Notizie sui prodotti Dr.Web

Finalmente è qui! Dr.Web CureIt! Pro è rilasciata ed è disponibile gratis per tutti

Tue, 23 Jun 2026 12:08:24 GMT

Ecco a voi Dr.Web CureIt! Pro — versione estesa dell'utility di cura diventata un punto di riferimento. È già operativa, e proprio adesso potete ottenerne l'accesso promozionale completamente gratis.

Come ottenere Dr.Web CureIt! Pro gratis

Per i nuovi utenti. Andate al sito free.drweb-av.it. Compilate il modulo standard per l'ottenimento del Dr.Web CureIt! regolare, e ricevete il link per il download di Dr.Web CureIt! Pro con una licenza per 1 giorno. Nessun pagamento nascosto — basta compilare il modulo e potete curare il proprio computer utilizzando le impostazioni estese.
Per gli utenti attuali della versione a pagamento di Dr.Web CureIt!. Entrate nella propria Area personale, in essa è disponibile per il download il pacchetto di Dr.Web CureIt! Pro. Scaricate e utilizzate senza limitazioni durante tutto il periodo di validità della vostra licenza.

Vi ricordiamo che la versione Pro fornisce impostazioni flessibili di scansione, la gestione delle eccezioni, l'assegnazione manuale delle azioni per le minacce e statistiche estese.

Prestate attenzione! L'accesso promozionale gratuito per 1 giorno tramite il sito free.drweb-av.it è un'offerta speciale che permette di valutare tutti i vantaggi della versione Pro senza pagare. L'offerta è valida fino al 30 giugno 2026 incluso.

A partire dal 1 luglio 2026 saranno disponibili:

La classica versione gratuita di Dr.Web CureIt! per il download e la cura di emergenza;
La versione estesa dell'utility Dr.Web CureIt! Pro.

Avete altre domande o avete notato un comportamento anomalo del programma? Le vostre opinioni sono molto importanti per noi. Scrivete i vostri commenti e suggerimenti nella discussione speciale in evidenza sul nostro forum ufficiale.

Scaricate Dr.Web CureIt! Pro oggi stesso e controllate il processo di cura in modo completo tramite le impostazioni estese!

Dr.Web CureIt! diventerà ancora più comoda. Annuncio della versione Pro estesa

Wed, 10 Jun 2026 09:50:40 GMT

Abbiamo analizzato il feedback dei nostri utenti e siamo giunti a una conclusione importante. In un momento critico, quando il computer è infetto, non sono necessarie impostazioni complesse — è necessaria una soluzione veloce, facile e affidabile, che si avvierà e curerà il sistema con un singolo pulsante.

Pertanto abbiamo revisionato i principi di utilizzo dell'utility. Il classico Dr.Web CureIt! gratuito resterà disponibile, ma sarà ancora più focalizzato sull'obiettivo principale: lo scaricate, fate clic su "Controlla" e il gioco è fatto. Questo è uno scanner affidabile fulminante per la cura di emergenza, che è capace di neutralizzare le minacce attive e far guarire il sistema.

E per quelli che hanno bisogno di controllo sul processo?
Non abbiamo rimosso le funzionalità estese. Al contrario, le abbiamo raccolte in un prodotto separato — Dr.Web CureIt! Pro — e lo abbiamo reso più comodo e accessibile. Se vi serve eseguire la scansione di un supporto rimovibile, escludere cartelle dalla scansione o configurare le azioni automatiche da applicare alle minacce rilevate — ottenete uno scanner flessibile con piene funzionalità per soldi minimi.

Come funzionerà

Gratis e facilmente — scaricate il solito Dr.Web CureIt! e lanciate istantaneamente la scansione rapida. Questa è la soluzione ideale per le situazioni quando il tempo è un fattore critico.
Se vi serve una maggiore flessibilità — sul nostro sito o direttamente dalla versione gratuita potete acquistare Dr.Web CureIt! Pro e ottenere l'accesso a tutte le impostazioni estese.

Di conseguenza, offriamo una scelta consapevole: la facilità è gratis, la massima flessibilità è a una cifra simbolica: 5 euro per 5 giorni o 10 euro per 10 giorni.
Il rilascio di Dr.Web CureIt! Pro sarà già all'inizio di luglio. La settimana prima forniremo a tutti gli utenti l'accesso gratuito a tutte le funzionalità Pro in modo che possiate valutarle prima di prendere una decisione.

Modificati i periodi di supporto dei prodotti Dr.Web

Tue, 26 May 2026 12:22:03 GMT

In conformità alla politica del ciclo di vita, sono stati estesi i periodi di supporto di una serie di prodotti Dr.Web.

