Mises à jour de la base virale

Mise à jour du Сontrat de licence du produit Dr.Web FixIt!

Mon, 29 Dec 2025 14:38:25 GMT

Nous avons actualisé le Сontrat de licence du produit Dr.Web FixIt! Vous pouvez consulter le document mis à jour sur le lien https://license.drweb.com/agreement

Dr.Web FixIt! est un outil conçu pour l'analyse détaillée de la sécurité des postes de travail et des serveurs fonctionnant sous Windows et pour la neutralisation des menaces virales identifiées et des vulnérabilités potentielles. Son principal avantage réside dans sa capacité à détecter les logiciels malveillants et les programmes les plus récents utilisés pour les attaques ciblées, qui ne sont pas détectés par d'autres outils de cybersécurité.

Dr.Web FixIt! est principalement conçu pour les spécialistes qui surveillent la sécurité des infrastructures informatiques et analysent les incidents de cybersécurité.

Toutefois, même si une entreprise ne dispose pas d'une équipe SOC dédiée, la solution est capable à la fois de diagnostiquer une menace sur un poste de travail et/ou un serveur et d'effectuer un traitement après détection.
Si nécessaire, les spécialistes de Doctor Web vous aideront à analyser les informations reçues via le service Dr.Web FixIt! Pour cela, vous devrez acheter un certificat de suivi experts de la tâche.

Vous pouvez acheter la solution auprès des partenaires de Doctor Web.

Dr.Web CureIt! détecte désormais les menaces que les logiciels malveillants tentent de dissimuler

Thu, 20 Nov 2025 08:00:25 GMT

Doctor Web a sorti une mise à jour pour l'utilitaire gratuit Dr.Web CureIt!, lui donnant une fonctionnalité unique — la possibilité d'analyser les fichiers et les dossiers inclus par les auteurs de virus dans la liste des exclusions de programmes antivirus. Il s'agit d'une étape sérieuse dans la lutte contre les menaces complexes qui désactivent délibérément les systèmes de protection pour assurer leur activité sans entrave dans le système.

La nouvelle fonctionnalité est le résultat direct du fonctionnement réussi de notre autre solution - Dr.Web FixIt!, utilisé par les spécialistes de la société pour enquêter sur les incidents et traiter les infections complexes. De nombreux programmes malveillants, une fois sur l'ordinateur, tentent tout d'abord d'ajouter leurs propres fichiers exécutables à la liste des exceptions de l’antivirus, ce qui rend le système vulnérable : les logiciels antivirus, trompés, ignorent alors ces objets malveillants, permettant aux attaquants de voler des données, de crypter des fichiers ou d'utiliser des ressources informatiques dans des botnets.

Nouvelle fonctionnalité, comment ça marche :

Au démarrage de l'analyse, Dr.Web CureIt! lit et analyse automatiquement les listes d'exceptions de l'antivirus installé ou intégré.
Tous les fichiers et dossiers trouvés dans ces listes sont scannés en profondeur à l'aide du noyau antivirus Dr.Web.
Si un objet malveillant est détecté dans les exceptions, Dr.Web CureIt! en informe l'utilisateur et supprime la menace.

Cette innovation est essentielle pour les utilisateurs non expérimentés qui ignorent souvent que leur système de sécurité a été compromis. Maintenant, même si le virus tente de rester invisible, Dr.Web CureIt! sera en mesure de le détecter et de le neutraliser.

Perspectives : assistance experte en urgence pour Linux

Sur la base de l'expérience réussie d'utilisation du service Dr.Web FixIt! pour Windows, Doctor Web se prépare également à publier une version complète du service pour Linux, qui vise à aider les spécialistes de la sécurité informatique à enquêter sur les cyberattaques sur l'infrastructure de l'entreprise.
Vous pouvez désormais utiliser Dr.Web FixIt! pour Linux pour envoyer des informations sur le système à notre support technique. L'utilitaire se trouve maintenant sur une nouvelle page - https://free.drweb.fr/sysinfo/
À l'avenir, les développements obtenus dans cette version permettront de créer l'utilitaire Dr.Web CureIt! pour les utilisateurs ordinaires, qui pourront rapidement vérifier et nettoyer leurs PC Linux des effets de l'infection.

Vous pouvez télécharger gratuitement la version actualisée de Dr.Web CureIt ! * sur le site officiel : https://free.drweb.fr/download+cureit+free/

*Gratuit pour un usage personnel uniquement.

Version actualisée de Dr.Web pour les appareils mobiles dotée d'un système de protection intelligent

Fri, 07 Nov 2025 09:00:00 GMT

La nouvelle version des produits antivirus pour la protection des smartphones, tablettes et autres appareils basés sur Android est désormais disponible. Les principales améliorations concernent l'automatisation de la protection et la stabilité du fonctionnement.

Ce qui distingue cette version

Une nouvelle fonctionnalité de traitement automatique des menaces qui permet aux solutions Dr.Web de supprimer les objets malveillants, de bloquer les liens suspects ou d'isoler les applications potentiellement dangereuses sans délai et sans intervention manuelle de l'utilisateur.

Qu’est-ce que cela signifie pour les utilisateurs ?

Maintenant, les utilisateurs d'appareils personnels n'ont pas besoin de surveiller toutes les notifications de menaces comme auparavant, car il est possible d'éliminer complètement la réaction manuelle. Cela permet de s'assurer que la réponse du produit antivirus ne dépend pas de la réponse de l'utilisateur aux notifications du système concernant les menaces détectées et les actions à appliquer. Le système intelligent développé par les spécialistes de Doctor Web élimine indépendamment les menaces en temps réel conformément aux paramètres spécifiés pour répondre à certains types de logiciels malveillants.
Cette solution sera particulièrement appréciée des utilisateurs business. La suppression automatique des objets malveillants, le blocage des liens suspects et de nombreuses autres actions s’effectuent instantanément, sans intervention directe des administrateurs. La fonction est également prise en charge par le Centre de gestion.

