы анализа, он включается при включении расширенного анализа на максимальном уровне эвристики и предназначен для поиска подозрительных процессов в памяти.
• Система AVZGuard. Предназначена для борьбы с трудноудалимыми вредоносными програмами, может кроме AVZ защищать указанные пользователем приложения, например, другие антишпионские и антивирусные программы.
• Система прямого доступа к диску для работы с заблокированными файлами. Работает на FAT16/FAT32/NTFS, поддерживается на всех операционных системах линейки NT, позволяет сканеру анализировать заблокированные файлы и помещать их в карантин.
• Драйвер мониторинга процессов и драйверов AVZPM. Предназначен для отслеживания запуска и остановки процессов и загрузки/выгрузки драйверов для поиска маскирующихся драйверов и обнаружения искажений в описывающих процессы и драйверы структурах, создаваемых DKOM руткитами.
• Драйвер Boot Cleaner. Предназначен для выполнения чистки системы (удаление файлов, драйверов и служб, ключей реестра) из KernelMode. Операция чистки может выполняться как в процессе перезагрузки компьютера, так и в ходе лечения.

Изменения в версии:

Изменения в версии 5.62
Добавлена возможность выбора варианта обновления по http:// или https:// протоколу через стандартное обновление, через GUI..

Доп.Информация:

Традиционные антивирусные решения не могут своевременно реагировать на новейшие угрозы, которые создаются каждый день в количестве 200 000 экземпляров и более. VoodooShield блокирует запуск новых приложений (включая вредоносное ПО и вирусы), не числящихся в белых списках при использовании программ, подключенных к Интернету (браузеры, почтовые клиенты и т.д.). Так как большинство угроз поступают на компьютер через браузер или вложения электронной почты, VoodooShield просто блокирует компьютер при серфинге в Интернете и проверке почтовых сообщений. Продукт также защищает рабочее пространство, когда нет явных признаков опасности.
Подчеркиваем, что VoodooShield не удаляет существующие вирусы. Решение использует собственную проактивную технологию на основе снимков белых списков для защиты от вредоносных программ и вирусов. VoodooShield использует запатентованный механизм автоматической защиты и блокировки компьютера, который вступает в действие при запуске приложений для работы с сетью. Логика предельно проста - во время серфинга не стоит запускать неизвестные исполняемые файлы, не внесенные в белые списки.
Важное замечание: если вы устанавливаете VoodooShield в первый раз, нужно предварительно убедиться в отсутствии вредоносных программ на компьютере. Если система заражена, следует сбрасывать списки исключений раз в неделю до тех пор, пока угрозы не будут полностью устранены. Данная мера позволит предотвратить ошибочное добавление работающих в системе вредоносных программ в белые списки.
Золотое правило VoodooShield: если VoodooShield заблокировал программу, которую нужно запустить в любом случае, вручную разрешите ее запуск (при условии, что анализ VoodooAi не выдал предупреждений). В противном случае, если VoodooShield заблокировал опасный по мнению VoodooAi, следует принять это действие и рассматривать объект в качестве вредоносной программы или вируса.

Как работает VoodooShield (режимы):

• Disable Protection (Отключить защиту) - VoodooShield будет находиться в состоянии OFF (Отключено). Данный режим похож на режим обучения за одним исключением - новые объекты не будут добавляться в белый список. Таким образом, режим используется при установке новых программ, когда не нужно, чтобы установщик автоматически добавлялся в список исключений. В режиме Disable Protection компьютер остается незащищенным.
• Training (Режим обучения) - VoodooShield будет находится в состоянии OFF (Отключено). Режим обучения обычно используется после установки VoodooShield и запуска новых программ. Защита VoodooShield будет отключена, а новые запускаемые объекты будут добавляться в белый список, а значит не будут блокироваться при включении механизма безопасности. В режиме Training компьютер остается незащищенным.
• AutoPilot / Antivirus Mode (Автопилот / режим антивируса) - VoodooShield будет находится в состоянии SCAN (Активная проверка). В режиме автопилот активируется автоматическая защита, которая разрешает запуск файлов, которые являются чистыми по данным облачного сканирующего сервиса, использующего 57 антивирусных двигателей. Если неизвестный процесс вызвал одно или более срабатывания антивирусного двигателя, то VoodooShield блокирует его выполнение и предлагает пользователю выбрать дальнейшее действие - разрешить исполнение или заблокировать. Режим автопилота является отличным выбором для пользователей, которые хотят получить все преимущества метода белого списка, но в то же время не желают иметь дело с многочисленными запросами. Данный режим активно используется геймерами и тестировщиками.
• Smart / Default (Интеллектуальный / режим по умолчанию) - VoodooShield будет переключаться между состояниями ON и OFF. Интеллектуальный режим позволяет автоматически включать и отключать защиту VoodooShield в зависимости от потенциально опасной активности, в частности запуск браузера, например, Internet Explorer или Firefox, работа с электронной почтой Microsoft Outllook и т.д. Таким образом, когда запущено приложение, работающее с Интернетом, VoodooShield автоматически включается и блокирует компьютер. Запуск ранее внесенных в белый список приложений разрешается, но остальные исполняемые файлы блокируются.
Аналогичным образом, если браузеры и другие приложения для работы с интернетом не запущены, VoodooShield автоматически отключает защиту и может автоматически формировать белый список, когда компьютер находится в безопасности. Данная технология автоматического переключения активности защиты позволяет существенно сократить количество пользовательских запросов, на которые нужно реагировать.
• Always ON (Всегда активен) - VoodooShield будет находится в состоянии ON (Включен). Режим Always ON обычно используется по истечении нескольких дней или недель с момента установки продукта, когда белый список можно считать законченным и сформировавшимся. Тем не менее, многие пользователи предпочитают на постоянной основе использовать режим AutoPilot и Smart.

