» Malwarebytes Anti-Malware

Malwarebytes Anti-Malware 1.70.0.1100 Beta

http://forums.malwarebytes.org/index.php?app=core&module=attach&section=attach&attach_id=89680

Новые возможности и функции

- Новый логотип программы и иконка;
- Эвристика для обнаружения эксплойтов "нулевого дня" теперь реализована в Защитном модуле для PRO-версии;
- Угрозы, обнаруженные Защитным модулем, отправляются в карантин автоматически по умолчанию;
- Malwarebytes Anti-Malware теперь показывает уведомления стартового экрана Windows 8;
- Вкладка "Дополнительно" включает новые инструменты и те, которые появятся в будущем;
- В подсказках файловой защиты добавлена опция, позволяющая временно запустить угрозу (Разрешить временно);
- В подсказках файловой защиты добавлена опция, позволяющая добавить обнаруженный объект в Список исключений (Разрешить всегда);

Улучшения

- Улучшена эвристика для обнаружения новых и неизвестных угроз;
- Улучшена эффективность сканера;
- Microsoft Windows 8 и Internet Explorer 10 теперь правильно определяются в журналах сканирования;
- Обновлен файл помощи, чтобы включать информацию о новых возможностях;
- Улучшена совместимость со многими другими продуктами безопасности в режиме реального времени;

Исправления

- Исправлены незначительные проблемы с создание пароля из CLI.

Обновление программы - Malwarebytes Anti-Malware 1.70.0.1100 Final.

del

Цитата:

Обновление программы - Malwarebytes Anti-Malware 1.70.0.1100 Final.

есть поддержка win8

Версия 1.70.0.1100 постоянно помещает KmService.exe в карантин. В Черный список поместить не удается, так как каталог скрытый, а вручную прописать интерфейсом проги не предусмотрено. Есть ли возможность исправить этот баг?

есть на эту программу ключи?

Есть

Malwarebytes Anti-Malware PRO
http://gazlan.freetzi.com/opinion/mbam.html

gazlan
MBAM и zip'ы не умеет распаковывать, куда там до upack'еров
Все верно: идёт проверка по имени и хэш-сумме файлов на "зловредность" - такова специфика работы алгоритма поиска вирусов в данном продукте.
Разработчики никогда не позиционировали свой продукт как замену антивируса, наоборот - только как дополнительный сканирующий модуль.
Вообще, MBAM нацелен на удаление актуальных зловредов в зараженной системе (взять модуль "Chameleon", например) с чем он справляется вполне неплохо.

P.S. Сканировать отдельные файлы (папки) надо/можно по ПКМ

dpvnet
"KmService.exe" - ломалка "офиса"?
> В Черный список поместить не удается, так как каталог скрытый
Настройте в системе показ скрытых файлов и папок - будет возможность поместить в "чёрный" список (и кто его назвал "чёрным", когда у всех антивирусных вендоров он "белый"? )

softovikk
MBAM и zip'ы не умеет распаковывать

Признаться, не читал документацию, возможно там прямо об этом заявлено, но представляется странным, что об этом нет никакой отметки в логе сканирования. Например, когда AV встречает запароленный архив, который, разумеется, не может проверить, сообщение об этом обязательно выводится в лог.

Сканировать отдельные файлы (папки) надо/можно по ПКМ

И как бы я мог об этом догадаться? Я пользуюсь FAR. Более того, лог в "developer mode" для отправки отчета требуется создавать запуском из командной строки. Где там ПКМ?

Новая версия - Malwarebytes Anti-Malware 1.75.0.1300 Final


Цитата:

Changes: 1.75 (April 9th, 2013)

Added ability to scan within archives

Да, ввели поддержку основных архивов: zip, rar, 7z
(остаётся открытым вопрос: какой вложенности?)

