10 августа 2016 года

Компания «Доктор Веб» сообщает об обновлении модуля Dr.Web Enterprise Agent for Windows setup (10.0.14.07280) в составе Dr.Web Desktop Security Suite с возможностью централизованного управления (группа продуктов Dr.Web Enterprise Security Suite 10.0).

В модуль были внесены изменения, повышающие уровень безопасности его работы.

Обновление пройдет для пользователей автоматически.

9 августа 2016 года

Компания «Доктор Веб» сообщает о выпуске продукта Dr.Web 11.0 для MS Exchange. В него добавлены новые функциональные возможности, а также внесены незначительные изменения.

В рамках продукта была доработана архитектура подсистем отказоустойчивости и запуска сервисов при перезапуске Microsoft Exchange Server.

Инициализация службы Dr.Web for MSP Scanning Service была разделена на две стадии: до и после момента появления нагрузки на сканирование. При этом информация о версии продукта, установленной лицензии и вирусных базах отображается в веб-консоли администратора только после окончания второй стадии инициализации.

Подробнее о процессе обновления, а также о системных требованиях к Dr.Web для MS Exchange 11.0 рассказано в соответствующих «Примечаниях к выпуску».

8 августа 2016 года

Вирусные аналитики компании «Доктор Веб» обнаружили и исследовали нового троянца для операционных систем семейства Linux, способного запускать на зараженном компьютере программу для добычи криптовалют. Особенность этой вредоносной программы заключается в том, что она написана на разработанном корпорацией Google языке программирования Go.

Троянец, получивший наименование Linux.Lady.1, способен выполнять ограниченный ряд функций: определять внешний IP-адрес инфицированной машины, атаковать другие компьютеры, скачивать и запускать на зараженной машине программу для добычи (майнинга) криптовалют. Linux.Lady.1 написан на разработанном корпорацией Google языке программирования Go. Опасные приложения, созданные с использованием этого языка, попадались вирусным аналитикам и ранее, но пока встречаются относительно нечасто. В своей архитектуре троянец использует множество библиотек, опубликованных на популярнейшем сервисе хранения и совместной разработки приложений GitHub.

После запуска Linux.Lady.1 передает на управляющий сервер информацию об установленной на компьютере версии Linux и наименовании семейства ОС, к которой она принадлежит, данные о количестве процессоров, имени, числе запущенных процессов и иные сведения. В ответ троянец получает конфигурационный файл, с использованием которого скачивается и запускается программа-майнер, предназначенная для добычи криптовалют. Полученные таким образом деньги троянец зачисляет на принадлежащий злоумышленникам электронный кошелек.

Linux.Lady.1 умеет определять внешний IP-адрес инфицированной машины с помощью специальных сайтов, ссылки на которые вредоносная программа получает в файле конфигурации, и атаковать другие компьютеры из этой сети. Троянец пытается подключиться к удаленным узлам через порт, используемый журналируемым хранилищем данных Redis (remote dictionary server), без пароля, в расчете на то, что системный администратор атакуемой машины неправильно настроил систему. Если соединение удалось установить, троянец записывает в планировщик задач cron удаленного компьютера скрипт-загрузчик, детектируемый Антивирусом Dr.Web под именем Linux.DownLoader.196, а тот, в свою очередь, скачивает и устанавливает на скомпрометированном узле копию Linux.Lady.1. Затем вредоносная программа добавляет в список авторизованных ключей ключ для подключения к атакуемой машине по протоколу SSH.

Антивирус Dr.Web успешно детектирует и удаляет вредоносные программы Linux.Lady.1 и Linux.DownLoader.196, поэтому они не представляют опасности для наших пользователей.

Подробнее о троянце

8 августа 2016 года

Компания «Доктор Веб» предупреждает пользователей о том, что в онлайн-магазине Apple iTunes появились продукты для iOS, в названии которых использована торговая марка Dr.Web, а также наш фирменный логотип, в то время как в качестве разработчиков указаны наименования, не имеющие к «Доктор Веб» никакого отношения.

Речь идет о приложениях под названиями SYStem Monitor Dr.Web Light Pro и System Services Anti-virus Dr.Web Light, разработчиками которых заявлены некие dunkin assassin nguyen и BUI MAI соответственно.

Обращаем внимание пользователей на то, что подобных продуктов в линейке Dr.Web нет: единственные на данный момент продукты Dr.Web, предназначенные в том числе для установки на устройства под управлением iOS, - это Мобильный центр управления Dr.Web и утилита Dr.Web CureNet!, а полный перечень продуктов Dr.Web на Apple iTunes доступен по ссылке: https://itunes.apple.com/ru/developer/doctor-web-ltd/id471859441.

Таким образом, компания «Доктор Веб» не несет ответственности за последствия загрузки и установки упомянутых приложений пользователями.

Служба технической поддержки Apple была уведомлена об этом инциденте 8 августа 2016 года, однако на момент публикации данной новости ответа не последовало.

Напоминаем, что ООО «Доктор Веб» является единственным правообладателем товарного знака Dr.Web. Призываем пользователей проверять данные о разработчике приложений и перед покупкой удостовериться в том, что создатель продукта - действительно компания «Доктор Веб», даже при использовании наших логотипов и товарных знаков. В частности, в iTunes рекомендуем нажать на ссылку «Дополнительно от данного разработчика» и проверить его наименование, а также иные доступные для покупки и загрузки приложения его авторства.

5 августа 2016 года

Компания «Доктор Веб» начинает серию опросов «Полезная защита», по результатам которых мы хотели бы лучше понять, какой видят наши пользователи идеальную защиту от интернет-угроз, и, соответственно, предпринять дополнительные шаги для того, чтобы этому идеалу соответствовать. Первый из вопросов звучит так: «Какой компонент Dr.Web Security Space (для Windows) вы считаете самым полезным для защиты своего компьютера?»

Напомним, что комплексная защита, которую обеспечивает Dr.Web Security Space, подразумевает наличие сразу нескольких компонентов, каждый из которых отвечает за определенный путь возможного проникновения вредоносных объектов в систему. Так, например, почтовый фильтр SpIDer Mail проверяет почтовую корреспонденцию, а веб-фильтр SpIDer Gate контролирует угрозы из интернет-трафика. В зависимости от целей, с которыми используется компьютер (а также от возраста пользователя), тот или иной компонент защиты может приобретать повышенное значение.

На странице голосования представлены несколько вариантов ответов, каждый из которых снабжен кратким описанием того или иного компонента Dr.Web. А высказать свои соображения и пожелания по теме опроса можно в комментариях к этой новости. В подарок за участие в опросе полагается 1 Dr.Web-ка – виртуальная награда, которую можно использовать в качестве ставки на аукционах проекта ВебIQметр.

