БАЗА НОВОСТЕЙ

Sandbox (песочница).

• Изолирует потенциально опасные процессы в безопасной среде, где они не могут причинить вреда вашему компьютеру или данным.

Viruscope (поведенческий анализ).

• Технология динамического анализа запущенных процессов, позволяющая выявлять и останавливать активность вредоносных процессов.

Cloud Antivirus (облачный антивирус).

• Сканируйте Вашу систему с использованием наших облачных серверов и оставайтесь защищенным от самых последних угроз.

Internet Security Essentials.

• Компонент для интернет-защиты от MITM-атак («человек посередине») на веб-сайтах, где вы используете конфиденциальную информацию, например, во время онлайн-покупок или при использовании интернет-банкинга.

Пользовательский интерфейс.

• Новый интерфейс разработан для улучшения юзабилити, навигации, эффективности с сохранением при этом простоты.

Опция запуска доверенных приложений.

• Вызовите контекстное меню приложения (правой кнопкой мыши) и выберите пункт “Запустить как доверенное приложение”, и программа будет запущенна в режиме надежных приложений. Все очень просто!

Новая простая в использовании настройка Sandbox: "Запуск только безопасных приложений”.

• Блокировка всех вредоносных и неизвестных программ.

Список действий.

• Опция для выбора действия и простого применения этого действия к отдельным или всем приложениям в списках обнаруженных угроз, добавленных в карантин объектов или приложений в песочнице.

Отправка файлов в Valkyrie.

Пользователь получил возможность вручную отправлять файлы для анализа в Valkyrie из списка файлов в песочнице, контекстного меню или из секции помощи главного интерфейса.

Защита настроек браузера.

Функция, которая упростит работу с браузером. Пользователь будет оповещен, если стороннее програмное обеспечение попытается изменить настройки браузера, можно разрешить или заблокировать изменения.

- Фильтрация категорий приложений: простой способ классификации доверенных приложений. Если Вы установите категорию приложений доверенными, все программы категории будут запущены вне песочницы. И наоборот, если Вы зададите категорию приложений недоверенной, все приложения данной категории будут запущены в изолированной среде.
- Предупреждение о не доверенных файлах в настройках автоматической песочницы: после выбора данной опции для настроек автоматической песочницы, для каждого неизвестного файла будет выводиться запрос с тремя вариантами действий: запустить в песочнице, запустить вне песочницы или заблокировать.
- Настройка рейтингов файлов: добавлен новый список доверенных вендоров, и новый список утвержденных файлов.
- Отправка файлов в облачную систему анализа Valkyrie: отправляйте неизвестные файлы на сервер Valkyrie для анализа в фоновом режиме.
- Журнал действий: регистрация типа проверка, пути, времени начала и окончания сканирования.
- Опция сканирования только исполняемых файлов: при выполнении ручной проверки, данная опция поможет ускорить процесс сканирования.

Компания Comodo объявляет о доступности новой версии облачного антивируса Comodo Cloud Antivirus v1.8.407941.426. Релиз получил несколько важных функциональных улучшений:

- В новой версии Comodo Cloud Antivirus (CCAV) был реализован хотфикс, который исправляет обработку трояна-шифровальщика Petya. Ранее данная угроза игнорировалась антивирусом.
- Для того, чтобы улучшить эффективность и ускорить отзывчивость внутренней инфраструктуры Comodo Cloud Antivirus по отношению к неизвестным угрозам, разработчики значительно изменили алгоритм анализа файлов. Решение будет поставляться в 2 этапа.

В новой версии Comodo Cloud Antivirus (CCAV) был реализован хотфикс, который исправляет обработку трояна-шифровальщика Petya. Ранее данная угроза игнорировалась антивирусом.

Новые функции.

Для того, чтобы улучшить эффективность и ускорить отзывчивость внутренней инфраструктуры Comodo Cloud Antivirus по отношению к неизвестным угрозам, разработчики значительно изменили алгоритм анализа файлов. Решение будет поставляться в 2 этапа:

1 этап: Данный релиз CCAV.