Pannello di controllo di Dr.Web Enterprise Security Suite, versione 13.0
Dr.Web Industrial, versione 13.0

Come parte di Dr.Web Desktop Security Suite:

Dr.Web 12.0 per postazioni Windows
Dr.Web 12.0 per postazioni macOS
Dr.Web 11.1 per postazioni Linux
Dr.Web Katana Business Edition 1.0

Come parte di Dr.Web Server Security Suite:

Dr.Web 12.0 per server Windows
Dr.Web 11.1 per server UNIX
Dr.Web 12.0 per server macOS

Come parte di Dr.Web Mail Security Suite:

Dr.Web 11.1 per mail server UNIX
Dr.Web 12.0 per Microsoft Exchange Server

Come parte di Dr.Web Gateway Security Suite:

Dr.Web 11.1 per gateway internet UNIX

Come parte di Dr.Web Mobile Security Suite:

Dr.Web 12.0 per dispositivi mobili Android

Le informazioni aggiornate sui periodi di supporto sono disponibili sulla pagina del ciclo di vita dei prodotti.

Soluzione per la protezione di PC Dr.Web premiata con SKD AWARDS

Tue, 24 Mar 2026 15:46:11 GMT

La soluzione per la protezione di PC Dr.Web Security Space di nuovo è stata insignita del premio di settore SKD AWARDS. Dr.Web Security Space si è aggiudicata il riconoscimento come migliore nella categoria "Antivirus per PC".

Per Doctor Web questo è già il terzo tale premio di seguito. Nel 2023 Dr.Web Security Space 12.0 per Windows ha vinto nella categoria "Sicurezza di personal computer", nel 2024 la soluzione antivirus per PC si è confermata la migliore, mentre Dr.Web Mobile Engine SDK ha vinto nella categoria "Motori antivirus".

SKD AWARDS è un premio annuale organizzato da SKD Labs, laboratorio indipendente di fama mondiale di test e certificazione nel campo della sicurezza informatica. In modo informale questo premio è chiamato "Oscar per i prodotti di cybersecurity" ed esso viene considerato come uno degli indicatori importanti nella valutazione dell'efficacia dei prodotti specializzati.

Nell'ambito del premio, i prodotti vengono sottoposti a una serie di test, durante i quali vengono valutati le loro funzionalità, prestazioni, innovazioni tecniche, il loro comportamento in scenari reali, la loro capacità di rilevamento delle minacce e di risposta ad esse.

Aggiornato il contratto di licenza per il prodotto Dr.Web FixIt!

Mon, 29 Dec 2025 13:41:36 GMT

Abbiamo aggiornato il contratto di licenza per il prodotto Dr.Web FixIt!. Il documento può essere visionato al link https://license.drweb.com/agreement.

Dr.Web FixIt! è necessario per effettuare un'analisi dettagliata della sicurezza di postazioni e server con SO Windows ed eliminare le minacce di virus e potenziali vulnerabilità rilevate. Il suo vantaggio chiave è la sua capacità di rilevare i malware e programmi utilizzati per attacchi mirati più recenti, che non vengono rilevati da altri strumenti di cybersecurity.

Dr.Web FixIt! è destinato, in primo luogo, ai professionisti che monitorano la sicurezza delle infrastrutture informatiche e analizzano gli incidenti cyber. Ciononostante, anche in assenza in un'azienda di un team SOC specializzato, la soluzione è in grado sia di diagnosticare una minaccia su una postazione e/o un server e sia di eseguire la cura dopo il rilevamento.
Se necessario, gli specialisti Doctor Web aiuteranno ad analizzare le informazioni ottenute tramite Dr.Web FixIt!. A questo scopo, è necessario acquistare un certificato per il supporto esperto del compito.

La soluzione può essere acquistata dai partner di Doctor Web.

Grande aggiornamento del server di gestione centralizzata per Dr.Web Enterprise Security Suite e Dr.Web Industrial

Fri, 12 Dec 2025 11:27:10 GMT

L'azienda Doctor Web sta per rilasciare un aggiornamento su larga scala per il server di Dr.Web Enterprise Security Suite e Dr.Web Industrial 13.0.1.202511120. Sarà disponibile per il download dal 15 dicembre 2025. La modifica chiave è l'ampliamento delle funzionalità del componente "Controllo delle applicazioni", il che contribuirà a rafforzare significativamente la protezione degli utenti.

Al pacchetto degli aggiornamenti abbiamo aggiunto le nuove funzionalità e i miglioramenti. In particolare, per gli utenti della linea di prodotti Dr.Web Enterprise Security Suite e di Dr.Web Industrial è stata ampliata la lista dei criteri di analisi funzionale:

Nella categoria "Avvio di applicazioni" sono comparsi divieti di avvio di processi figlio da parte dei programmi per ufficio e client di email. Ciò riduce il rischio di un'infezione tramite documenti ed email malevoli senza interferire con il normale lavoro degli utenti.
Nella categoria "Avvio di interpreti di script" sono aggiunte nuove regole che consentono di bloccare l'avvio di script dalle applicazioni per ufficio e dai client di email, nonché limitare l'esecuzione degli script AutoIt, nonché Java e Python. Tali limitazioni proteggono dall'abuso degli interpreti, che spesso vengono utilizzati durante attacchi cyber, nonché durante l'esecuzione di automazioni indesiderate.
Nella categoria "Caricamento dei driver" è incluso un divieto di installazione dei driver senza firma WHQL, il che aiuta a prevenire l'uso di moduli non firmati e il caricamento di codice potenzialmente pericolo nel kernel del sistema.