4 августа 2016 года

Компания «Доктор Веб» сообщает, что вышедшее 2 августа бесплатное обновление ОС Windows – Windows 10 Anniversary – никоим образом не повлияло на высокий уровень защиты, который обеспечивают продукты Dr.Web.

Напомним, что ранее наша компания выпустила соответствующее обновление продуктов Dr.Web Security Space и Антивирус Dr.Web версии 11.0, Антивирус Dr.Web 11.0 для файловых серверов Windows, Dr.Web 10.0 для MS Exchange и Dr.Web 11.0 для IBM Lotus Domino.

«Доктор Веб» всегда стремится отвечать самым современным требованиям в области информационной безопасности и гибко реагирует на любые изменения и усовершенствования со стороны разработчиков операционных систем, в том числе и корпорации Microsoft. Задача эта не из легких: в данном случае она потребовала долгих и серьезных переработок компонентов Dr.Web под работу в Windows 10 в ее новой редакции, тем более что заявленные ранее со стороны Microsoft изменения не всегда соответствуют вышедшим в итоге в релиз.

Каждое обновление Dr.Web этого лета, в том числе требующее перезагрузки компьютеров, способствовало тому, чтобы ни один пользователь не ощутил на себе изменений в уровне защиты в связи с апдейтом ОС Windows.

Все перечисленные продукты Dr.Web 11.0 для Windows, а также версия 11 услуги «Антивирус Dr.Web», полностью поддерживают изменения, внесенные в ОС Microsoft Windows 10 с последним, «юбилейным» обновлением, без каких бы то ни было ограничений.

4 августа 2016 года

Среди вредоносных приложений для ОС Android широкое распространение получили троянцы, показывающие навязчивую рекламу. Некоторые из них могут выполнять и другие нежелательные действия – например, загружать и устанавливать программы, а также красть конфиденциальную информацию. Один из таких троянцев, которого обнаружили вирусные аналитики компании «Доктор Веб», при определенных условиях способен самостоятельно покупать и устанавливать программы из каталога Google Play.

Троянец, добавленный в вирусные базы Dr.Web как Android.Slicer.1.origin, устанавливается на мобильные устройства другими вредоносными приложениями. Он обладает характерными для популярных сервисных утилит и программ-оптимизаторов функциями. В частности, Android.Slicer.1.origin может показывать информацию об использовании оперативной памяти и «очищать» ее, завершая работу активных процессов, а также позволяет включать и отключать беспроводные модули Wi-Fi и Bluetooth. Вместе с тем это приложение не имеет собственного ярлыка в графической оболочке операционной системы, и пользователь не может запустить его самостоятельно.

Несмотря на то, что у этой программы есть относительно полезные функции, ее основное предназначение – показ навязчивой рекламы. Через некоторое время после запуска, а также при включении или отключении экрана и Wi-Fi-модуля Android.Slicer.1.origin передает на управляющий сервер информацию об IMEI-идентификаторе зараженного смартфона или планшета, MAC-адресе Wi-Fi-адаптера, наименовании производителя мобильного устройства и версии операционной системы. В ответ вредоносное приложение получает задания, необходимые для показа рекламы, а именно:

• добавить ярлык на домашний экран ОС;
• показать рекламный баннер;
• открыть ссылку в браузере или в каталоге Google Play.

При этом в определенных случаях Android.Slicer.1.origin способен не просто открывать заданные разделы каталога Google Play, рекламируя программы, но и самостоятельно устанавливать соответствующие приложения, в том числе и платные. В этом ему «помогает» другой троянец, представляющий аналог утилиты su для работы с root-привилегиями и детектируемый Dr.Web как Android.Rootkit.40. Если эта вредоносная программа присутствует в системном разделе /system/bin, Android.Slicer.1.origin может автоматически покупать и загружать программы из Google Play.

Для этого Android.Slicer.1.origin открывает раздел приложения в каталоге и с использованием Android.Rootkit.40 от имени root запускает стандартную системную утилиту uiautomator. С ее помощью троянец получает информацию обо всех окнах и элементах управления, видимых на экране в данный момент. Затем Android.Slicer.1.origin ищет сведения о кнопках с идентификатором com.android.vending:id/buy_button (кнопки «Купить» и «Установить») и com.android.vending:id/continue_button (кнопка «Продолжить»), находит координаты середины соответствующих кнопок и нажимает на них, пока элементы управления с необходимыми идентификаторами присутствуют на экране. Таким образом, Android.Slicer.1.origin может автоматически покупать платные, а также загружать бесплатные версии заданных злоумышленниками приложений без ведома пользователя.

Вместе с тем возможности для незаметных покупок и установок ПО из Google Play у троянца ограничены. Во-первых, идентификаторы кнопок, которые использует Android.Slicer.1.origin, представлены в ОС Android версии 4.3 и выше. Во-вторых, вредоносная программа Android.Rootkit.40, используемая троянцем, не может работать на устройствах с активным SELinux, т. е. в ОС Android версии 4.4 и выше. Таким образом, Android.Slicer.1.origin может самостоятельно приобретать и устанавливать программы из Google Play лишь на устройствах, работающих под управлением Android 4.3.

Троянец Android.Slicer.1.origin успешно детектируется и удаляется антивирусными продуктами Dr.Web для Android, поэтому не представляет опасности для наших пользователей.

Подробнее о троянце

4 августа 2016 года

Компания «Доктор Веб» приглашает пользователей Dr.Web CureIt! оставлять отзывы об этой утилите – и получать за это виртуальные награды Dr.Web-ки, которые можно обменять на ценные призы. Зачастую использование Dr.Web CureIt! – первый шаг к использованию других продуктов Dr.Web, и мы рады всем, кто делает этот шаг!

Виртуальные награды за отзывы о Dr.Web CureIt!

Для получения награды необходимо иметь аккаунт на сайте компании «Доктор Веб». И хотя 10 Dr.Web-ок будет начислено обладателю учетной записи, оценившему Dr.Web CureIt!, только один раз, количество отзывов от одного пользователя при этом не ограничивается.

Полученные виртуальные награды можно использовать на ежемесячных аукционах образовательного проекта ВебIQметр: сделав удачную ставку, вы не останетесь без сувенира, гаджета или лицензии Dr.Web! Награды также можно обменивать на подарочные сертификаты на покупку лицензии Dr.Web со скидкой до 50!

Dr.Web CureIt! приходит на помощь, когда другие антивирусы пасуют. Пользуйтесь утилитой бесплатно для домашнего компьютера, делитесь своими впечатлениями от ее работы, получайте награды – и переходите на Dr.Web, если еще не сделали этого!