Une administration encore plus ergonomique

Cette mise à jour ajoute une possibilité de gérer de manière centralisée les actions des composants Scanner et SpIDer Guard en cas de détection de divers types de menaces sur les appareils exécutant Android OS. Désormais, l'administrateur peut définir comment l'agent Dr.Web répondra aux menaces — notifier, supprimer ou ignorer en fonction de la catégorie.

Avis important !

À partir de la nouvelle version, la prise en charge d'Android OS en version 4.4 est arrêtée. Veuillez le noter lors de la mise à jour.
Si vous utilisez la version Dr.Web Security Space pour les appareils mobiles téléchargée sur le site officiel de Doctor Web, vous devez réinstaller complètement l'application afin de la mettre à jour — téléchargez la dernière version de l'agent et installez-la.
Pour les utilisateurs de Dr.Web Security Space pour les appareils mobiles qui ont téléchargé l'application à partir de Google Play, et qui utilisent Dr.Web sur abonnement ou Dr.Web Mobile Security Suite, la mise à jour sera effectuée selon la procédure standard.

Mise à jour des serveurs de gestion centralisée Dr.Web Enterprise Security Suite et Dr.Web Industrial

Fri, 07 Nov 2025 09:00:00 GMT

Une mise à jour des serveurs de gestion centralisée Dr.Web Enterprise Security Suite et Dr.Web Industrial a été publiée. La nouvelle version comprend des améliorations de stabilité et de nouveaux outils pour une gestion centralisée des actions lorsque des menaces sont détectées sur les appareils Android. Pour profiter de tous les avantages et du bon fonctionnement du système, les utilisateurs sont invités à mettre à niveau les serveurs vers la dernière version.

La nouvelle version du serveur Dr.Web Enterprise Security Suite met en œuvre des changements visant à améliorer la facilité de gestion du système de protection. De plus, des modifications ont été apportées au produit concernant la protection des appareils mobiles fonctionnant sous Android OS, ce qui offre un contrôle complet de la protection antivirus par le Centre de gestion.

Les paramètres précédemment appelés « Détecter les adwares » et « Détecter les programmes potentiellement dangereux » ont été remplacés par un nouveau mécanisme de sélection des actions. Si ces vérifications étaient désactivées avant la mise à jour, l’action « Ignorer » sera désormais appliquée par défaut aux programmes correspondants. Dans les autres cas, l'action « Notifier » sera utilisée.

Important pour les utilisateurs

Pour profiter de toutes les fonctionnalités de la nouvelle version et assurer le bon fonctionnement des composants de protection, il est nécessaire de mettre à jour les serveurs de gestion centralisés vers la dernière version.
La mise à jour est disponible en téléchargement via l'interface Web de la console de gestion.
En cas de questions sur la configuration ou la planification de la mise à jour, les administrateurs de réseaux antivirus peuvent contacter le support technique pour obtenir des conseils.

Les solutions Dr.Web sont compatibles avec toutes les versions de Windows, à partir de Windows XP

Thu, 30 Oct 2025 13:08:05 GMT

Dans le cadre de l'annonce officielle par Microsoft de la fin du support du système d'exploitation Windows 10 depuis le 14 octobre 2025, Doctor Web informe ses utilisateurs et partenaires de ce qui suit.

Prise en charge des produits Dr.Web basés sur Windows 10
Toutes les versions des solutions Dr.Web sont actuellement entièrement compatibles avec le système d'exploitation Windows 10.
Nous confirmons que :

Le support technique et les mises à jour des bases de données antivirus Dr.Web et des composants logiciels se poursuivent normalement ;
Après la fin du support de Microsoft, Doctor Web continuera à assurer la compatibilité de ses produits avec Windows 10 — dans la mesure où cela restera possible et conforme aux exigences de sécurité.

Support à long terme pour toutes les versions à partir de Windows XP
Malgré la fin du support officiel pour de nombreuses versions de Windows, elles sont toujours activement utilisées dans des infrastructures individuelles — y compris dans l'industrie, les systèmes de contrôle automatisés et les environnements d'entreprise spécialisés.
Tenant compte des besoins de ces utilisateurs, Doctor Web continue d’assurer le support de toutes les versions du système d'exploitation, à partir de Windows XP, dans les versions actuelles des solutions Dr.Web destinée à la protection des postes de travail.

! Attention : l'utilisation de versions obsolètes du système d'exploitation présente certains risques.

Absence de mises à jour de sécurité : les vulnérabilités ne sont plus corrigées, ce qui expose les systèmes à des attaques.
Incompatibilité avec les logiciels récents : navigateurs, pilotes, et autres applications modernes peuvent ne plus fonctionner correctement.
Risque accru de compromission : de nombreux exploits pour les anciens systèmes d'exploitation sont disponibles dans les sources ouvertes, et les attaques exploitant des protocoles obsolètes (tels que SMBv1, TLS 1.0, etc.) restent courantes.

Même si les processus business de votre entreprise dépendent de manière critique de ces systèmes, il est fortement recommandé de prévoir de migrer vers des systèmes d'exploitation modernes qui fournissent des mises à jour de sécurité.
Pour la période d'utilisation des versions de système d'exploitation obsolètes, il est essentiel d'isoler les nœuds contenant des données de système d'exploitation d'Internet et des principaux segments d'entreprise du réseau à l'aide de VLAN, de DMZ ou de pare-feu, et de soumettre tout échange de données avec ces systèmes à une vérification rigoureuse afin de détecter tout contenu malveillant.

Informations structurées sur les attaques ciblées : les rapports Dr.Web vxCube sont combinés avec la matrice Mitre ATT&CK.

Wed, 22 Oct 2025 11:38:29 GMT

Doctor Web présente le service Dr.Web vxCube actualisé. Le principal changement est la superposition du rapport sandbox sur la matrice Mitre ATT&CK Enterprise, qui permet de combiner les résultats de l'analyse avec une base de connaissances sur les tactiques et les techniques des attaquants.

