Новое: Обнаружение зомби (неправильно эксплуатируемых анализаторов скриптов и хост-процессов)
Наша лаборатория исследования вредоносных программ недавно обратила внимание на один «тренд» в сфере распространения вирусов – перехват хост-процессов с целью загрузки вредоносного кода. Вместо того, чтобы использовать свои собственные процессы, эти вредители выполняются с помощью программ анализаторов сценариев, которые предназначены для автоматизации простых административных задач в системе. Блокировщик поведения Emsisoft теперь может чётко отличать реальные процессы вредоносных программ от десятков доступных анализаторов сценариев, которые могут быть перехвачены.

Улучшенное обнаружение программ-вымогателей на основе анализа поведения
Как и было неоднократно предсказано прошлом, в этом году программы-вымогатели оказались одной из самых опасных интернет-угроз. Эти программы шифруют личные файлы и требуют выкуп, как правило, порядка нескольких сотен долларов, за пароль для расшифровки. Большинство из последних образцов программ-вымогателей, таких как Cryptowall или Cryptolocker делают невозможным взлом пароля, что означает, что жертве либо придётся заплатить выкуп либо потерять свои данные навсегда. Встроенный блокировщик поведения Anti-Malware Emsisoft и Emsisoft Internet Security теперь ещё лучше отражает атаки программ-вымогателей.

Ещё более умная и тихая защита чем когда-либо
Многие модели поведения вредоносных программ часто проявляются в поведении обычных программ, однако существует также группа моделей поведения, которые присущи исключительно вредоносным программам. Наша лаборатория использовала эти знания и выявила закономерности, которые позволяют нам теперь блокировать атаки, даже не потревожив вас выводом диалогового окна с просьбой принять решение о блокировке / разрешении действий. Emsisoft версии 11 теперь самостоятельно добавляет эти инфекции в карантин. Кроме того, мы оптимизировали обнаружение скрытых инсталляций вредоносного ПО, а также улучшили обнаружение вредоносных программ, которые регистрируют себя автоматически каждый раз, когда вы запускаете компьютер.

Улучшенное развёртывание для корпоративных клиентов
Бизнес-клиенты просили нас реализовать способ, который позволит им тестировать последние версии программного обеспечения, прежде чем они развернут их в обширных сетях. Поэтому мы добавили новый канал обновлений под названием “Отложенный”, который дает системным администраторам немного времени на проверку новых версий программного обеспечения. Используется механизм наподобие обновлений Windows 10.
Новый Отложенный канал обновлений для корпоративных клиентов
Только в Emsisoft Internet Security: Улучшенная защита фаервола
Emsisoft Internet Security 11 расширяет возможности Emsisoft Anti-Malware добавляя к нему сетевой экран, который скрывает ваш компьютер при подключении к чужим сетям. Улучшение множества деталей в 11 версии уменьшает количество возможных направлений атак путем ограничения доступа к сети до контролируемого безопасного уровня, при этом использование программного обеспечения остается легким и простым.

Защита от новых угроз означает сосредоточение внимания на последних версиях Windows
Emsisoft Anti-Malware и Emsisoft Internet Security 11 не будут работать на Windows XP и Vista. Наши клиенты, которые до сих пор принадлежат к быстро сокращающейся группе пользователей XP и Vista, не получат новую версию через онлайн-обновление, но по-прежнему будут получать обновления сигнатур и обнаружений для своей 10 версии до официально объявленной даты окончания поддержки в апреле 2016.
Будьте уверены, мы не хотим подталкивать наших клиентов к покупке нового компьютера, но мы должны смотреть правде в глаза: в основной структуре и XP и Vista отсутствуют важные средства безопасности, что мешает нам обеспечивать максимально высокий уровень безопасности пользователей. Представьте себе самую лучшую и самую передовую систему безопасности, которую только можно установить дома, которая просто не может способно выполнять свою работу, потому что все двери и окна вашего дома постоянно открыты для воров – и нет никакой возможности закрыть их. Так как даже Microsoft не публикует уже патчи для вновь обнаруженных дыр в безопасности, мы считаем, неэтичным продать антивирусное программное обеспечение, которое только делает вид, что защищает, в то время как уже не может эффективно делать это.

Меньше остановок и запусков: Emsisoft прислушивается к пожеланиям клиентов
Наша команда разработчиков гордится тем, что претворяет в жизнь многие пожелания пользователей. Так, мы значительно сократили количество раздражающих перезагрузок системы для обновления программного обеспечения, а также улучшили производительность ядра очистки во время работы программного обеспечения стороннего производителя, которое сильно нагружало системный реестр.

Нет – обходным путям – максимальная эффективность на современных операционных системах
До версии 10, Emsisoft Anti-Malware и Emsisoft Internet Security компилировались как 32-битные программы. Даже на 64-битных Windows они работали как 32-битные процессы. Это работало бесшовно, но требовало довольно много дополнительного кода для переключения между индивидуальными возможностями обеих платформы. В 11 версии мы попрощались с этими обходными путями и создали два автономных издания нашего программного обеспечения для 32 и 64-разрядных Windows. Это позволяет нам более эффективно использовать имеющиеся ресурсы системы. Наши инсталляторы содержат оба издания, так что вам не придётся беспокоиться о том, какое именно вам нужно. Emsisoft версии 11 автоматически устанавливает издание, которое соответствует изданию вашей операционной системы.

Обновление потребует перезапуск приложения.
Улучшения и изменения
Новое: Окно поддержки клиентов.
Улучшено: Обработка правил IPv6 фаерволом Emsisoft Internet Security.
Улучшено: Оптимизирована обработка списка карантина.
Улучшено: Экспорт / импорт настроек планировщика сканирования как отдельная опция.
Улучшено: окно разрешений и сетка контекстного меню для анализа поведения.
Улучшено: Список анализа проведений: контекстное меню: карантин программы: попытки завершить программу, прежде чем отправить в карантин.
Улучшено: Поведение сканирования во время перезагрузки сигнатур.
Улучшено: Установлен акцент на наиболее часто повторяющиеся записи журнала.
Исправлено: Проблема, когда не сохраняется положение флажка белого списка.
Исправлено: Редкая проблема, когда параметр включения защиты реального времени во время автозагрузки не сохраняется корректно.
Исправлено: Редкое падение, связанное с ‘List index out of bounds’ и ‘TSortedList.Destroy’
Исправлено: Проблема, как обновление зависает на стадии инициализации.
Исправлено: Падение при применении для программ шаблона правил фаервола Emsisoft Internet Security.
Исправлено: случайная проблема, когда блокировщик рекламы выводил предупреждение при безопасном поведении надежных программ;
Исправлено: случайные сбои, связанные с TUpdatesGUIHandler.LoadLocale’, ‘TUpdatesGUIHandler.LoadLocale’, ‘TRegistryProxy.CheckoutJournal’;
Исправлено: случайная проблема, когда диалоговое окно лицензирования было заблокировано фаерволом Emsisoft Internet Security.