Другие способы заработка Dr.Web-ок

4 августа 2016 года

Компания «Доктор Веб» сообщает об обновлении Dr.Web CureIt!: в составе утилиты был обновлен антируткитный модуль Dr.Web Anti-rootkit API (11.1.5.201607180), сканирующий сервис Dr.Web Scanning Engine (11.1.2.201608020) и вирусные базы.

В рамках обновления была устранена причина «зависания» сканирования при использовании опции «Запуск от имени другого пользователя».

Скачать Dr.Web CureIt!

4 августа 2016 года

Компания «Доктор Веб» приглашает друзей присоединиться к корпоративному аккаунту в Твиттере и начисляет Dr.Web-ки за ретвиты.

О важных событиях в мире информационной безопасности и интересных новостях из жизни сообщества Dr.Web компания «Доктор Веб» ежедневно рассказывает в социальных сетях. Если у вас есть аккаунт в Твиттере — начните читать страничку Dr.Web, делитесь новостями и получайте награды!

За каждый ретвит с корпоративного аккаунта «Доктор Веб» будет начисляться одна Dr.Web-ка. Накопленные награды можно потратить в ежемесячных аукционах или обменять на подарочные сертификаты.

09.08.2016

Уважаемые участники сообщества Dr.Web! Обращаем внимание, что начисление наград за эту активность по понятным причинам производится только с даты запуска этого сервиса — т.е. с даты публикации этой новости (04.08.2016 года). Выдача вознаграждений задним числом технически невозможна:(

3 августа 2016 года

Компания «Доктор Веб» сообщает об обновлении Антивируса Dr.Web 11.0.1 для Linux и Антивируса Dr.Web для файловых серверов UNIX 11.0.1. В оба продукта были внесены изменения, способствующие увеличению производительности и скорости работы, а также добавлен новый функционал. Кроме того, в Антивирусе Dr.Web для Linux были исправлены выявленные ошибки.

В Антивирусе Dr.Web для файловых серверов UNIX теперь доступна возможность сканирования по SSH систем, на которые нет возможности установить антивирус. Добавлена поддержка Samba 4.2, 4.3 и 4.4. Появилась возможность эмуляции API ClamD для интеграции с Proftpd и другими сервисами, использующими clamd для проверки. Веб-интерфейс для управления антивирусом был обновлен, в частности появилась возможность подключения к ES-серверу. Добавлена возможность отката вирусных баз на предыдущее состояние, если в процессе их обновления произошли ошибки, — обратите внимание, что по умолчанию данный функционал отключен. Помимо всего прочего, увеличена скорость проверки архивов.

В Антивирусе Dr.Web для Linux была исправлена проблема с отображением белых и черных списков и уменьшены задержки при сканировании файлов, а Dr.Web LinkChecker наделен возможностью проверки архивов.

Пользователям Dr.Web для Linux необходимо установить программу с обновленного дистрибутива.

Чтобы обновить Антивирус Dr.Web для файловых серверов UNIX, установленный с использованием репозитория, используйте менеджер пакетов. Если вы производили установку при помощи универсального пакета, скачайте обновленный дистрибутив и переустановите приложение.

2 августа 2016 года

Злоумышленники традиционно проявляют интерес к POS-терминалам, предназначенным для оплаты товаров и услуг с помощью банковских карт. Специалистам по информационной безопасности известно множество троянцев, позволяющих киберпреступникам перехватывать обрабатываемые подобными устройствами данные. Одна из таких вредоносных программ, являющаяся модификацией другого известного POS-троянца, была недавно исследована вирусными аналитиками компании «Доктор Веб».

Троянец, добавленный в вирусные базы под именем Trojan.Kasidet.1, является модификацией вредоносной программы Trojan.MWZLesson, о которой компания «Доктор Веб» уже рассказывала в сентябре 2015 года в одной из своих публикаций. Помимо функций троянца для POS-терминалов Trojan.MWZLesson обладает возможностью перехватывать GET- и POST-запросы, отправляемые с зараженной машины браузерами Mozilla Firefox, Google Chrome, Internet Explorer и Maxthon.

Исследованный специалистами «Доктор Веб» образец Trojan.Kasidet.1 распространяется в виде ZIP-архива, внутри которого расположен файл с расширением .SCR, представляющий собой самораспаковывающийся SFX-RAR-архив. Этот файл извлекает и запускает на атакуемом компьютере саму вредоносную программу.

В первую очередь троянец проверяет наличие в инфицированной системе собственной копии, а также пытается обнаружить в своем окружении виртуальные машины, эмуляторы и отладчики. Если Trojan.Kasidet.1 найдет программу, которую сочтет для себя опасной, он завершит свою работу. Если таких программ нет, Trojan.Kasidet.1 пытается запуститься на зараженном компьютере с правами администратора. При этом на экране демонстрируется предупреждение системы Контроля учетных записей пользователей (User Accounts Control, UAC), однако издателем запускаемого приложения wmic.exe является корпорация Microsoft, что должно усыпить бдительность потенциальной жертвы:

В свою очередь, утилита wmic.exe запускает исполняемый файл Trojan.Kasidet.1. Как и Trojan.MWZLesson, этот троянец умеет сканировать оперативную память инфицированного устройства на наличие в ней треков банковских карт, полученных с помощью POS-устройства, и передавать их на управляющий сервер. Кроме того, он может похищать пароли от почтовых программ Outlook, Foxmail или Thunderbird и внедряться в процессы браузеров Mozilla Firefox, Google Chrome, Microsoft Internet Explorer и Maxthon с целью перехвата GET- и POST-запросов. Также эта вредоносная программа по команде с управляющего сервера может скачать и запустить на зараженном ПК другое приложение или вредоносную библиотеку, найти на дисках и передать злоумышленникам заданный файл, либо сообщить им список работающих на компьютере процессов.

Ключевым отличием Trojan.Kasidet.1 от Trojan.MWZLesson является то, что адреса его управляющих серверов расположены в децентрализованной доменной зоне .bit (Namecoin) — системе альтернативных корневых DNS-серверов, основанной на технологии Bitcoin. К подобным сетевым ресурсам обычные веб-браузеры доступа не имеют, однако Trojan.Kasidet.1 использует собственный алгоритм получения IP-адресов командных серверов. Вредоносные программы, использующие в качестве управляющих серверов узлы в зоне .bit, известны как минимум с 2013 года, однако вирусописатели нечасто используют домены Namecoin в качестве адресов командных серверов.