Le résultat : une évaluation plus précise de la nocivité des échantillons à l'étude et la construction d'une chronologie de l'attaque. La matrice Mitre ATT&CK sous la forme d'une base de connaissances décrit les tactiques et les techniques des cybercriminels attaquant les systèmes d'information — cela permet aux spécialistes en sécurité informatique d'obtenir des données prêtes à l'emploi pour améliorer l'efficacité de la protection de l'infrastructure.

Cette mise à jour donne aux spécialistes une possibilité non seulement de voir un rapport technique sur les actions d'un objet potentiellement malveillant, mais également d'enregistrer la chaîne d'actions : comment l'objet a-t-il pénétré dans le système et l'a infecté. Sur la base de ces informations, il deviendra clair où il vaut la peine de « renforcer » la protection et de modifier les politiques de sécurité. De plus, en fonction des techniques et des tactiques découvertes, il est possible de créer des règles spécialisées pour l'ajout aux systèmes SOC et SIEM.

Pour plus de clarté, nous vous suggérons d'analyser l'un des rapports obtenus après avoir analysé un ransomware à chiffrement connu dans la nouvelle version de Dr.Web vxCube :

Tactique : Initial Access («accès initial»)
Technique : Replication Through Removable Media («Propagation via des supports amovibles»)
La source d'infection était un support amovible, sur lequel un attaquant a téléchargé un programme malveillant. Il se peut que l'employé ait utilisé une clé USB personnelle infectée.
Tactique : Exécution
Technique : Windows Management Instrumentation (WMI)
Dès que le lecteur flash est inséré dans l'ordinateur, le mécanisme d'exécution automatique est déclenché (par exemple, via autorun.inf). Le rançongiciel de chiffrement utilise l'outil système WMI pour effectuer sa charge principale. Cela l'aide à éviter les antivirus simples, car WMI est un outil d'administration légitime.
Tactiques : Persistence & Privilege Escalation («permanence et escalade de privilèges»)
Technique : Boot or Logon Autostart Execution: Registry Run Keys / Startup Folder
Pour survivre au redémarrage de l'ordinateur et prendre le contrôle la prochaine fois que l'utilisateur se connecte, le ransomware s'enregistre dans l'auto-démarrage. Il crée une entrée dans le registre ou se copie dans le dossier « Auto-démarrage ». Souvent, cette étape lui permet également d'élever les privilèges au niveau de l'utilisateur actuel.
Tactique : Defense Evasion («évasion de la défense»)
Technique : Indicator Removal: File Deletion («suppression des indicateurs : suppression de fichiers»)
Une fois ancré dans l'OS, le ransomware commence à « couvrir ses traces ». Il supprime son fichier exécutable d'origine d'un lecteur flash USB ou d'un dossier temporaire pour le rendre plus difficile à détecter et à analyser pour les experts antivirus.
Tactique : Lateral Movement («déplacement dans le réseau»)
Technique : Replication Through Removable Media («Propagation via des supports amovibles»)
Le programme malveillant n'arrête pas son activité sur un ordinateur. Il surveille la connexion des nouvelles clés USB et les infecte. Maintenant, lorsque l'employé prend son lecteur flash de travail et l'insère dans un autre ordinateur, l'attaque sera répétée. Ainsi, le virus « saute » à travers les entrefers (air-gap) au sein du réseau.
Tactique : Impact
Techniques : Inhibit System Recovery et Data Encrypted for Impact
Inhibit System Recovery : le ransomware tente de détruire ou de chiffrer le service de copie d'ombre (Volume Shadow Copy Service, ou VSS) afin que la victime ne puisse pas récupérer les fichiers à l'aide des outils Windows standard.
Data Encrypted for Impact : le programme chiffre tous les fichiers importants sur l'ordinateur (documents, photos, bases de données) à l'aide d'un algorithme puissant. Après cela, un message apparaît à l'écran demandant une rançon pour la clé de déchiffrement.

Sur cette base, le spécialiste en sécurité informatique peut prendre les mesures suivantes pour prévenir les contaminations par des programmes malveillants similaires :

Resserrez les politiques d'utilisation des périphériques USB (interdiction de l'exécution automatique, utilisation uniquement des lecteurs flash d'entreprise avec cryptage).
Configurez les systèmes de surveillance pour détecter les entrées suspectes dans les clés Registry Run Keys et utilisez WMI pour exécuter des scripts malveillants.
Mettre en œuvre la segmentation du réseau pour limiter la propagation de la menace.
Mettre en place des copies de sauvegarde régulières et sécurisées pour assurer la récupération.

L'innovation est disponible en version cloud ainsi qu'en version locale (on-premise) de Dr.Web vxCube, elle s'applique à la recherche dans les environnements Windows et Linux et est disponible uniquement en anglais. Les développeurs de Doctor Web prévoient d'ajouter une analyse dans l'environnement Android OS.

De plus, la documentation du bac à sable a été mise à jour. En raison de la mise à jour, la version cloud de Dr.Web vxCube ne sera pas disponible le 23 juillet de 12h00 à 13h00, heure de Paris.

Pour mettre à jour la version locale, vous devrez télécharger de nouvelles versions de la distribution Dr.Web vxCube et des images des machines virtuelles, ainsi que réinstaller le logiciel conformément à la documentation. Pour télécharger la version mise à jour, utilisez l'assistant de téléchargement.

Dr.Web vxCube est un outil d'analyse d'objets suspects dans un environnement virtuel isolé. Il permet d'identifier les indicateurs de compromission et de prévenir les attaques, y compris les attaques ciblées (APT). Le bac à sable est disponible en deux versions : cloud et locale (on-premise).

Pour obtenir un accès démo à la version cloud de Dr.Web vxCube, veuillez utiliser le formulaire web dédié.

Vous pouvez acheter la solution auprès des partenaires de Doctor Web.

Cette mise à jour contient la base de connaissances de MITRE ATT&CK®. L'utilisation de cette base de connaissances est basée sur une licence accordée par The MITRE Corporation.

Les conditions d'utilisation de MITRE ATT&CK® sont disponibles sur https://attack.mitre.org/resources/legal-and-branding/terms-of-use/.