Сегодня обновился до новой версии 1.75.0.1300 и при мгновенном сканировании вылезло
6.04.2013 10:15:57
MBAM-log-2013-04-16 (10-17-36).txt

Тип сканирования: Мгновенное сканирование
Опции сканирования включены: Память | Запуск | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: Реестр | Файловая система | P2P
Просканированные объекты: 166181
Времени прошло: 1 минут , 24 секунд

Обнаруженные процессы в памяти: 19
C:\Program Files\USB Safely Remove\USBSRService.exe (Trojan.Downloader.ED) -> 1436 -> Действие не было предпринято.
C:\WINDOWS\system32\nvsvc32.exe (Trojan.Downloader.ED) -> 1456 -> Действие не было предпринято.
C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe (Trojan.Downloader.ED) -> 956 -> Действие не было предпринято.
C:\Program Files\DrWeb\dwservice.exe (Trojan.Downloader.ED) -> 1164 -> Действие не было предпринято.
Ну и так далее около 254 штук в памяти, реестре и файлах. Удалять, естественно, ничего не стал.
Про Trojan.Downloader.ED ничего в интернете не нашел, а в логе все упоминания только о нем. Что это? Последний раз проверял предыдущей версией дней 10 назад - все было чисто.
Хотел прикрепить лог полностью, но не нашел как.

Ну, отошлите "C:\Program Files\DrWeb\dwservice.exe (Trojan.Downloader.ED)" Данилову - пусть теперь у него голова болит

Очевидно, любая программа, использующая WinINet API, теперь автоматически считается трояном.

Похоже, что "мыловарыбайтовы" нашли свой "косяк" http://forums.malwarebytes.org/index.php?showtopic=125138
Только что на домашнем компе обновил Malwarebytes Anti-Malware и базы - все чисто. Системы и программы практически идентичные.
По вышеуказанной ссылке есть способ решения проблем с загрузкой системы, если кто-то после обнаружения вирусов щелкнул "удалить" все чохом.

gogaze

С первого дня использую новую версию (выставлено "мгновенное сканирование"), никаких троянов не зафиксировано. Win7 x64. Защитный модуль не включаю, потому что MBAM начинает лезть не в свои дела и иногда подтормаживает процессы. У меня он, как дополнение к основному АВ, не более.

Проверил на рабочем компе, обновил сегодня базы - все чисто!

Компания Malwarebytes оказалась в центре скандала, посчитав системные файлы Windows вирусами

Очередное обновление к ее продуктам, содержавшее недоработки, по ошибке приняло обычные системные файлы за вредоносный код. В результате были уничтожены данные на тысячах клиентских машин. Производитель уже признал факт выпуска бракованного обновления и заверил, что его распространение уже прекращено.

http://www.techspot.com/news/52290-m...-released.html

Malwarebytes обнаруживает пиратов и просит их не красть ПО. (источник: "nnm-club.info")

Подскажите кто знает.как сделать чтоб Malwarebytes Anti-Malware не грузился с виндой.(в настройках не нашел где убрать галочку), в " MSCONFIG " тоже нету

Отключи защитный модуль. Сними галочку "Запускать вместе с windows".

Там еще MBAMScheduler.exe в автозагрузку лезет, даже если просто зайти в настройки планировщика. Он запускается как сервис.

Добавлено:
Отключается в службах.

Больше отключать нечего.

zorro1974
Все спасибо! нашел отключил

Цитата:

В бесплатной версии отсутствуют: возможность защиты в реальном времени, сканирование и обновление по расписанию.

Фраза из шапки вызывает двоякое чтение или сканирование действительно отсутствует во Free версии?!

Никакого двоякого прочтения здесь нет: отсутствует сканирование по расписанию.

К тому же, чем тогда вообще занимается бесплатная версия? Так как „двоякое прочтение“ полностью алогично, его и нет.

Бесплатная версия - это всего лишь сканер по требованию, не более того.

Kristallite
Цитата:

Никакого двоякого прочтения здесь нет

Ещё раз:
Цитата:

В бесплатной версии отсутствуют: {возможность защиты в реальном времени}, {сканирование} и {обновление по расписанию}

Ребята, может ли эта программа блокировать локальную сеть, в классе 12 компьютеров на каждом установлена Malwarebytes Anti-Malware, после этого начались проблемы в локальной сети...

Цитата:

Ребята, может ли эта программа блокировать локальную сеть, в классе 12 компьютеров на каждом установлена Malwarebytes Anti-Malware, после этого начались проблемы в локальной сети...

А у вас там фильтрация веб-траффика не включена часом?