Антивирус Dr.Web успешно обнаруживает и удаляет этого троянца, поэтому он не представляет опасности для наших пользователей.

Подробнее о троянце

1 августа 2016 года

Компания «Доктор Веб» сообщает об обновлении Центра управления в составе ПО интернет-сервиса Dr.Web AV-Desk, обеспечивающего возможность подписки на услугу «Антивирус Dr.Web». В частности, добавлена поддержка 11 версии Агента Dr.Web для Windows, упрощено формирование файлов для клиентских устройств, оптимизирован бизнес-функционал и исправлены обнаруженные ошибки.

Изменения в Центре управления Dr.Web AV-Desk

• Добавлена поддержка 11 версии Агента Dr.Web для Windows.
• Конфигурационные файлы для устройств под управлением OC Android теперь действительны неограниченное количество времени.
• При формировании персональных установочных пакетов для Агентов Dr.Web для Windows теперь учитываются их настройки подключения к Серверу.
• Увеличена скорость формирования финансовых отчетов.
• Исправлен ряд выявленных ошибок.

1 августа 2016 года

Компания «Доктор Веб» сообщает об обновлении Агента Dr.Web Для Windows в составе услуги «Антивирус Dr.Web». Пользователям услуги теперь доступны все новшества 11 версии продуктов Dr.Web для Windows, в том числе технологии, позволяющие усилить защиту от атак с использованием уязвимостей «нулевого дня». При этом скорость работы антивируса была существенно увеличена.

Новшества 11 версии Агента Dr.Web для Windows

• Реализована система защиты от эксплойтов, предотвращающая возможность использования вредоносными объектами уязвимостей в приложениях при попытках получения контроля над операционной системой. Добавлена возможность тонкой настройки Превентивной защиты, что позволяет регулировать доступ к объектам для доверенных приложений и тем самым избегать конфликтов в работе системы. Также в настройках Превентивной защиты добавлена возможность создавать профили.
• Для обеспечения более быстрой проверки объектов на наличие угроз оптимизирована работа сканирующего сервиса Dr.Web Scanning Engine.
• Полностью был переработан графический интерфейс компонента Dr.Web Scanner SE – настройки сканера перенесены к общим настройкам антивируса, а управление им упрощено.
• Внедрена система сбора и хранения статистики действий антивируса. При помощи системы фильтров пользователь в любой момент может ознакомиться с событиями выбранного компонента или со списком заблокированных Родительским контролем сайтов, к которым производилась попытка доступа.

• В свою очередь были расширены и возможности Родительского контроля:

  • Добавлена опция «Интервальное ограничение времени», благодаря которой родители могут указывать количество часов в дневное время, которое ребенок сможет провести за компьютером. В ночное время, которое можно задать вручную, компьютер блокируется автоматически.
  • Расширены возможности ограничения доступа к файлам и папкам: теперь можно блокировать доступ или разрешать только чтение.
  • Для опции «Ограничение времени» появилась возможность создавать профили.
  • Стало возможно копировать настройки между учетными записями пользователей.
  • Для конкретной учетной записи добавлена возможность отключать Родительский контроль.
  • Добавлена возможность выключить ограничение доступа к файлам и папкам, не очищая список блокируемых объектов и не отключая полностью Родительский контроль.
  • Появилась новая категория веб-сайтов, доступ к которым можно ограничить, – «Онлайн-игры».
• Новые возможности управления получил Менеджер карантина: обеспечена повторная проверка объекта и отображение резервных копий, что позволяет пользователю в случае необходимости восстановить удаленные или вылеченные антивирусом объекты.
• Усилены механизмы обнаружения и лечения угроз, а также самозащита – за счет нового компонента Dr.Web HyperVisor, который запускается и функционирует на самом низком уровне ОС, что позволяет обеспечить гарантированный перехват всех попыток вредоносных программ (в том числе неизвестных) внедриться в защищаемую систему или завершить работу антивируса.
• Улучшено управление белыми списками блокируемых устройств: разрешения можно настроить для конкретных пользователей или их групп. Для устройств с файловой системой теперь можно дополнительно задать тип доступа: «Разрешать все» и «Только чтение».
• Для обновления управляющего сервиса Dr.Web Control Service и компонента SpIDer Agent for Windows теперь не требуется перезагрузка.
• Реализована отдельная всплывающая нотификация о необходимости перезагрузки после нейтрализации угроз – она отображается только после лечения сложных типов угроз, которые невозможно удалить без перезагрузки. Также добавлена нотификация о блокировании устройств, добавленных в настройки опции «Блокировать использование указанных устройств».
• Для удобства пользователей настройки Антиспама были перемещены в настройки компонента SpIDer Mail.
• Добавлена защита от BadUSB-уязвимости для устройств, имитирующих клавиатуру.
• В мобильном режиме пользователь теперь может вручную запустить обновление баз.

1 августа 2016 года

Компания «Доктор Веб» и крупнейший в России магазин электроники федерального масштаба — «Связной» — сообщают о начале акции для мобильных пользователей. В августе все покупатели годовой лицензии на Dr.Web Mobile Security для одного смартфона или планшета в салонах «Связного» получат в подарок год бесплатной антивирусной защиты для второго устройства.

По условиям акции, в салонах «Связного» с 1 по 31 августа можно приобрести антивирусную защиту Dr.Web Mobile Security для двух устройств по цене одного устройства. Ваше второе мобильное устройство (смартфон или планшет) будет надежно защищено от вирусов и сетевых угроз — на целый год, совершенно бесплатно!

В августе подарок в «Связном» — годовая лицензия Dr.Web Mobile Security для двух устройств по цене одного!

Dr.Web Mobile Security предназначен для защиты мобильных устройств на базе Android и BlackBerry. Владельцы Android-устройств помимо Антивируса и Антиспама смогут оценить функциональность дополнительных компонентов — Антивора, облачного фильтра Cloud Checker, Аудитора безопасности и Брандмауэра.

Покупатели, которые воспользуются данным предложением, получат один серийный номер для защиты двух мобильных устройств в течение одного года, а также Dr.Web-ки за его регистрацию в программе лояльности «Я + Dr.Web». Срок действия антивируса рассчитывается с момента регистрации серийного номера на первом устройстве.

Заходите в салоны «Связного» и примите участие в акции: при покупке Dr.Web Mobile Security до 31 августа защита двух мобильный устройств на год обойдется вам всего в 299 руб.

1 августа 2016 года

Компания «Доктор Веб» сообщает об обновлении компонентов в продукте Dr.Web Katana версии 1.0. Обновление связано с исправлением выявленных ошибок и внесением внутренних изменений.