Il set di regole aggiornato fornisce agli amministratori dei mezzi di protezione strumenti più flessibili per la prevenzione dell'attività malevola e l'aumento della resistenza dell'infrastruttura alle minacce moderne.
Inoltre, abbiamo eliminato una serie di problemi precedentemente identificati. Tra cui:

corretto un errore che poteva verificarsi all'aggiornamento del software di Server Dr.Web su SO Windows in condizioni di risorse computazionali limitate;
corretto un errore per cui, con l'impostazione selezionata "Aggiorna soltanto i database" nella sezione del Pannello di controllo "Limitazioni di aggiornamento", non veniva aggiornato il prodotto di repository "Database dei filtri dei contenuti per Unix";
corretta la logica di aggiornamento della cache delle risposte del server DNS.

Potete leggere l'elenco dettagliato delle correzioni in questo documento.

Dr.Web CureIt! ora vede ciò che i malware cercano di nascondere

Thu, 20 Nov 2025 08:00:25 GMT

L'azienda Doctor Web ha rilasciato un aggiornamento per l'utility gratuita Dr.Web CureIt! dotandola di una funzionalità unica — la possibilità di controllare i file e le cartelle inclusi dagli autori dei virus nella lista delle eccezioni dei programmi antivirus. Questo è un serio passo nella lotta alle minacce complesse che disattivano deliberatamente i sistemi di protezione per funzionare nel sistema senza ostacoli.

La nuova funzionalità è stata diretta conseguenza dell'operazione di successo di un altro prodotto: Dr.Web FixIt! impiegato dagli specialisti aziendali per l'indagine su incidenti e la cura di infezioni complesse. Molti programmi malevoli, entrando nel computer, per prima cosa, cercano di includere i propri file eseguibili nella lista delle eccezioni della protezione antivirus, il che rende il sistema vulnerabile: il software antivirus, essendo ingannato, ignora gli oggetti malevoli, permettendo ai malintenzionati di rubare dati, criptare file o utilizzare le risorse del computer in botnet senza ostacoli.

Come funziona la nuova funzionalità:

All'avvio della scansione, Dr.Web CureIt! ora legge e analizza automaticamente le liste delle eccezioni dell'antivirus installato o integrato.
Tutti i file e le cartelle trovati in queste liste vengono sottoposti a un attento controllo tramite il motore antivirus Dr.Web.
Se nelle eccezioni viene rilevato un oggetto malevolo, Dr.Web CureIt! avvisa l'utente ed elimina la minaccia.

Questa innovazione è di importanza critica per gli utenti comuni, i quali potrebbero non essere consapevoli che il loro sistema di protezione è stato compromesso. Ora, anche se un virus cercherà di nascondersi "in bella vista", Dr.Web CureIt! lo potrà trovare e neutralizzare.

Piani per il futuro: assistenza esperta urgente per Linux

Basandosi sull'esperienza di successo dell'utilizzo del servizio web Dr.Web FixIt! per Windows, Doctor Web si prepara a rilasciare anche una versione a pieno titolo per Linux di questo servizio web destinato ad assistere gli specialisti di cybersecurity nell'indagine su attacchi informatici a infrastrutture aziendali.
Adesso è possibile utilizzare l'utility Dr.Web FixIt! per Linux per l'invio di informazioni sul sistema al nostro supporto tecnico. L'utility ora si trova su una nuova pagina — https://free.drweb-av.it/sysinfo/
In futuro, i risultati ottenuti in questa versione ci permetteranno di creare un'utility Dr.Web CureIt! anche per gli utenti comuni, i quali potranno controllare velocemente e curare dalle conseguenze di un'infezione i propri PC con sistema operativo Linux.

La versione aggiornata di Dr.Web CureIt! può essere scaricata gratis* sul sito ufficiale: https://free.drweb-av.it/download+cureit+free/

*È gratis solo per uso personale.

Proteggete i familiari dai truffatori telefonici con la nuova funzionalità "Antitruffa"

Tue, 18 Nov 2025 09:52:15 GMT

Nell'applicazione per la sicurezza dei bambini e degli adulti nello spazio digitale Dr.Web Family Security è comparsa una nuova funzionalità "Antitruffa" che protegge efficacemente dai truffatori telefonici e previene le estorsioni.

Come funziona "Antitruffa"?

Aiuta a tenere il polso della situazione. Da amministratore "capofamiglia" potete impostare un limite di tempo per le chiamate da numeri nascosti e sconosciuti. Per esempio, di un solo 1 minuto. Questo è sufficiente per dire "pronto", ma troppo poco per le manipolazioni e la sottrazione di informazioni.
Interrompe gli attacchi dei truffatori alla partenza. Più breve è la conversazione, minori sono le chance del malintenzionato di guadagnarsi la fiducia e ottenere i codici da SMS, i dati della carta o le password. Li private della loro arma principale: il tempo.
Consente di non perdersi qualcosa di importante. Se una chiamata importante è andata a finire nel filtro, aggiungete semplicemente il numero alla "Lista dei consentiti" – e potrete ricevere le chiamate da questo numero senza limitazioni. Pieno controllo con piena possibilità di connessione.