Mise à jour du contrat de licence du produit Dr.Web vxCube

Fri, 17 Oct 2025 07:53:07 GMT

Le bac à sable Dr.Web vxCube analyse les fichiers suspects en reproduisant leur comportement dans un environnement virtuel isolé, ce qui permet de détecter les signes d'infection des systèmes informatiques et de supprimer en temps opportun les tentatives d'attaques, y compris les attaques ciblées (APT).
Dr.Web vxCube permet d'analyser des objets pour Windows et Linux. De plus, le bac à sable Dr.Web vxCube peut être utilisé pour analyser les applications au format APK pour Android et les conteneurs Docker.
L'analyseur de fichiers suspects Dr.Web vxCube (sandbox) est disponible en deux versions : cloud et on-premise. Le produit peut être complété par une version spécialisée de Dr.Web CureIt ! pour traiter un fichier malveillant.
Le contrat de licence actualisé est disponible sur le lien https://license.drweb.com/agreement/.
Vous pouvez acheter la solution auprès des partenaires de Doctor Web.

Mise à jour de Dr.Web Light pour Android vers la version 12.2.6

Thu, 07 Aug 2025 01:00:00 GMT

Le 7 août 2025

Doctor Web a sorti la nouvelle version 12.2.6 de son application Dr.Web Light pour Android. La prise en charge d'Android OS en version 16 a été ajoutée, le moteur antivirus a également été mis à jour, l'efficacité de la détection des menaces et la vitesse de scan ont été augmentées. Un certain nombre de modifications internes ont également été apportées à l'application, augmentant ses performances.

Veuillez noter que si vous avez installé la version précédente de Dr.Web Light pour Android à partir du site de Doctor Web, vous devrez la désinstaller avant d’installer la nouvelle version.

La nouvelle version de l'appli est également disponible sur Google Play.

Dr.Web Light pour Android fournit uniquement une protection antivirus de base. Afin de bénéficier de la gamme complète des fonctionnalités assurant la protection des appareils mobiles, y compris le contrôle parental, le filtre d'appel et de SMS, le filtre d'URL, l'antivol et le pare-feu, nous vous recommandons d'acheter Dr.Web Security Space pour les appareils mobiles.

Vous pouvez télécharger la version de démonstration gratuite de Dr.Web Security Space pour les appareils mobiles pour 14 jours sur cette page.

Mise à jour de Dr.Web vxCube : analyse du trafic TLS, prise en charge de Windows 11 et interface améliorée

Mon, 30 Jun 2025 13:21:43 GMT

Le 30 juin 2025

Doctor Web annonce la prochaine mise à jour du bac à sable Dr.Web vxCube Les modifications s'appliquent aux deux versions : cloud et locale (on-premise).

Nouveautés principales :

Prise en charge de l'analyse sous Windows 11
Déchiffrement du trafic TLS des échantillons examinés
Visualisation des fichiers PCAP

Désormais, Dr.Web vxCube permet non seulement de déterminer avec quelle adresse l'objet sous enquête tente d'établir une connexion, mais également de montrer quelles données sont transmises — grâce à la fonctionnalité d'analyse MITM intégrée (uniquement pour Windows lorsque le paramètre approprié est activé).

La section Activité du réseau contient désormais une visualisation du contenu du fichier PCAP, ce qui rend le résultat de l'analyse encore plus détaillé et visuel. De plus, dans le cadre de la mise à jour, quelques améliorations ont été apportées à l'interface du bac à sable.

En raison de la mise à jour, la version cloud du bac à sable Dr.Web vxCube ne sera pas disponible le 2 juillet de 11h00 à 12h00, heure de Paris.

L'outil prend en charge l'analyse des objets suivants :

Exécutables Java, Windows, Linux et Android
Fichiers scripts
Documents et fichier auxiliaires de Microsoft Office/OpenOffice et PDF
Conteneurs Docker

Pour obtenir un accès démo à la version Cloud de Dr.Web vxCube, veuillez remplir ce formulaire.

Nouvelle version de Dr.Web katana 2.0 : protection proactive

Mon, 07 Apr 2025 01:00:00 GMT

le 7 avril 2025

Dr.Web Katana 2.0 est une version renouvelée du produit qui intègre les meilleures réalisations de Doctor Web en matière de protection préventive de Windows.

Le produit est utilisé comme un « bouclier » antivirus supplémentaire et améliore les solutions d'autres éditeurs à l'aide de technologies de neutralisation préventive des menaces. Dr.Web Katana protège les fichiers des utilisateurs contre les chevaux de Troie de chiffrement et empêche la possibilité de bloquer l'accès aux données de l'utilisateur. Ce logiciel bloque les menaces actives, y compris les attaques zero-day et les logiciels malveillants qui contournent les antivirus basés sur les signatures. La version 2.0 répond à tous les défis modernes en matière de cybersécurité en offrant aux utilisateurs les algorithmes de détection des menaces les plus efficaces, une consommation optimisée des ressources et une interface utilisateur mise à jour.

Mises à jour clés

Algorithmes d'analyse modernes — les mécanismes actualisés d'analyse comportementale, les technologies heuristiques et cloud permettent la détection instantanée des nouvelles menaces, y compris les ransomwares à chiffrement.
Compatibilité améliorée — le programme est optimisé pour fonctionner avec les dernières versions de Microsoft Windows et n'entre pas en conflit avec les antivirus d'autres éditeurs.
Charge minimale sur le système — en raison de l'optimisation des processus, le produit fournit une protection fiable sans réduire les performances des appareils.
Interface mise à jour — la conception modernisée et la navigation améliorée rendent le produit encore plus pratique à utiliser.

Mise à niveau de Dr.Web Katana jusqu'à la version 2.0.

Lorsque vous recevez une mise à jour, Dr.Web vous informera que vous devez redémarrer votre ordinateur pour installer les modules de programme mis à jour.