Обновление коснулось следующих модулей:

• управляющий сервис Dr.Web Control Service (11.1.2.07180);
• антируткитный модуль Dr.Web Anti-rootkit API (11.1.5.201607180);
• Dr.Web KATANA Agent (11.0.3.201606300);
• Dr.Web Thunderstorm Cloud Client SDK (11.0.0.201604290);
• Dr.Web KATANA setup (1.0.1.07280);
• модуль самозащиты Dr.Web Protection for Windows (11.01.03.07140);
• модуль защиты от эксплойтов Shellguard (11.01.00.07070);
• конфигурационный скрипт Lua-script for dwprot (11.0.0.07250).

Изменения в управляющем сервисе позволяют избежать проблем при получении демоключа во время инсталляции Dr.Web Katana в систему с установленным Bitdefender IS 2016, а также устраняют проблему, приводившую в ряде случаев к ошибке «Служба профилей пользователей препятствует входу в систему».

Расширено описание возможных ошибок в Мастере регистрации.

Обновление пройдет для пользователей автоматически, однако потребует перезагрузки компьютеров.

29 июля 2016 года

Компания «Доктор Веб» представляет обзор вирусной активности для мобильных устройств за июль 2016 года. В прошедшем месяце специалисты компании «Доктор Веб» обнаружили в каталоге Google Play нового троянца, который предназначался для показа навязчивой рекламы, а также собирал конфиденциальную информацию. Также в июле злоумышленники распространяли модифицированную версию популярной игры Pokemon Go, в которую был встроен троянец-шпион.

29 июля 2016 года

В июле вирусные аналитики компании «Доктор Веб» обнаружили в каталоге Google Play очередного троянца, предназначенного для показа навязчивой рекламы и способного красть конфиденциальную информацию. Также в прошедшем месяце специалисты по информационной безопасности выявили троянца-шпиона, которого злоумышленники встроили в модифицированную версию популярной игры Pokemon Go.

«Мобильная» угроза месяца

В июле специалисты компании «Доктор Веб» обнаружили в каталоге Google Play очередного троянца. Им оказалась вредоносная программа Android.Spy.305.origin, предназначенная для показа навязчивой рекламы и сбора конфиденциальной информации. Android.Spy.305.origin представляет собой рекламную платформу, которая способна показывать баннеры поверх интерфейса работающих программ, а также операционной системы. Кроме того, она может выводить рекламные сообщения в область уведомлений. Вирусные аналитики выявили более 150 приложений, в которые был встроен этот троянец, при этом суммарное число их загрузок составило не менее 2 800 000.

Подробнее об этом случае рассказано в новостной публикации на сайте копании «Доктор Веб».

По данным антивирусных продуктов Dr.Web для Android

• Android.Xiny.26.origin Троянская программа, которая получает root-привилегии, копируется в системный каталог Android и в дальнейшем устанавливает различные программы без разрешения пользователя. Также она может показывать навязчивую рекламу.
• Android.Backdoor.418.origin
• Android.Backdoor.336.origin
  Вредоносные программы, которые могут выполнять различные вредоносные действия по команде злоумышленников.
• Android.HiddenAds.14.origin
  Троянец, предназначенный для показа навязчивой рекламы. Распространяется под видом популярных приложений другими вредоносными программами, которые в некоторых случаях незаметно устанавливают его в системный каталог.
• Android.PhoneAds.1.origin
  Троянец, показывающий навязчивую рекламу на Android-устройствах.

• Adware.WalkFree.1.origin
• Adware.Leadbolt.12.origin
• Adware.Airpush.31.origin
• Adware.LockAd.1
• Adware.WalkFree.2.origin

Нежелательные программные модули, встраиваемые в Android-приложения и предназначенные для показа навязчивой рекламы на мобильных устройствах.

Троянцы-шпионы

Мобильная игра Pokemon Go, которая вышла в июле, приглянулась не только миллионам пользователей по всему миру, но также привлекла внимание киберпреступников. В середине месяца специалисты по информационной безопасности обнаружили модифицированную версию этой игры, в которую вирусописатели встроили троянца-шпиона Android.Spy.178.origin. Эта вредоносная программа известна вирусным аналитикам компании «Доктор Веб» еще с апреля 2015 года — именно тогда в вирусную базу была добавлена соответствующая запись для ее детектирования. Android.Spy.178.origin крадет различную конфиденциальную информацию, например сведения о телефонных звонках, СМС-сообщениях, контактах из телефонной книги, GPS-координатах зараженного устройства, истории веб-браузера, а также сохраненных в нем закладках.

Вирусописатели не оставляют попыток заразить мобильные Android-устройства пользователей. Для этого они по-прежнему пытаются разместить вредоносные приложения в каталоге Google Play, а также используют популярное ПО, в которое встраивают троянцев. Компания «Доктор Веб» рекомендует владельцам смартфонов и планшетов загружать программы только от известных разработчиков, а также использовать антивирус.

Защитите ваше Android-устройство с помощью Dr.Web

29 июля 2016 года

Компания «Доктор Веб» представляет обзор вирусной активности в июле 2016 года. Середина лета ознаменовалась затишьем в сфере информационной безопасности — в июле было зафиксировано лишь несколько новых вредоносных программ, представляющих собой модификации давно известных троянцев. Так, в течение месяца в вирусные базы был добавлен троянец-дроппер, устанавливающий на компьютеры распространенный бэкдор, и шифровальщик для Linux, представляющий собой результат студенческой исследовательской работы.

29 июля 2016 года

Компания «Доктор Веб» подводит итоги июльского аукциона и поздравляет победителей! Желаем, чтобы разыгранные лоты принесли своим владельцам много радости этим летом — в путешествии и дома.

Подведены итоги 47-го аукциона Dr.Web — пора готовиться к следующему розыгрышу призов!

По результатам очередного розыгрыша бейсболки и рубашки поло с логотипом Dr.Web смогут теперь носить serg1988pss (г. Белгород), visito (Тверская обл.), Andante (г. Йошкар-Ола), Nikolas (г. Кузнецк), Эн (г. Волжский) и Yokhansson (Махачкала). Украсят интерьер настенными часами arturik (г. Стерлитамак), Sostavitel (г. Белогорск), Dmitr (г. Иркутск), B0RIS (г. Новосибирск) и Thrash (г. Славянск-на-Кубани), а набор для путешествий наверняка пригодится участникам workandrelax (г. Уфа) и Delete (г. Пермь). Наслаждаться музыкой с новым MP3-плеером будут Tetania Zeta (г. Тольятти) и torro (г. Хыров), а мобильные устройства Nett (г. Тольятти) будут всегда заряжены благодаря универсальному переносному зарядному устройству.