Inoltre, in questa release abbiamo migliorato la stabilità di funzionamento dell'applicazione e condotto ottimizzazioni interne.
La versione aggiornata di Dr.Web Family Security è già disponibile su Google Play e presto sarà disponibile sul sito ufficiale drweb.com e sugli store di applicazioni RuStore e AppGallery. Rimanete aggiornati!

Rilasciato un aggiornamento dei server di gestione centralizzata di Dr.Web Enterprise Security Suite e Dr.Web Industrial

Fri, 07 Nov 2025 10:00:00 GMT

È stato rilasciato un aggiornamento dei server di Dr.Web Enterprise Security Suite e Dr.Web Industrial. La nuova versione include miglioramenti della stabilità, nonché nuovi strumenti per la gestione centralizzata delle azioni applicabili alle minacce sui dispositivi Android. Per l'ottenimento di tutti i vantaggi e il corretto funzionamento del sistema, si consiglia agli utenti di aggiornare i server all'ultima versione.

Nella nuova versione di Dr.Web Enterprise Security Suite sono implementate modifiche volte ad aumentare la gestibilità del sistema di protezione. Inoltre, sono state apportate modifiche al prodotto per la protezione dei dispositivi mobili con sistema operativo Android, il che assicura un controllo a pieno titolo della protezione antivirus da parte del Pannello di controllo.

Questo aggiornamento aggiunge la possibilità di gestire in modo centralizzato le azioni dei componenti Scanner e SpIDer Guard, eseguite al rilevamento di diversi tipi di minacce sui dispositivi con SO Android. Ora l'amministratore può configurare in quale modo l'agent Dr.Web reagirà alle minacce — le segnalerà, eliminerà o ignorerà a seconda della categoria.

Le impostazioni, in precedenza presentati come i parametri "Verifica la presenza di adware" e "Verifica la presenza di riskware", sono sostituite con un nuovo meccanismo di selezione delle azioni. Se queste verifiche erano disattivate, dopo l'aggiornamento, ai programmi corrispondenti di default verrà applicata l'azione "Ignora". Negli altri casi, viene utilizzata l'azione "Informa".

Importante per gli utenti

Per utilizzare tutte le funzionalità della nuova versione e assicurare il corretto funzionamento dei componenti di protezione, è necessario aggiornare i server di gestione centralizzata all'ultima versione.
L'aggiornamento è disponibile per il download tramite l'interfaccia web della console di gestione.
In caso di domande sulla configurazione o sulla pianificazione dell'aggiornamento, gli amministratori di reti antivirus possono contattare per consulenza il Servizio di supporto tecnico.

Versione aggiornata di Dr.Web per dispositivi mobili con un sistema di protezione intelligente

Fri, 07 Nov 2025 09:00:00 GMT

È uscita una release dei prodotti antivirus per la protezione degli smartphone, dei tablet e di altri dispositivi su base SO Android. I principali miglioramenti riguardano l'automazione della protezione e la stabilità del funzionamento.

Cosa rende speciale questa release

Una nuova funzione di elaborazione automatica delle minacce, che consente alle soluzioni Dr.Web di eliminare gli oggetti malevoli, bloccare i link sospetti o isolare le applicazioni potenzialmente pericolose senza ritardi e senza l'intervento manuale dell'utente.

Cosa significa questo per gli utenti

Ora gli utenti di dispositivi personali non hanno più bisogno di monitorare tutte le notifiche sulle minacce, come in precedenza, perché è possibile escludere completamente la risposta manuale. Questo è fatto affinché la reazione del prodotto antivirus non dipenda dalla risposta dell'utente alle notifiche del sistema sulle minacce rilevate e azioni applicabili ad esse. Il sistema intelligente sviluppato dagli specialisti Doctor Web affronta le minacce autonomamente in tempo reale in conformità ai parametri impostati della reazione ai determinati tipi di malware.
Questa soluzione specialmente piacerà agli utenti aziendali. L'eliminazione automatica degli oggetti malevoli, il blocco dei link sospetti e molte altre azioni avvengono istantaneamente senza l'intervento diretto degli amministratori. La funzionalità è anche supportata da parte del Pannello di controllo.

L'amministrazione è diventata ancora più comoda

Avviso importante!

A partire dalla nuova versione viene terminato il supporto del sistema operativo Android della versione 4.4. Si prega di prestare attenzione a questa informazione quando si effettua l'aggiornamento.
Se si usa la versione di Dr.Web Security Space per dispositivi mobili scaricata dal sito ufficiale di Doctor Web, per l'aggiornamento, è necessario reinstallare completamente l'applicazione — scaricare l'ultima versione dell'agent e installarla.
Per gli utenti di Dr.Web Security Space per dispositivi mobili, che hanno scaricato l'applicazione da Google Play, che usano Dr.Web in abbonamento o Dr.Web Mobile Security Suite, l'aggiornamento verrà eseguito in modo standard.

Soluzioni Dr.Web supportano tutte le versioni di SO Windows cominciando da Windows XP

Thu, 30 Oct 2025 10:20:37 GMT

In relazione all'annuncio ufficiale di Microsoft Corporation sulla fine del supporto del sistema operativo Windows 10 dal 14 ottobre 2025, l'azienda Doctor Web informa i propri utenti e partner di quanto segue.