Si votre système d'exploitation ne prend pas en charge l'algorithme de hachage SHA-256, vous ne pourrez pas mettre à jour Dr.Web Katana vers la dernière version. Installez les mises à jour recommandées pour votre système d'exploitation, redémarrez votre ordinateur et réessayez de mettre à jour le produit.

Si, pour une raison quelconque, vous n'avez pas pu mettre à jour le produit, téléchargez le package de distribution sur notre site Web et installez la nouvelle version au-dessus de l'ancienne, au cours du processus d'installation, l'ancienne version sera supprimée. En cas de problèmes, contactez notre Service de support technique.

Important

Dr.Web Katana est un dérivé de Dr.Web Security Space. Par conséquent, si Dr.Web Security Space est installé sur votre appareil, l'utilisation de Dr.Web Katana n'est pas nécessaire, car toutes les technologies clés sont déjà intégrées dans Dr.Web Security Space.

Assurez la sécurité de vos proches dans le monde numérique avec la nouvelle version de Dr.Web Family Security 2.0.1

Mon, 10 Feb 2025 11:51:55 GMT

Le 10 février 2025

Choisissez un monde numérique sécurisé. L'application Dr.Web Family Security est un outil fiable pour la protection numérique de vos proches.

Dr.Web Family Security permet de prévenir les menaces numériques en surveillant l'activité sur les appareils gérés et en définissant des restrictions. L'application aide les parents à enseigner en douceur aux enfants des relations saines avec leurs téléphones et à surfer en toute sécurité sur Internet. Dr.Web Family Security crée un environnement sécurisé dans lequel on peut profiter des avantages d'Internet et des communications mobiles sans risque de rencontrer du contenu inapproprié et des escrocs, l'appli protège aussi les membres les plus âgés de la famille contre le spam intrusif via SMS et contre les appels " de la banque ", et elle protège également les données sensibles sur les appareils contre le vol.

Parmi les principales innovations de la version 2.0.1 figurent la prise en charge des versions Android OS 14 et 15 et la disponibilité de l'application sur Google Play.

Nouveautés de la nouvelle version 2.0.1. :

L'application est optimisée pour les appareils suivants : Xiaomi, Poco, Oppo, Infinix, qui sont particulièrement populaires chez les enfants.
Un thème sombre a été ajouté et l'interface de l'application a été améliorée, y compris pour les tablettes et les appareils avec une petite diagonale.
Mise à jour du panneau Informations sur l'appareil des membres de la famille, ajout d'un nouvel écran avec une carte de l'emplacement des membres de la famille au moment de la demande et une liste de toutes les demandes, y compris celles qui ont échoué.
La nouvelle version de Dr.Web Family Security, installée à partir du site Web de Doctor Web, ajoute des instructions pour aider les utilisateurs à accéder aux autorisations, ce qui facilite la configuration de l'application.
Amélioration des planifications dans les composants Filtre d'URL et Contrôle des applications.
Amélioration du fonctionnement des notifications sur l'appareil du membre principal de famille.
Ajout de la collecte de données de diagnostic à rapporter au support technique.
Correction de problèmes d'écrasement des paramètres et de définition des restrictions de certains composants.
Correction de problèmes qui pouvaient survenir lors du changement de rôle dans l'application.

Pour plus d'informations sur les modifications apportées à Dr.Web Family Security 2.0.1, consultez la section Changelog sur notre site Web.

Pour mettre à niveau l'application vers la version 2.0.1, vous devez désinstaller la version précédemment installée et en installer une nouvelle — à la fois sur le périphérique hôte et sur les périphériques dépendants.

Vous pouvez en savoir plus sur Dr.Web Family Security et obtenir un accès démo de 14 jours sur cette page.

A propos de la prochaine mise à jour majeure du module antispam dans les produits Dr.Web pour Windows

Wed, 29 Jan 2025 00:00:00 GMT

Le 29 janvier 2025

Doctor Web continue d'améliorer le module antispam dans ses produits en augmentant l'efficacité du filtrage des e-mails indésirables.

L'antispam Dr.Web filtre les messages électroniques en temps réel, en se basant sur de nombreux critères. L'en-tête, le corps des messages et les pièces jointes sont analysés. Le fonctionnement du composant n'affecte pas la vitesse de réception du courrier. Ainsi, l'utilisateur ne se préoccupe ni du courrier « à jeter » ni de la vitesse de réception des messages.

L'ajout constant de nouvelles règles permet de protéger les utilisateurs contre les actions des spammeurs qui cherchent constamment à contourner les technologies antispam en inventant de nouvelles astuces.

Igor Zdobnov, chef du laboratoire antivirus de Doctor Web :

« Nous avons effectué une mise à jour majeure de ce composant, en revoyant et modifiant le cas échéant toutes les technologies utilisées. Chaque jour, les spammeurs trouvent de nouvelles façons de contourner les algorithmes antispam, c'est pourquoi nous avons rendu sa nouvelle version aussi adaptable que possible à tous les types d'envois de spam, y compris le phishing. »

Marina Rybkina, responsable du département Spam Analytics de Doctor Web :

« Une partie importante du travail des analystes consiste à identifier les signes de spam et à créer des règles pouvant protéger de manière préventive les utilisateurs contre les spammeurs qui souhaitent contourner le filtrage, ainsi qu'à ajuster et optimiser en temps opportun les techniques existantes pour s'adapter aux nouvelles méthodes de contournement de la détection.

Le filtrage des spams permet dans une certaine mesure de protéger les utilisateurs contre l'hameçonnage. La plupart des échantillons d'hameçonnage ont des caractéristiques explicites et souvent répétitives pour la détection, que les analystes utilisent dans la logique antispam pour la protection préventive contre des cas similaires.»

A l'attention des utilisateurs de Windows XP !

Veuillez noter que la version mise à jour du composant, publiée le 3 février 2025, utilise des technologies qui ne sont pas compatibles avec Windows XP.

