2024 年 10 月 14 日Doctor Web 已更新其企业 Dr.Web 13.0.1 产品，支持远程管理以及安全自动化生产解决方案 Dr.Web Industrial。此更新引入了新功能（包括业务用户要求的更改）并解决了已知的软件问题。新功能影响所有更新产品的更改为了减少在同一主机上运行的虚拟服务器的工作负载，现在可以延迟受保护系统中的计划任务；当使用此任务调度程序选项时，任务将在相对于任务指定时间的选定时间范围内启动。Dr.Web 服务器的任务调度程序现在具有关键任务替换加密密钥，用于更新私人加密密钥和 Dr.Web 服务器的证书。现在可以为类 Unix 系统下的代理指定病毒数据库
Major update for remotely administered Dr.Web corporate products
2024 年 3 月 6 日Doctor Web 正在为其远程管理的 Dr.Web 12.0 和 13.0 商业产品推出重大更新。此更新引入了新的安全管理功能，并修复了已发现的软件缺陷。新功能现在支持备受追捧的消息日志标准 BSD Syslog (RFC 4165)，以造福系统管理员。为行为分析组件引入了“无限制”安全级别。在此模式下，“允许”规则将应用于所有受保护节点。即使发现基础设施问题，这也可能有助于公司避免业务中断。还对 Dr.Web 检测操作系统类型和版本的方式进行了调整，以便将受保护的主机自动分配到系统组。错误修复此更新还包含大量修复，以确保 Dr.Web 服务器完美运行。要了解有
Doctor, where did you get these pictures? Using steganography in a cryptocurrency mining campaign.
2025 年 1 月 24 日在分析遥测数据时，Doctor Web 的病毒分析师发现了恶意软件样本，经过仔细检查，这些样本原来是挖掘 Monero 加密货币的活跃活动的组成部分。此活动之所以引人注目，是因为它以一系列恶意软件链的形式实施，其中两个基于执行从 BMP 图像文件中提取恶意负载的脚本。该活动可能始于 2022 年，当时我们的分析师首次观察到 Services.exe，这是一个启动恶意 VBscript 的 .NET 应用程序。此脚本通过联系攻击者的服务器并执行响应中发送的脚本和文件来实现后门功能。例如，恶意文件 ubr.txt（扩展名从 ps1 更改为 txt 的 PowerShe
OTA Update Powers Smarter Robots in Industrial Automation
利用 OTA 更新解锁工业自动化中的高级功能。无缝更新可增强机器人智能、提高运营效率并确保适应动态制造需求。通过尖端的远程管理解决方案彻底改变自动化。
A new fileless variant of Remcos RAT observed in the wild
Fortinet 研究人员发现了一个新的网络钓鱼活动，正在传播商业恶意软件 Remcos RAT 的变种。 Fortinet 的 FortiGuard Labs 最近发现了一个传播 Remcos RAT 新变种的网络钓鱼活动。Remcos 是一种商业远程管理工具 (RAT)，可在线销售，允许买家远程控制计算机。威胁行为者使用 Remcos […]
A new fileless variant of Remcos RAT observed in the wild
Fortinet 研究人员发现了一项新的网络钓鱼活动，该活动正在传播商业恶意软件 Remcos RAT 的变种。 Fortinet 的 FortiGuard Labs 最近发现了一项网络钓鱼活动，该活动正在传播 Remcos RAT 的新变种。 Remcos 是一种商业远程管理工具 (RAT)，可在线销售，以允许买家远程控制计算机。 威胁行为者使用 Remcos […]
Security and Surveillance: Robotics' Role in Home Safety
本文探讨了机器人技术如何彻底改变家庭安全和监控系统。它探索了AI驱动的摄像头，无人机和自动监控系统等先进技术。它讨论了这些创新在防止入室盗窃，监视弱势家庭成员以及远程管理财产方面的好处。
Components in Dr.Web products for Windows updated
2024 年 7 月 18 日继更新其独立的 Dr.Web Windows 防病毒软件后，Doctor Web 为其支持通过控制中心进行远程管理的产品引入了类似的升级。此更新提高了应用程序性能，并进一步增强了受 Dr.Web 保护的系统中防病毒的安全性。引入的更改包括：Dr.Web Net 过滤服务现在支持所有相关的加密标准，包括受保护操作系统中不可用的标准，从而提高了流量过滤的有效性。对代理 UI 的调整确保管理员模式下的导航更轻松、更一致。蓝牙设备阻止现在更可靠。电子邮件模板现在扫描得更彻底。Dr.Web 扫描引擎选项允许使用文件掩码将存档中的文件排除在扫描之外，现已再次可用。对 SpID
Full Dr.Web product support period extended for one year
2024 年 6 月 27 日Doctor Web 将对最新发布的 Dr.Web 产品的完整支持延长一年，即至 2025 年 6 月 30 日。将享受延长的完整支持的产品包括：Dr.Web Desktop Security Suite：适用于 Windows 台式机和笔记本电脑的 Dr.Web 12.0（包括远程管理功能）适用于 macOS 的 Dr.Web 12.0适用于 Linux 台式机和笔记本电脑的 Dr.Web 11.1Dr.Web KATANA Business edition 1.0Dr.Web Server Security Suite：适用于 Windows 服务器的 Dr.