Supporto dei prodotti Dr.Web su base Windows 10
Attualmente tutte le versioni delle soluzioni Dr.Web sono completamente compatibili con il sistema operativo Windows 10. Confermiamo che:

Il supporto tecnico, gli aggiornamenti dei database dei virus e dei componenti Dr.Web proseguono regolarmente;
Dopo la terminazione del supporto da parte di Microsoft, intendiamo continuare a garantire la compatibilità dei nostri prodotti con Windows 10 — finché è possibile nel rispetto dei requisiti di sicurezza.

Supporto a lungo termine di tutte le versioni cominciando da Windows XP
Nonostante sia terminato il supporto ufficiale di molte versioni del SO Windows, esse continuano a essere attivamente utilizzate in alcune infrastrutture — tra l'altro, nell'industria, nei sistemi di controllo automatizzati e ambienti aziendali specializzati.
Tenendo conto delle esigenze di questi utenti, Doctor Web continua a garantire il supporto di tutte le versioni del SO cominciando da Windows XP nelle versioni attuali delle soluzioni Dr.Web per la protezione di postazioni.

! Richiamiamo la vostra attenzione sul fatto che l'utilizzo delle versioni obsolete del sistema operativo è associato a determinati rischi.

L'assenza degli aggiornamenti di sicurezza lascia aperte le vulnerabilità.
Incompatibilità con le versioni moderne dei software applicativi (browser, driver ecc.).
Elevata probabilità di compromissione — gli exploit per i vecchi sistemi operativi sono ampiamente disponibili in fonti aperte, e gli attacchi ai protocolli vulnerabili (SMBv1, TLS 1.0 ecc.) continuano a essere utilizzati dai malintenzionati.

Anche se i processi di business della vostra azienda dipendono in modo critico da questi sistemi, vi consigliamo vivamente di programmare la migrazione ai sistemi operativi moderni che forniscono gli aggiornamenti di sicurezza.
Per il periodo di utilizzo delle versioni del SO obsolete, è necessario isolare i nodi con questi SO da internet e dai principali segmenti di rete aziendali tramite VLAN, DMZ o firewall, e tutti gli scambi di dati con questi sistemi devono essere attentamente controllati per il rilevamento dei contenuti malevoli.

Informazioni strutturate su attacchi mirati: report di Dr.Web vxCube sono uniti con matrice MITRE ATT&CK.

Wed, 22 Oct 2025 10:47:40 GMT

Doctor Web presenta una versione aggiornata di Dr.Web vxCube. La modifica principale è il riscontro del report della sandbox con Enterprise matrix MITRE ATT&CK, il che consente di unire i risultati dell'analisi con la knowledge base delle tattiche e tecniche di attaccanti. Il risultato è una valutazione più precisa delle caratteristiche malevole dei campioni analizzati e la costruzione della cronologia dell'attacco. La matrice MITRE ATT&CK in formato knowledge base descrive le tattiche e tecniche dei cybercriminali che attaccano sistemi informatici — questo consente agli specialisti di cybersecurity di ottenere dati già pronti per aumentare l'efficacia della protezione dell'infrastruttura.

Questo aggiornamento fornisce agli specialisti la possibilità di non solo visualizzare un report tecnico sulle azioni di un oggetto potenzialmente malevolo, ma anche di registrare una catena di azioni: in che modo l'oggetto è entrato nel sistema e lo ha infettato. Sulla base di tali informazioni si potrà capire in quali punti è necessario rafforzare la protezione e modificare le politiche di sicurezza. Inoltre, basandosi sulle tattiche e tecniche rilevate, è possibile creare regole speciali per aggiungerle ai sistemi SOC e SIEM.

Per una maggiore chiarezza, esaminiamo uno dei report ottenuti in seguito all'analisi di un noto ransomware di criptazione nella nuova versione di Dr.Web vxCube:

Tattica: Initial Access ("accesso iniziale")
Tecnica: Replication Through Removable Media ("diffusione tramite supporti rimovibili")
La fonte dell'infezione è stato un supporto rimovibile su cui il malintenzionato ha caricato il programma malevolo. Probabilmente un dipendente ha utilizzato una chiavetta USB personale infetta.
Tattica: Execution ("esecuzione")
Tecnica: Windows Management Instrumentation (WMI)
Non appena la chiavetta è inserita nel computer, si attiva il meccanismo di esecuzione automatica (per esempio, tramite autorun.inf). Il ransomware di criptazione utilizza lo strumento di sistema WMI per eseguire il suo payload principale. Ciò gli consente di evitare gli antivirus semplici, come WMI, strumento di amministrazione legittimo.
Tattiche: Persistence & Privilege Escalation ("persistenza ed aumento dei privilegi")
Tecnica: Boot or Logon Autostart Execution: Registry Run Keys / Startup Folder
Per "sopravvivere" al riavvio del computer e ottenere il controllo alla successiva entrata nel sistema dell'utente, il ransomware di criptazione si trascrive nell'avvio automatico. Crea una voce nel registro o copia se stesso nella cartella "Avvio automatico". Spesso questo passaggio gli consente anche di elevare i privilegi al livello dell'utente corrente.
Tattica: Defense Evasion ("evasione della protezione")
Tecnica: Indicator Removal: File Deletion ("rimozione degli indicatori: rimozione dei file")
Dopo che il ransomware di criptazione ha ottenuto la persistenza nel sistema, inizia a nascondere le proprie tracce. Rimuove il proprio file eseguibile originale dalla chiavetta o dalla cartella temporanea per ostacolare il rilevamento e l'analisi da parte degli esperti antivirus.
Tattica: Lateral Movement ("spostamento sulla rete")
Tecnica: Replication Through Removable Media ("diffusione tramite supporti rimovibili")
Il programma malevolo non interrompe la propria attività su un singolo computer. Monitora il collegamento di nuove unità USB e le infetta. Ora, quando il dipendente prende la sua chiavetta di lavoro e la inserisce in un altro computer, l'attacco si ripeterà. Così il virus "salta" gli spazi vuoti di aria (air-gaps) all'interno della rete.
Tattica: Impact ("impatto")
Tecniche: Inhibit System Recovery e Data Encrypted for Impact
IInhibit System Recovery: il ransomware di criptazione cerca di distruggere o criptare le copie shadow Volume Shadow Copy Service (VSS) in modo che la vittima non possa ripristinare i file tramite gli strumenti standard di Windows.
fotografie, database) tramite un robusto algoritmo. Dopo questo, sullo schermo compare un messaggio che richiede un riscatto per la chiave di decriptazione.

Sulla base di tali informazioni, lo specialista di cybersecurity può adottare le seguenti misure per prevenire le infezioni dai simili programmi malevoli:

Stringere le politiche di uso dei dispositivi USB (divieto dell'esecuzione automatica, utilizzo solo di unità flash aziendali con crittografia).
Configurare i sistemi di monitoraggio per rilevare i record sospetti in Registry Run Keys e l'utilizzo di WMI per l'esecuzione di script malevoli.
Implementare la segmentazione della rete per limitare la diffusione della minaccia.
Assicurare un regolare e protetto backup dei dati per garantirne la possibilità di ripristino.

L'innovazione è disponibile sia nella versione cloud che in quella locale (on-premise) di Dr.Web vxCube, si applica alle analisi negli ambienti SO Windows e Linux ed è disponibile solo in inglese. Gli sviluppatori Doctor Web intendono aggiungere l'analisi nell'ambiente SO Android.

Oltre a ciò, è stata aggiornata la documentazione della sandbox. In relazione al rilascio della nuova versione, la versione cloud di Dr.Web vxCube non sarà disponibile il 23 ottobre nel periodo dalle 12:00 alle 13:00 ora italiana. Per aggiornare la versione locale, sarà necessario scaricare le nuove versioni del pacchetto Dr.Web vxCube e delle immagini di macchine virtuali, nonché reinstallare il software secondo la documentazione. Per scaricare la versione aggiornata, utilizzate il Download guidato.

Dr.Web vxCube è uno strumento per analizzare oggetti sospetti in un ambiente virtuale isolato. Consente di individuare gli indicatori di compromissione e prevenire attacchi, inclusi quelli mirati (APT). La sandbox è disponibile in due varianti: cloud e locale (on-premise).

Per ottenere l'accesso demo alla versione cloud di Dr.Web vxCube, utilizzate l'apposito modulo web.

La soluzione può essere acquistata dai partner di Doctor Web.

Questo aggiornamento contiene la knowledge base da MITRE ATT&CK®. L'uso di questa knowledge base è effettuato sulla base della licenza concessa da The MITRE Corporation.

I termini e le condizioni di uso di MITRE ATT&CK® sono situati sulla pagina: https://attack.mitre.org/resources/legal-and-branding/terms-of-use/.

Aggiornato il contratto di licenza per il prodotto Dr.Web vxCube

Fri, 17 Oct 2025 07:50:54 GMT

La sandbox Dr.Web vxCube controlla i file sospetti riproducendone il comportamento in un ambiente virtuale isolato, il che consente di identificare i segni di infezione dei sistemi informatici e stroncare tempestivamente i tentativi di attacchi, compresi quelli mirati (APT).
Dr.Web vxCube consente di eseguire l'analisi degli oggetti per Windows e Linux. Inoltre, tramite la sandbox Dr.Web vxCube è possibile analizzare le applicazioni in formato APK per Android e i container Docker.
L'analizzatore dei file sospetti (sandbox) Dr.Web vxCube è disponibile in due versioni – cloud e on-premise. Il prodotto può essere integrato da un'apposita build di Dr.Web CureIt! per la disinfezione del file malevolo.
È possibile visionare il contratto di licenza aggiornato al link https://license.drweb.com/agreement/.
La soluzione può essere acquistata dai partner di Doctor Web.

2 mesi di test drive per 4,88 €: una licenza Dr.Web Security Space per il vostro computer

Wed, 02 Jul 2025 03:00:00 GMT

2 luglio 2025

Perché questa offerta è più interessante della versione demo gratuita per un mese? Per il fatto che riceverete 2 mesi di una licenza completa con supporto tecnico per il vostro computer.