Il est conseillé aux utilisateurs d'ordinateurs sous Windows XP de mettre à jour leur système d'exploitation vers des versions ultérieures si possible, ou bien de ne pas installer la version mise à jour de l'antispam : le composant continuera à fonctionner si vous sélectionnez « Mettre à jour » dans les paramètres du programme, puis cliquez sur « Paramètres supplémentaires » et sélectionnez « Bases de données virales uniquement » dans la section « Composants mis à jour ».

Protection intelligente Dr.Web pour UNIX — pour les entreprises et le secteur public

Thu, 12 Dec 2024 08:00:00 GMT

Le 12 décembre 2024

Dr.Web pour les systèmes UNIX combine une haute qualité de protection et de faibles besoins en ressources, ce qui rend la solution adaptée aux organisations de toute taille.

Dr.Web Mail Security Suite est un produit permettant d'analyser le trafic e-mail. Il est nécessaire pour empêcher la propagation de menaces et de spam par le biais de courriels entrants et sortants. Dr.Web Mail Security Suite empêchera le courrier de devenir une source d'infection ou une cause de fuite d'informations. La protection vise à bloquer les menaces avant qu'elles n'entrent dans le réseau de l'entreprise et puissent causer des dommages.

Dr.Web Mail Security Suite peut être intégré au bac à sable Dr.Web vxCube, ce qui permettra de vérifier automatiquement les pièces jointes aux e-mails en temps réel et de recevoir des rapports détaillés basés sur les résultats de l'analyse.

Dr.Web Gateway Security Suite est un produit d'analyse du trafic Internet via les protocoles HTTP, FTP, SMTP et POP3. La technologie d'analyse multithread Dr.Web permet d’effectuer l'analyse en un temps record. Avec Dr.Web Gateway Security Suite, l'entreprise bénéficie d'une flexibilité dans l'administration et la liberté de mettre en œuvre tous les systèmes de protection conformes à la politique de sécurité interne.

Pour rester protégés, mettez à jour les produits Dr.Web pour UNIX en suivant les étapes :

Assurez-vous que le package « drweb-repo » est installé.
Selon le système :
- Pour les paquets RPM, téléchargez et installez la mise à jour :
  - # rpm -U drweb-repo11.1.rpm
- Pour les paquets DEB :
  - # dpkg -i drweb-repo11.1.deb
  - # apt-get install -f
Si vous utilisez apt, importez une nouvelle clé :
# wget https://repo.drweb.com/drweb/drweb.gpg -O /etc/apt/trusted.gpg.d/drweb.gpg
Terminez la mise à jour de manière standard et confirmez l'installation de la nouvelle clé si nécessaire.

Important : toutes les actions sont effectuées avec les droits de super-utilisateur (root).

Il est nécessaire d'effectuer des mises à jour dans les produits suivants :

Dr.Web pour Linux
Dr.Web pour les passerelles Internet UNIX
Dr.Web pour les serveurs de fichiers UNIX
Dr.Web pour les serveurs de messagerie UNIX
Serveur de scan au sein de Dr.Web Enterprise Security Suite 13.0.1
Dr.Web Industrial pour Linux
Dr.Web Industrial pour les serveurs de fichiers UNIX
Serveur de scan au sein du serveur Dr.Web Industrial 13.0.1

Mise à niveau des produits Dr.Web pour les appareils mobiles vers la version 12.9.5

Wed, 27 Nov 2024 01:00:00 GMT

le 27 novembre 2024

Doctor Web met à jour Dr.Web pour les appareils mobiles Android vers la version 12.9.5. Les modifications ont été apportées aux produits à usage personnel et professionnel.

Avec plus de 140 millions d'utilisateurs, le produit Dr.Web pour les mobiles continue son développement pour assurer la sécurité non seulement des smartphones, mais également des Smart TV et des consoles de jeux tournant sous Android. Le nombre de menaces détectées ciblant les appareils mobiles est en constante augmentation et touche de très nombreux utilisateurs. Au troisième trimestre de cette année par exemple, plus de 1 300 000 utilisateurs de 197 pays du monde ont été touchés par la porte dérobée Android.Vo1d.

Les produits Dr.Web pour Android offrent une protection :

contre les nouveaux logiciels malveillants à l’aide de la technologie unique Origins Tracing,
contre les fuites d'informations importantes sur le réseau à l'aide du pare-feu Dr.Web,
contre les ressources malveillantes et indésirables sur Internet à l'aide du composant filtre d'URL,
contre les vulnérabilités de l'appareil, ainsi que contre des paramètres non sécurisés à l'aide du composant Contrôleur de sécurité.

En plus de la protection contre les menaces, il existe également des fonctionnalités supplémentaires. Le filtre des appels et des SMS contre le spam ; Le contrôle parental, qui permet de limiter les sites web visités et les applications utilisées sur les appareils des enfants et des parents âgés.

Vous pouvez consulter la liste complète des modifications apportées dans le cadre de cette mise à jour sur la page Changelog.

Veuillez noter que si votre antivirus a été installé à partir de notre site ou fonctionne en mode de gestion centralisée, vous devrez réinstaller l'application pour la mettre à jour. Dans les autres cas, la mise à jour se fera automatiquement.

Vous pouvez télécharger la version de démonstration gratuite de Dr.Web Security Space pour les appareils mobiles pour 14 jours sur cette page.

Mise à jour des produits Dr.Web avec gestion centralisée vers la version 13.0.1 et actualisation de Dr.Web Industrial

Mon, 14 Oct 2024 13:36:43 GMT

le 14 octobre 2024

Doctor Web annonce la version 13.0.1 des produits Dr.Web avec gestion centralisée pour les entreprises, ainsi que la mise à jour du produit pour la protection des systèmes SCADA - Dr.Web Industrial. Les modifications apportées dans le cadre de cette mise à jour contiennent des innovations répondant aux demandes de nos clients, ainsi que des corrections d'erreurs précédemment identifiées.

Nouveautés

Pour tous les produits actualisés

Pour réduire la charge sur les serveurs virtuels situés sur le même hôte, une option permettant d'exécuter des tâches avec un retard arbitraire a été ajoutée au planificateur de tâches du poste de travail : en utilisant cette option, la tâche commencera à s'exécuter dans l'intervalle de temps sélectionné par rapport au moment indiqué.