2 этап: В ближайшие 2 недели будут реализованы изменения инфраструктуры Valkyrie.

Изменения в текущем релизе:

- Только приложения, которые завершили работу в песочнице, будут отправляться для анализа в Valkyrie напрямую и будут в приоритетном порядке классифицированы как доверенные или вредоносные. Вследствие этого, в разделе “Результаты анализа Valkyrie” будет отображаться статус приложений, которые отработали в песочнице.
- Вы всегда можете отправить файлы в Valkyrie с помощью пункта контекстного меню ("Comodo Cloud Antivirus --> Передать в Valkyrie") или с помощью меню "Помощь --> Отослать файл".
- Обнаруженные во время сканирования приложения (выборочная или полная проверка), данные о которых отсутствуют в Comodo, будут загружены на сервера для анализа - процедура будет выполняться таким же образом, как и в случае с Comodo Internet Security.
- Меню "Настройки --> Рейтинг файлов--> Сообщить о ложном срабатывании" было переименовано в "Настройки --> Рейтинг файлов --> Отправленные приложения". В списке будут выводиться все приложения, которые были помечены как ложные срабатывания или были отправлены на облачный анализ во время сканирования по требованию. Все приложения в этом окне будут периодически недоступны для поиска в облаке. Чтобы узнать новейший статус вердикта безопасности файлов, придется повторно просканировать их. При исполнении приложений будет выполнен облачный поиск, а после запуска в автоматической песочнице, приложения станут частью подсистемы Valkyrie и будут анализироваться для последующей классификации как безопасные или вредоносные объекты.
- Рейтинговое сканирование было удалено и заменено полным сканированием в качестве основной проверки после установки продукта.
- При обновлении до новейшей версии Секция “Анализ Valkyrie” начнет работу с начала и будет показывать результаты анализа приложений, которые работают в песочнице.

После завершения 2 этапа, т.е. изменений серверной стороны можно ожидать следующие последствия:

A - Проблемы с облачной проверкой должны исчезнуть.

B - Приложения будут иметь статус “Анализируется” гораздо меньшее время.

Основатель и директор компании «Comodo Group» Мелих Абдулхайоглу на официальном форуме Comodo ответил на часто задаваемые опросы по поводу облачного антивируса Comodo Cloud Antivirus.

Вопрос: Будет ли Comodo Cloud Antivirus использовать сканеры других вендоров, как например VirusTotal?

Ответ: Нет, продукт не будет использовать концепцию VT, в нем будут применяться данные собственных антивирусных лабораторий и внутренняя информация.

Вопрос: Что будет предприниматься, чтобы снизить количество неизвестных файлов в Comodo Cloud?

Ответ: Valkyrie - наша новая система анализа файлов. Технология выносит вердикт не только когда файл опасен, но и в случае с безопасными объектами. Мы продолжаем заниматься разработкой инфраструктурных решений, чтобы существенно снизить количество неизвестных файлов, это лишь вопрос времени.

Вопрос: Вы не рассматриваете вариант разработки отдельного антивирус на базе CAV без автоматической песочницы? Продукт бы мог иметь полностью облачные базы данных, интеллектуальные локальные сигнатуры, как например Panda Cloud или Bitdefender free, локальные или облачные эвристические компоненты (ViruScope/BB), локальные или облачные белые списки (с возможностью отключения), веб-защиту и Valkyrie.

Ответ: Категорически нет! Без автоматической песочницы компьютер может быть заражен. Это просто глупо, разрешать неизвестному файлу неограниченный системный доступ. Все, кто рекомендуют исключительно антивирусную защиту, либо телепортировались из 80-х годов, либо не имеют представление о современных угрозах.

Вопрос: Простите за оффтоп, но разве они не написали решение на азбуке Морзе?

Ответ: Мотивация для наших разработчиков доставлялась посредством азбуки Морзе ;)