Potete approfittare dell'offerta sulla pagina della promozione — e non preoccuparvi più per i trojan, gli hacker e i siti truffa. Dopo 60 giorni di test drive, potrete continuare a utilizzare il prodotto durante un anno per 24,13 € (IVA inclusa).

Dr.Web Security Space per computer è adatto per i sistemi operativi Windows, macOS e Linux.

Sull'estensione dei periodi di supporto completo di prodotti Dr.Web

Mon, 09 Jun 2025 09:28:57 GMT

9 giugno 2025

In conformità alla politica del ciclo di vita, sono stati estesi i periodi di supporto completo di una serie di prodotti Dr.Web.

Fino al 30 giugno 2026 è stato esteso il supporto completo per le seguenti soluzioni.

Come parte di Dr.Web Desktop Security Suite:

Dr.Web 12.0 per postazioni Windows
Dr.Web 12.0 per postazioni macOS
Dr.Web 11.1 per postazioni Linux
Dr.Web Katana Business Edition 1.0

Come parte di Dr.Web Server Security Suite:

Dr.Web 12.0 per server Windows
Dr.Web 11.1 per server UNIX
Dr.Web 12.0 per server macOS

Come parte di Dr.Web Mail Security Suite:

Dr.Web 11.1 per mail server UNIX
Dr.Web 12.0 per Microsoft Exchange Server

Come parte di Dr.Web Gateway Security Suite:

Dr.Web 11.1 per gateway internet UNIX

Come parte di Dr.Web Mobile Security Suite:

Dr.Web 12.0 per dispositivi mobili Android

Fino al 1 dicembre 2026 sono stati estesi i periodi di supporto per:

Pannello di controllo di Dr.Web Enterprise Security Suite
Dr.Web Industrial

Le informazioni aggiornate sui periodi di supporto sono disponibili sulla pagina del ciclo di vita dei prodotti.

Sulla necessità di aggiornare Dr.Web Enterprise Security Suite alla versione 13

Fri, 18 Apr 2025 11:06:21 GMT

18 aprile 2025

Agli utenti di Dr.Web Enterprise Security Suite (ESS) è fortemente consigliato aggiornare prontamente il prodotto alla versione 13. L'aggiornamento alla nuova versione garantirà una protezione completa e aggiornamenti regolari dei componenti antivirus.

Dal 30 gennaio 2024 Dr.Web Enterprise Security Suite della versione 12 si trova nello stato di supporto limitato. Questo significa che il rilascio degli aggiornamenti dei componenti antivirus per ESS versione 12 può essere cessato in qualsiasi momento senza ulteriore preavviso, e il rilascio di aggiornamenti regolare continuerà solo per i database delle firme virali. Pertanto, dopo la cessazione degli aggiornamenti, la funzionalità dello strumento di protezione antivirus per postazioni e server sarà mantenuta, ma il livello di protezione dalle moderne minacce diminuirà gradualmente a causa della cessazione degli aggiornamenti dei componenti.

Il processo di aggiornamento avviene automaticamente tramite il pannello di controllo. L'utente deve solo eseguire le azioni descritte nelle istruzioni.

Algoritmo di aggiornamento: prima viene aggiornato il pannello di controllo stesso, quindi avviene l'aggiornamento automatico dei componenti sui dispositivi finali (postazioni e server). Se è utilizzata una gerarchia di server o un cluster, l'aggiornamento dei server deve essere eseguito in sequenza, disattivando previamente la relazione gerarchica o il cluster. Dopo che è completato l'aggiornamento di ciascuno dei server, è necessario ripristinare le relazioni gerarchiche (o il cluster).

Inoltre, vi ricordiamo che dal 30 gennaio 2026 Dr.Web Enterprise Security Suite nella versione 12 entra nella fase di supporto di base - questo significa che il rilascio degli aggiornamenti dei componenti antivirus per essa cesserà entro questa data. Non esponete le proprie apparecchiature al rischio di infezione da virus, aggiornate il pannello di controllo Dr.Web alla versione 13.

L'app Dr.Web Family Security è disponibile su Google Play

Thu, 13 Feb 2025 15:38:57 GMT

13 febbraio 2025

L'applicazione per la sicurezza digitale di tutta la famiglia Dr.Web Family Security ora è disponibile per il download sullo store di app Google Play. Installando l'app, potete approfittare di un periodo di prova di 14 giorni per valutarne tutte le funzionalità.

L'app aiuterà il capo della vostra famiglia, cioè uno degli adulti, ad essere al corrente delle "abitudini digitali" degli adolescenti e dei familiari anziani, nonché organizzare per loro l'ambiente digitale più sicuro. L'app dà una mano ai genitori nell'insegnare delicatamente ai bambini un sano rapporto con il telefono e nel provvedere a una navigazione internet in sicurezza.

Dr.Web Family Security vi aiuterà a salvaguardare i propri cari dalle chiamate dei truffatori e dai fastidiosi invii sms. L'applicazione fornisce la possibilità di creare liste di contatti "bianca" e "nera": filtrare in remoto tramite l'applicazione le chiamate e gli sms in arrivo, e quindi bloccare i numeri nascosti e aggiungere i contatti sicuri alle liste di quelli consentiti.