Les tâches critiques « Replace the encryption key » ont été ajoutées au Planificateur de tâches du serveur pour assurer les mises à jour de la clé privée de chiffrement et du certificat du serveur Dr.Web.

Pour les Agents installés sur des postes tournant sous OS de la famille UNIX, il est devenu possible de définir la période de validité des bases de données virales. Cette fonctionnalité est déjà fournie pour les agents sur les postes Windows, elle permet de définir une période pendant laquelle l'agent n'affichera pas de notifications sur la nécessité de mettre à jour les signatures.

Pour Dr.Web Industrial

Dans le Scanner pour les postes de travail Unix, l'action « Notify » est désormais définie pour tous les types de menaces, à l'exception des menaces incurables, et dans le composant Dr.Web Agent Scanner — pour tous les types de menaces.

Corrections :

Une erreur entraînant la non-transmissions aux packages de groupe et aux packages d'installation personnels de l'agent Dr.Web pour Windows des paramètres de connexion des postes au serveur Dr.Web a été éliminée. Grâce à ce correctif, le déploiement du réseau antivirus est considérablement simplifié.

Vous pouvez en savoir plus sur d'autres correctifs dans la section Changelog de notre site Web.

Pour éviter d'éventuels problèmes de modification locale des paramètres Dr.Web sur les postes tournant sous OS de la famille UNIX, il est recommandé de mettre à jour le composant Dr.Web ConfigD vers la version actuelle avant d'installer la mise à jour.

Si vous n'êtes pas encore familiarisé avec Dr.Web, vous pouvez tester les produits et vous assurer du haut niveau de protection qu’ils fournissent avant d'acheter une licence :

Démo pour les entreprises

Démo Dr.Web Industrial

Widgets et autres innovations dans Dr.Web FixIt !

Wed, 09 Oct 2024 13:28:00 GMT

le 9 octobre 2024

Doctor Web présente la version 2.4 de son service Dr.Web FixIt !. La principale nouveauté est l'apparition de widgets qui simplifient le travail de l'opérateur du service. L’interface a également été modifiée et intègre les meilleures options déjà utilisées dans d'autres produits Dr.Web, ce qui optimise considérablement l'expérience utilisateur.

Nouveautés Dr.Web FixIt! :

Panneau de widgets grâce auxquels l'opérateur du service peut suivre les problèmes détectés dans le système dans un mode interactif : les filtres inclus aux widgets sont automatiquement appliqués au rapport téléchargé. La combinaison de la composante visuelle et des filtres permet de mettre en évidence les anomalies identifiées, simplifiant ainsi le travail de l'opérateur. En plus des widgets préinstallés — « Suspicious », « Dangerous » et « System updates », l'opérateur peut en créer lui-même en fonction des besoins de l'analyse. Le widget offre la possibilité de passer à l'analyse détaillée pour les objets problématiques identifiés.
Dans le menu « Search and analyse », vous pouvez désormais ajouter des filtres à vos favoris, ce qui accélère également le diagnostic des incidents de sécurité. De plus, il est devenu possible de sélectionner plusieurs filtres en même temps ou des groupes de filtres pour d'autres actions.
L’interface du tableau dans la section « Tasks » a été actualisée : une option permettant de télécharger le rapport en cours d'analyse a été ajoutée. Cela permet d'accélérer la réponse à l'incident : vous pouvez commencer à travailler avec le rapport sans attendre que l'analyseur ait terminé son travail. La conception de la page « System » a également changé — les informations qui s'y trouvent sont désormais présentées plus clairement et plus en détails.
Pour l'utilitaire FixIt!, une possibilité de créer et de télécharger un script de traitement du système examiné a été ajoutée, ce qui évite la nécessité de retélécharger l'utilitaire dans le cadre de l'analyse en cours.
La page " Network " a reçu un nouvel onglet qui permet d'analyser le cache DNS pour détecter les tentatives de logiciels malveillants d'interagir avec les serveurs de gestion.
L'onglet " Quarantine " a été ajouté à la page " Dr.Web ". Les objets malveillants isolés sur la machine à partir de laquelle le rapport a été collecté sont affichés ici.
Le manuel de l'utilisateur a également été mis à jour.

Pour demander un accès démo au service Dr.Web FixIt!, suivez le lien.

Les produits Dr.Web pour les appareils mobiles prennent officiellement en charge Android OS 14

Tue, 13 Aug 2024 00:00:00 GMT

le 13 août 2024

Doctor Web annonce la prise en charge d’Android OS 14 dans ses produits pour les appareils mobiles : Dr.Web Mobile Security Suite, Dr.Web Security Space pour les appareils mobiles, Dr.Web Antivirus sur abonnement.

Doctor Web prend soin de ses utilisateurs en assurant leur protection dans l'univers numérique.

Depuis la sortie de la version 14 de l'OS Android, les utilisateurs sont protégés par les produits Dr.Web pour les appareils mobiles, mais Doctor Web a dû répondre à certaines exigences de Google pour pouvoir publier son produit sur le store Google Play. La prise en charge dans nos produits est donc désormais officielle.

Également dans la nouvelle version pour les appareils mobiles (Android) :

un problème dans l'auditeur de sécurité lié à un message incorrect sur les certificats système a été corrigé,
la stabilité de l'application sur les appareils Xiaomi, Poco, Realme XT a été renforcée,
les erreurs dans le filtre d'URL ont été corrigées, le filtrage des sites par catégories a été amélioré,
des modifications ont été apportées au fonctionnement du filtre des appels et des SMS, la possibilité de travailler avec des masques dans le filtre permissif a été ajoutée et le système de déverrouillage de l'appareil par SMS a été amélioré,
la précision de la détection de menaces de type « en lecture seule » dans les fichiers système a été augmentée,
une possibilité de désactiver les connexions Internet pour les applications système malveillantes dans le pare-feu a été ajoutée,

Notre équipe continue d'améliorer activement les produits Dr.Web pour les appareils mobiles afin que les utilisateurs restent toujours protégés.