«Котом в мешке» на этот раз стали брендированная бейсболка и подставка под мобильный, их получает Светиус (г. Кисловодск).

Поздравляем победителей аукциона и напоминаем, что готовиться к следующему розыгрышу призов (а значит, зарабатывать Dr.Web-ки) можно уже сейчас!

С полным списком ставок и выигранных призов можно ознакомиться в таблице.

29 июля 2016 года

Июль оказался относительно спокойным с точки зрения распространения вирусов: в течение месяца были зафиксированы лишь единичные случаи появления новых вредоносных программ, которые так или иначе являются модификациями уже известных угроз. В конце июня — начале июля в вирусные базы была добавлена запись для очередного шифровальщика Linux.Encoder.4, который работает в операционных системах семейства Linux. Судя по информации, опубликованной в одном из зарубежных блогов, эта программа является результатом студенческой исследовательской работы и в «дикой природе» не встречается.

В конце месяца было зафиксировано распространение троянца-дроппера Trojan.MulDrop6.48664, устанавливающего на атакуемый компьютер уже известную вредоносную программу BackDoor.TeamViewer.49, о которой мы писали в одном из майских новостных материалов. На сей раз злоумышленники замаскировали дроппера под приложение-опросник, распространяющийся якобы от имени одной из известных российских авиакомпаний.

По данным статистики лечащей утилиты Dr.Web CureIt!

• Trojan.BtcMine.793
  Представитель семейства вредоносных программ, предназначенных для негласного использования вычислительных ресурсов зараженного компьютера с целью добычи (майнинга) различных криптовалют, например Bitcoin.
• Trojan.DownLoader
  Семейство троянцев, предназначенных для загрузки на атакуемый компьютер других вредоносных приложений.
• Trojan.InstallCore.1903
  Представитель семейства установщиков нежелательных и вредоносных приложений.
• Trojan.LoadMoney
  Семейство программ-загрузчиков, генерируемых серверами партнёрской программы LoadMoney. Данные приложения загружают и устанавливают на компьютер жертвы различное нежелательное ПО.

По данным серверов статистики «Доктор Веб»

• Trojan.Encoder.4860
  Троянец-шифровальщик, также известный под именем JS.Crypt, полностью написанный на языке JScript. Троянец имеет самоназвание — «вирус RAA», а зашифрованные файлы получают расширение *.locked.
• JS.Downloader
  Семейство вредоносных сценариев, написанных на языке JavaScript, предназначенных для загрузки и установки на компьютер других вредоносных программ.
• Trojan.InstallCore.1903
  Представитель семейства установщиков нежелательных и вредоносных приложений.
• JS.Redirector
  Семейство вредоносных сценариев, написанных на языке JavaScript, предназначенных для автоматического перенаправления пользователей браузеров на другие веб-страницы.
• Trojan.BPlug
  Это надстройки (плагины) для популярных браузеров, демонстрирующие назойливую рекламу при просмотре веб-страниц.

Статистика вредоносных программ в почтовом трафике

• JS.Downloader
  Семейство вредоносных сценариев, написанных на языке JavaScript, предназначенных для загрузки и установки на компьютер других вредоносных программ.
• Trojan.Encoder.4860
  Троянец-шифровальщик, также известный под именем JS.Crypt. Этот энкодер примечателен тем, что целиком написан на языке JScript. Троянец имеет самоназвание — «вирус RAA», а зашифрованные файлы получают расширение *.locked.
• W97M.DownLoader
  Семейство троянцев-загрузчиков, использующих в работе уязвимости офисных приложений. Предназначены для загрузки на атакуемый компьютер других вредоносных программ.

Троянцы-шифровальщики

Dr.Web Security Space 11.0 для Windows
защищает от троянцев-шифровальщиков

Этого функционала нет в лицензии Антивирус Dr.Web для Windows

Защита данных от потери

Подробнее Смотрите видео о настройке

Опасные сайты

В течение июля 2016 года в базу нерекомендуемых и вредоносных сайтов было добавлено 139 803 интернет-адреса.

В настоящее время компания «Доктор Веб» осуществляет очистку баз Dr.Web SpIDer Gate и Родительского контроля от ссылок на более не работающие и прекратившие свое существование сайты, что позволит уменьшить объем загружаемых на компьютеры пользователей файлов. Именно с этим связан спад количества адресов, добавленных в июле в базы нерекомендуемых и вредоносных сайтов.

Вредоносное и нежелательное ПО для мобильных устройств

В июле вирусные аналитики компании «Доктор Веб» выявили в каталоге Google Play более 150 приложений, в которые был встроен рекламный троянец Android.Spy.305.origin. Он способен показывать баннеры поверх интерфейса программ и операционной системы, выводить рекламные сообщения в панель уведомлений, а также красть конфиденциальную информацию. Кроме того, в прошедшем месяце была обнаружена троянская программа Android.Spy.178.origin, которую злоумышленники встроили в модифицированную версию популярной игры Pokemon Go. Это вредоносное приложение предназначено для сбора и передачи злоумышленникам конфиденциальной информации.

Наиболее заметные события, связанные с «мобильной» безопасностью в июле:

• обнаружение в каталоге Google Play троянца, предназначенного для показа навязчивой рекламы, а также кражи конфиденциальной информации;
• обнаружение троянца-шпиона, которого злоумышленники встроили в модифицированную версию игры Pokemon Go.

Более подробно о вирусной обстановке для мобильных устройств в июле читайте в нашем обзоре.

Узнайте больше с Dr.Web

Вирусная статистика Библиотека описаний Все обзоры о вирусах Лаборатория-live

28 июля 2016 года

Специалисты компании «Доктор Веб» обнаружили в каталоге Google Play троянца, который показывает надоедливую рекламу, а также крадет различную конфиденциальную информацию. Эта вредоносная программа встроена в более чем 150 приложений, которые в общей сложности загрузило не менее 2 800 000 пользователей.

Троянец, получивший имя Android.Spy.305.origin, представляет собой очередную рекламную платформу (SDK), которую создатели ПО используют для монетизации приложений. Специалисты компании «Доктор Веб» выявили как минимум семь разработчиков, встроивших Android.Spy.305.origin в свои программы и распространяющих их через каталог Google Play. Среди них — разработчики MaxMitek Inc, Fatty Studio, Gig Mobile, TrueApp Lab, Sigourney Studio, Doril Radio.FM, Finch Peach Mobile Apps и Mothrr Mobile Apps.