Пояснения о программе:

VoodooAi
Модуль VoodooAi поставляется с VoodooShield Pro и использует технологии машинного обучения и искусственный интеллект для анализа файлов на предмет вредоносной природы. Компонент признает файл безопасным, подозрительным или небезопасным и отображает графический индикатор, который указывает на обнаруженные признаки вредоносных программ.
• Safe (Безопасный): файл распознается VoodooAi как безопасный, если по результатам облачной проверки 57 антивирусными двигателями угроза не была обнаружена, следовательно, его можно запускать
• Unsafe (Небезопасный): если файл распознается VoodooAi как небезопасный, его не следует запускать ни при каких обстоятельствах, даже если облачная проверка не обнаружила угрозу.
• Suspicious (Подозрительный): если файл распознается VoodooAi как подозрительный, пользователь должен учитывать результаты облачной проверки чтобы принять окончательное решение по разрешению или блокировке файла.
В то время как искусственный интеллект не идеален, VoodooAi особенно надежно справляется с новейшими неизвестными угрозами нулевого дня, в то время как традиционные антивирусы в этой области, как правило, не отличаются эффективностью.
57 антивирусных сканеров
VoodooShield автоматически загружает заблокированные файлы для анализа с помощью 57 самых популярных антивирусных двигателей и выводит полный отчет по результатам анализа. Если проанализированный файл неизвестен 57 сканерам, его не стоит запускать, даже если VoodooAi признает файл безопасным.
Для сканирования просто перетащите файл на иконку VoodooShield
Пользователь может использовать метод «drag and drop» для перетаскивания файла на виджет рабочего стола VoodooShield для его последующего сканирования в облачном сервисе.
Обнаружение ложных срабатываний
Функция обнаружения ложных срабатывания в VoodooShield является довольно точной - она автоматически исключает результаты двигателей, характеризующихся большим количеством ложных срабатываний.
Расширенный снимок
Кроме снимка белого списка, который делает VoodooShield в автоматическом режиме, пользователь может создавать расширенный снимок, который позволяют добавлять в исключения недавно установленные программы и текущие программы в папке Program Files.
Если компьютер был недавно заражен вирусом или вредоносной программой, или VoodooShield подвергается испытанию на проникновение (пентестингу), расширенный снимок использовать не нужно.
Локальная песочница
Хотя удаленная песочница Cuckoo является предпочтительным инструментом для виртуализации, VoodooShield также предлагает возможность выполнять заблокированный файл в локальной изолированной среде, в которой файл запускается с определенными ограничениями. Файлы, которые требуют прав администратора для выполнения определенных задач не смогут корректно работать в локальной песочнице. Имейте в виду, что файлы, которые запрашивают права администратора часто могут выполнять опасные действия на компьютере, поэтому если объект отказывается работать в песочнице, очень вероятно, что его не следует запускает и за ее пределами.
Облачная песочница Cuckoo
VoodooShield предлагает возможность исполнять подозрительный объект в удаленной виртуализированной среде и получать подробный анализ о его поведении перед запуском в реальной системе. Пользователь может просматривать анализ Cuckoo в режиме реального времени с помощью сессии удаленного доступа, которая позволяет наглядно и абсолютно безопасно для реальной системы увидеть последствия запуска заблокированного файла на удаленной машине.
Чтобы посмотреть анализ в режиме реального времени, не забудьте поставить галочку рядом с опцией “Watch Cuckoo Sandbox analysis in a Remote Desktop session in real-time” (Смотреть анализ песочницы Cuckoo в режиме реального времени посредством удаленной сессии).

Скриншоты

Способ установки

ПРЕДУПРЕЖДЕНИЕ!!! ПОСЛЕ ПРИМЕНЕНИЯ ПАТЧА: Не забудьте переименовать DFServ1.exe в DFServ.exe, иначе вы будете заморожены без возможности управления, если вы установили DFS с уже истекшим пробным периодом! Если у вас не получилось, то загружайтесь с другой ОС и делайте пропущенное ранее переименование! DFServ.exe находится в папке: "C:\Program Files (x86)\Faronics\Deep Freeze\Install C-0\"
1) Установите Deep Freeze в течение пробного периода.
2) Компьютер перезагрузится и перейдет в режим ожидания.
3) Откройте Deep Freeze, выберите Boot Thawed и перезагрузите компьютер.
4) Остановите процессы Deep Freeze из диспетчера задач.
5) Заходим в "C:\Program Files (x86)\Faronics\Deep Freeze\Install C-0\" и переименовываем "DFServ.exe" в "DFServ1.exe".
6) Перезагрузите компьютер.
7) Прикрепите патч из архива.
8) Переименуйте «DFServ1.exe» в «DFServ.exe».
ПРЕДУПРЕЖДЕНИЕ! (Не перезагружайте компьютер перед восстановлением имени - не забудьте шаг 7 по переименованию!)
9) Перезагрузите компьютер.
10) Готово.
Удаление и как работать: Удаление Deep Freeze находится в режиме разморозки установщиком. В случае, если вы хотите разморозить, зажмите клавишу «Shift» и одновременно нажмите на значок плюшевого мишки внизу трея. Вам будут показаны настройки программы, она запросит у вас пароль, если вы его не указали просто дайте ОК. Выберите «Boot Thawed», чтобы разморозить и перезапустить. Обратный процесс замораживания называется «Boot Frozen». Если вы хотите сохранить данные и внести изменения в папку из замороженного раздела, используйте Data Igloo для перенаправления папки.