Téléchargez une version démo gratuite pour 14 jours de Dr.Web Security Space pour les appareils mobiles https://download.drweb.fr/android/

Mise à jour des composants au sein des produits Dr.Web pour Windows

Thu, 18 Jul 2024 03:00:00 GMT

le 18 juillet 2024

Suite à la mise à jour des produits Dr.Web pour Windows, Doctor Web publie des modifications similaires pour les produits fonctionnant avec le Centre de gestion. Grâce à cela, les performances de l'antivirus et la qualité de protection des objets protégés par Dr.Web ont été améliorées.

Changements mis en œuvre dans les composants de protection :

Le composant Dr.Web Net filtering service, qui est responsable de l'interception du trafic, prend désormais en charge tous les algorithmes cryptographiques modernes, y compris ceux absents dans le système d'exploitation protégé, ce qui augmente son efficacité.
Dans l'Agent, des modifications ont été apportées à l'interface utilisateur en mode administrateur, améliorant ainsi l'exactitude et l'intuition de la navigation.
La fonction de blocage des périphériques Bluetooth a été stabilisée.
L'utilisation des modèles de message e-mail a été améliorée. Dans le service de scan Dr.Web Scanning Engine, la possibilité d'exclure des fichiers de l'analyse par masque dans les archives a été rétablie.
La réponse du moniteur de fichiers SpIDer Guard aux menaces dans les chemins exclus a été optimisée.
Les bugs qui pouvaient éventuellement survenir lors du passage à des versions antérieures des produits ont été corrigés.
Le fonctionnement du planificateur de tâches de Dr.Web Server, grâce auquel l'administrateur peut définir une liste d'actions qui sont automatiquement effectuées sur les postes protégés (par exemple, attribuer un scan à une heure particulière) a été amélioré.

La mise à jour sera automatique mais requiert le redémarrage de l'ordinateur.

Demande de la version démo

Dr.Web Enterprise Security Suite Gamme des produits pour les entreprises et le secteur public

Demande de la version démo

Mise à jour majeure des composants Dr.Web pour Windows

Mon, 24 Jun 2024 15:38:24 GMT

Le 24 juin 2024

Doctor Web publie une mise à jour d'un certain nombre de composants pour Windows au sein de Dr.Web Desktop Security Suite 12.0, Dr.Web Server Security Suite 12.0 et Dr.Web Security Space 12.0. Grâce aux modifications apportées, les performances et la qualité de la protection antivirus ont été améliorées et son interaction avec le système d'exploitation et d'autres programmes est encore plus efficace.

Changements mis en œuvre dans les composants de protection :

Le composant Dr.Web Net filtering service, responsable de l'interception du trafic, prend désormais en charge tous les algorithmes cryptographiques modernes, y compris ceux absents dans le système d'exploitation protégé, ce qui augmente son efficacité.
Dans l’Agent, des modifications ont été apportées à l'interface utilisateur en mode administrateur, rendant la navigation plus intuitive et encore plus efficace.
La fonction de blocage des périphériques Bluetooth a été stabilisée.
L'utilisation des modèles de message e-mail a été améliorée. Dans le service de scan Dr.Web Scanning Engine, la possibilité d'exclure des fichiers de l'analyse par masque dans les archives a été rétablie.
La réponse du moniteur de fichiers SpIDer Guard aux menaces dans les chemins exclus a été optimisée.

La mise à jour sera automatique mais requiert le redémarrage de l'ordinateur.

Si vous n'êtes pas encore familiarisé avec les produits Dr.Web, vous pouvez les tester :

Gamme de produits Dr.Web Enterprise Security Space pour les entreprises et le secteur public.

DEMANDER UNE DÉMO

Nouvelle version de l'application gratuite Dr.Web Light pour Android

Thu, 02 May 2024 02:00:00 GMT

le 2 mai 2024

Doctor Web annonce la mise à jour de l'application gratuite, l'antivirus Dr.Web Light pour Android.

La nouvelle version 12.2.2 a reçu le moteur antivirus mis à jour, qui est au cœur de l'application et fournit une protection fiable contre tous les types de logiciels malveillants. La prise en charge de l'OS Android 14 tellement attendue par les utilisateurs a également été mise en place.

De plus, quelques modifications ont été apportées pour améliorer l'interface utilisateur. Les menaces sont désormais divisées en plusieurs catégories pour faciliter la configuration de l'analyse.

La mise à jour est disponible sur notre site Web via le lien, ainsi que sur Google Play.

Principales fonctionnalités de Dr.Web Light pour Android

Suivi des modifications dans le système de fichiers en temps réel (des fichiers enregistrés, des applications installées, etc.).
Analyse de tous les fichiers dans la mémoire ou des fichiers et des dossiers particuliers à la demande de l’utilisateur.
Analyse des archives.
Suivi des modifications dans la zone système.
Suppression ou déplacement en quarantaine des menaces détectées.
Aide en cas de déblocage d'un appareil d'un ami.
Mises à jour régulières des bases virales Dr.Web via Internet.
Récolte des statistiques sur les menaces détectées et sur les actions de l’application, écriture du journal d’événements.

L'Antivirus Dr.Web Light pour Android ne dispose pas des composants suivants :

Contrôle parental, qui permet de configurer des restrictions d'accès à certaines ressources Internet, aux paramètres des composants Dr.Web et aux applications indésirables, ainsi que de bloquer les appels et les SMS indésirables ;
Antivol Dr.Web, qui protège les données stockées sur l'appareil via le verrouillage de l'appareil en cas de vol ou de perte ;
Le Pare-feu Dr.Web, qui protège l’appareil mobile contre l’accès non autorisé et prévient la fuite de données importantes via le réseau. Il permet de contrôler les connexions et les transferts de données via le réseau, ainsi que de bloquer les connexions suspectes.

Pour en savoir plus sur le produit qui fournit une protection complète, Dr.Web Security Space pour Android, vous pouvez consulter la page dédiée.