Среди приложений, в которых был найден троянец, встречаются «живые обои», сборники изображений, утилиты, ПО для работы с фотографиями, прослушивания интернет-радио и т. п. На данный момент вирусные аналитики «Доктор Веб» выявили 155 таких программ, суммарное число загрузок которых превысило 2 800 000. Компания Google получила информацию об этих приложениях, однако многие из них все еще доступны для загрузки.

При запуске программ, в которых находится троянец, Android.Spy.305.origin соединяется с управляющим сервером, откуда получает команду на загрузку вспомогательного модуля, детектируемого как Android.Spy.306.origin. Этот компонент содержит основной вредоносный функционал, который Android.Spy.305.origin использует при помощи класса DexClassLoader.

После этого троянец передает на сервер следующие данные:

• адрес электронной почты, привязанный к пользовательской учетной записи Google;
• список установленных приложений;
• текущий язык операционной системы;
• наименование производителя мобильного устройства;
• наименование модели мобильного устройства;
• IMEI-идентификатор;
• версию операционной системы;
• разрешение экрана;
• название мобильного оператора;
• имя приложения, в котором содержится троянец;
• идентификатор разработчика приложения;
• версию троянского рекламного SDK.

Далее Android.Spy.305.origin приступает к выполнению основных функций, а именно показу навязчивой рекламы. Троянец может выводить поверх интерфейса работающих приложений и операционной системы различные рекламные баннеры, в том числе с видеороликами. Кроме того, он способен размещать сообщения в панели уведомлений, например, предлагая скачать то или иное ПО и даже пугая пользователя якобы обнаруженными вредоносными программами.

Ниже представлен список ПО, в котором был обнаружен Android.Spy.305.origin:

• com.greenapp.slowmotion
• com.maxmitek.livewallpapernight
• com.asem.contactfilter
• com.allinOne.openquickly
• com.dorilradio.pe
• com.fusianart.takescreenshots
• com.maxmitek.livewallpapergod
• com.gigmobile.booster
• com.mobilescreen.recorder
• com.mobilescreen.capture
• com.fattys.automaticcallrecording
• com.maxmitek.livewallpaperbutterfly
• com.lollicontact.caller
• com.fusianart.doubletapscreen
• com.maxmitek.livewallpaperrain
• com.dorilradio.ru
• com.appworks.browser
• com.maxmitek.livewallpaperwinter
• com.sgfatty.videoplayerpro
• com.trueapppower.battery
• com.fattystudiocontacts.bassbooster
• com.mobiletool.rootchecker
• com.magicapp.reversevideo
• com.maxmitek.livewallpaperchristmas
• com.live3d.wallpaperlite
• com.maxmitek.flowerwallpaper
• com.maxmitek.livewallpaperaquariumfishfish
• com.maxmitek.nightwallpapers
• com.vmh.crackyourscreen
• com.nicewallpaper.s6wallpaper
• com.maxmitek.sunsetwallpaper
• com.nicewallpaper.supercar
• com.maxmitek.lovewallpaper
• com.maxmitek.livewallpaperdolphins
• com.nicewallpaper.beautigirl
• com.maxmitek.beachwallpaper
• com.maxmitek.livewallpapernewyear
• com.maxmitek.livewallpapergalaxy
• com.maxmitek.livewallpaper3d
• com.maxmitek.livewallpaperwaterfall
• com.maxmitek.wallpaperhalloween
• com.maxmitek.catwallpaper
• com.fattysgui.beautyfont
• com.fattystudioringtone.mp3cutter
• com.fattystudio.convertertomp3
• com.fattystudio.pictureeditor
• com.gig.wifidoctor
• com.minibackup.contacttranfer
• com.greenapp.voicerecorder
• com.glade.batterysaver
• com.beatstudio.awcapture
• com.mothrrmobile.volume
• com.trueapplab.fastlauncher
• net.camspecial.clonecamera
• com.sunny.text2photo
• com.converttool.videomp3
• com.foto.proeditor
• com.appworks.djmixonline
• com.appworksui.myfonts
• com.appworks.crackyourscreen
• com.appworkscontact.instadownloader
• com.rartool.superextract
• com.easytool.screenoff
• net.electronic.alarmclock
• com.finchpeach.heartrate
• com.finchpeach.weatherpro
• net.dotcom.cpuinfo
• com.finchpeach.wifihotspotfree
• net.brscreen.filter
• com.evin.translator
• com.dorilradio.ua
• com.dorilradio.ir
• com.dorilradio.pk
• com.dorilradio.sm
• com.dorilradio.me
• com.dorilradio.sv
• com.dorilradio.sr
• com.dorilradio.sk
• com.dorilradio.sl
• com.dorilradio.sg
• com.dorilradio.py
• com.dorilradio.pr
• com.dorilradio.pa
• com.dorilradio.mc
• com.dorilradio.lu
• com.dorilradio.lt
• com.dorilradio.lv
• com.dorilradio.li
• com.dorilradio.de
• com.dorilradio.kr
• com.dorilradio.is
• com.dorilradio.il
• com.dorilradio.hn
• com.dorilradio.ht
• com.dorilradio.gh
• com.dorilradio.hn
• com.dorilradio.ht
• com.dorilradio.gh
• com.dorilradio.ec
• com.dorilradio.fi
• com.dorilradio.doo
• com.dorilradio.cz
• com.dorilradio.cy
• com.dorilradio.cr
• com.dorilradio.bo
• com.dorilradio.th
• com.dorilradio.br
• com.dorilradio.gr
• com.dorilradio.es
• com.dorilradio.nl
• com.dorilradio.be
• com.dorilradio.id
• com.dorilradio.pl
• com.dorilradio.tr
• com.dorilradio.mx
• com.dorilradio.gt
• com.dorilradio.hu
• com.dorilradio.nz
• com.dorilradio.pt
• com.dorilradio.ch
• com.dorilradio.ro
• com.dorilradio.rs
• com.dorilradio.eg
• com.dorilradio.lk
• com.dorilradio.my
• com.dorilradio.tn
• com.dorilradio.tw
• com.dorilradio.no
• com.dorilradio.za
• com.dorilradio.ba
• com.dorilradio.bg
• com.dorilradio.hr
• com.dorilradio.dk
• com.dorilradio.in
• com.dorilradio.ie
• com.dorilradio.ph
• com.dorilradio.ar
• com.dorilradio.cl
• com.dorilradio.co
• com.dorilradio.ve
• com.dorilradio.sn
• com.dorilradio.uy
• com.dorilradio.ma
• com.dorilradio.se
• com.dorilradio.ng
• com.dorilradio.dz
• com.dorilradio.ke
• com.dorilradio.it
• com.dorilradio.cn
• com.dorilradio.ca
• com.dorilradio.jp
• com.dorilradio.fr
• com.dorilradio.au
• com.dorilradio.uk
• com.dorilradio.us

Несмотря на то что каталог Google Play является самым надежным источником приложений для Android-смартфонов и планшетов, в него также могут проникать и различные вредоносные и нежелательные программы. В этой связи специалисты компании «Доктор Веб» рекомендуют владельцам мобильных устройств обращать внимание на отзывы других пользователей, которые могут указать на то, что от установки того или иного приложения лучше воздержаться, а также загружать ПО только от известных разработчиков. Троянец Android.Spy.305.origin успешно детектируется и удаляется антивирусными продуктами Dr.Web для Android, поэтому для наших пользователей он опасности не представляет.

Подробнее о троянце

28 июля 2016 года

Компания «Доктор Веб» сообщает о внедрении продуктов Dr.Web Enterprise Security Suite на компьютерах школы-интерната № 115 г. Самары. Рабочие станции, входящие в школьную сеть, защищены новейшими технологиями Dr.Web, который помогает обеспечить непрерывный учебно-воспитательный процесс и делает Интернет безопасным для учащихся.

Dr.Web защищает учащихся школы № 115 г. Самары от информации, которая может принести вред их здоровью и развитию.

Мультимедийные технологии и использование Интернета в процессе обучения занимают большое место в современной образовательной системе, и школьники с удовольствием обращаются к ресурсам сети при подготовке проектов и в повседневной учебной жизни. Однако Интернет может не только стать хорошим подспорьем в подготовке к занятиям, но и стать источником вирусного заражения, а также информации, которая может нанести вред здоровью и развитию детей. Поэтому школа-интернат № 115 г. Самары установила на учебные машины и компьютеры, обеспечивающие работу администрации, продукты корпоративного антивирусного комплекса Dr.Web Enterprise Security Suite.

«Выбирая антивирус, мы думали над решениями разных производителей, — говорит системный администратор Игорь Власов. — Возможность пользоваться антивирусом практически сразу после закупки, его нетребовательность к ресурсам, удобное централизованное управление, стабильная работа, а также чрезвычайно необходимая в условиях школы функция Родительского контроля определили наш выбор в пользу Dr.Web».

Обращаем внимание, что при покупке антивирусных продуктов Dr.Web для школ традиционно действуют скидки для образовательных учреждений, позволяющие закупать антивирусное ПО и продлевать действие лицензий на льготных условиях.

О школе-интернате № 115 г. Самары

Школа-интернат № 115 г. Самары создана в 1950 году для обучения детей с ограниченными возможностями здоровья. Специфической формой организации учебных занятий являются коррекционные (индивидуальные и групповые) логопедические занятия, лечебная физкультура, занятия по развитию психомоторики и сенсорных процессов для обучающихся с выраженными речевыми, двигательными или другими нарушениями. Школа имеет многолетнюю традицию сотрудничества с социальными службами и культурными центрами, а также с общественными организациями и производственными предприятиями Самарской области, для максимально глубокой и качественной социализации и адаптации учащихся и выпускников.

http://gscou115.ru

25 июля 2016 года

Компания «Доктор Веб» сообщает о выпуске Мастера Dr.Web CureNet! 10.0 для iOS — централизованного средства проверки и лечения рабочих станций и серверов под управлением операционной системы Windows. Утилита позволяет администраторам запускать централизованное сканирование и лечение компьютеров прямо со своего iPhone или iPod touch. Она превращает мобильное устройство в пульт управления проверкой любой компьютерной сети, корпоративной или домашней.

Как и в версии для Windows, Мастер Dr.Web CureNet! для iOS не требует установки антивируса для сканирования станций на наличие угроз.

Проверка и лечение обнаруженных объектов производятся, даже если на компьютерах установлены антивирусы других производителей. Доступен вариант сканирования в сетях, полностью изолированных от Интернета, причем каждой удаленной машине на время сканирования можно отключить доступ к сети — с целью избежать повторного заражения и распространения инфекции. Отчеты о результатах сканирования администратор может получать независимо от своего местонахождения.

Основные функции Мастера Dr.Web CureNet! для iOS:

• централизованная проверка станций и управление реакцией на обнаружение угроз;
• лечение зараженных объектов;
• проверка почтовых файлов и файлов в архивах и контейнерах;
• регулярное обновление вирусных баз и собственных компонентов.

Утилита является эффективным инструментом обнаружения вирусов, пропущенных другими средствами, но не предназначена для постоянной защиты от вредоносных программ. Для обеспечения комплексной безопасности сети рекомендуется использовать другие продукты Dr.Web.

На сегодняшний день утилита Мастер Dr.Web CureNet! для iOS доступна с русским, английским, французским и немецким интерфейсами, скачать ее можно в магазине приложений Apple Store.

25 июля 2016 года

Компания «Доктор Веб» и крупнейший интернет-магазин программного обеспечения в России Softkey проводят акцию для покупателей Dr.Web Security Space: все годовые лицензии для защиты одного ПК, приобретенные в интернет-магазине Softkey с 25 по 29 июля, будут действовать в два раза дольше!

Всего пять дней есть у посетителей интернет-магазина Softkey, чтобы приобрести антивирусную защиту Dr.Web на невероятно выгодных условиях: с 25 по 29 июля все покупатели продукта комплексной антивирусной защиты Dr.Web Security Space на 1 год для одного ПК получат прекрасный подарок — бесплатное продление срока действия лицензии еще на один год. Помимо этого, покупателям будет предоставлена традиционно бесплатная для владельцев коммерческих лицензий антивирусная защита для одного мобильного устройства под управлением ОС Android или BlackBerry.

Год антивирусной защиты для 1 ПК превращается в два года — совершенно бесплатно и только в Softkey до 29.07.2016.

Акционные лицензии подходят для продления как электронных, так и коробочных продуктов Dr.Web Security Space и Антивирус Dr.Web. Если при регистрации купленной лицензии вы укажете серийный номер предыдущего продукта или его ключевой файл, срок действия новой лицензии будет увеличен на 150 дней.

Покупатели, которые воспользуются данным предложением, получат один серийный номер, после регистрации которого сформируется один ключевой файл, а также Dr.Web-ки за его регистрацию в программе лояльности «Я + Dr.Web». Ключевой файл начнет действовать с момента регистрации.

Организатор акции — ООО «Доктор Веб».
Территория действия акции — Российская Федерация.
Участники акции — покупатели интернет-магазина программного обеспечения Softkey.
Срок действия акции — 25.07.2016 — 29.07.2016 включительно.
Цена действительна на время публикации.