Sicurezza in spazio digitale dei vostri familiari con la nuova versione Dr.Web Family Security 2.0.1

Mon, 10 Feb 2025 11:34:45 GMT

10 febbraio 2025

Scegliete un mondo digitale sicuro. L'applicazione Dr.Web Family Security è un affidabile strumento per prendersi cura dei propri cari sul piano digitale.

Dr.Web Family Security vi consente di prevenire le minacce digitali monitorando l'attività sui dispositivi gestiti e impostando limitazioni. L'app aiuta i genitori a insegnare delicatamente ai bambini un sano rapporto con il telefono e provvedere a una navigazione internet sicura. Dr.Web Family Security crea un ambiente digitale protetto in cui è possibile godere dei vantaggi di internet e telefonia mobile senza correre il rischio di imbattersi in contenuti inappropriati e in truffatori, protegge i membri di famiglia più anziani da fastidiosi SMS spam e chiamate "dalla banca", nonché i dati sensibili sui dispositivi da furti.

Tra le principali novità della versione 2.0.1 è il supporto del sistema operativo Android versioni 14 e 15. Inoltre, per comodità degli utenti è comparsa la possibilità di scaricare l'applicazione sullo store Google Play.

Nella nuova versione 2.0.1:

L'applicazione è ottimizzata per i dispositivi: Xiaomi, Poco, Oppo, Infinix, che sono particolarmente popolari tra i bambini.
È aggiunto il tema scuro, nonché è migliorata l'interfaccia dell'applicazione, tra l'altro, per i tablet e i dispositivi con piccola diagonale di schermo.
È aggiornato il funzionamento del pannello Informazioni sul dispositivo del familiare, è aggiunta una nuova schermata con una mappa delle localizzazioni dei familiari al momento della richiesta e una lista di tutte le richieste, incluse quelle non riuscite.
Nella nuova versione di Dr.Web Family Security, installata dal sito Doctor Web, sono aggiunte istruzioni per aiutare gli utenti a ottenere l'accesso alla concessione delle autorizzazioni, il che semplifica la configurazione dell'app.
È migliorato il funzionamento dei calendari nei componenti Filtro URL e Controllo applicazioni.
È migliorato il funzionamento delle notifiche sul dispositivo del capofamiglia.
È aggiunta la raccolta di dati diagnostici utilizzati per fornire un report al supporto tecnico.
Sono risolti problemi con la sovrascrittura delle impostazioni e delle limitazioni impostate di alcuni componenti.
Sono risolti problemi che potevano verificarsi in caso di cambio del ruolo nell'applicazione.

Per informazioni dettagliate sulle modifiche apportate a Dr.Web Family Security 2.0.1 consultate la sezione Changelog sul nostro sito.

Per aggiornare l'applicazione alla versione 2.0.1, è necessario eliminare la versione installata precedentemente e installare quella nuova — sia sul dispositivo principale e sia su quelli dipendenti.

Scoprire maggiori informazioni su Dr.Web Family Security e ottenere un accesso di prova per 14 giorni è possibile su questa pagina.

Sul prossimo importante aggiornamento del modulo antispam nei prodotti Dr.Web per Windows

Wed, 29 Jan 2025 01:00:00 GMT

29 gennaio 2025

Doctor Web continua a perfezionare il modulo antispam nei suoi prodotti aumentando l'efficacia del filtraggio delle email indesiderate.

L'antispam Dr.Web filtra i messaggi di posta elettronica in tempo reale analizzando numerose caratteristiche dell'email. Vengono controllati non solo l'intestazione e il corpo di un'email, ma anche gli allegati, mentre il funzionamento del componente non influisce in alcun modo sulla velocità di ricezione della posta. Pertanto, l'utente non viene disturbato né dalla posta "spazzatura" né dal rallentamento del client email.

La costante aggiunta di nuove regole consente di proteggere in modo tempestivo gli utenti dalle attività degli spammer, i quali cercano di aggirare le tecnologie antispam ideando per questo sempre nuovi trucchi.

Igor Zdobnov, capo del laboratorio antivirus Doctor Web:

"A febbraio verrà rilasciato il più grosso aggiornamento di questo componente in tutta la sua storia, nell'ambito del quale verranno significativamente cambiate e aggiornate tutte le tecnologie in uso. Ogni giorno gli spammer inventano nuovi modi di bypassare gli algoritmi antispam, proprio per questo abbiamo reso la sua nuova versione il più adattabile possibile a tutti i tipi di invii di spam, incluso il phishing."

Marina Rybkina, capo del reparto di analisi dello spam Doctor Web:

"Una parte significativa del lavoro degli analisti è identificare i segni dello spam e creare regole che siano in grado di proteggere in modo preventivo gli utenti dagli spammer, intenti ad aggirare il filtraggio, e inoltre, regolare e ottimizzare tempestivamente le tecniche esistenti in modo che si adattino ai nuovi metodi di elusione del rilevamento.

Il filtraggio dello spam consente in una certa misura di proteggere gli utenti anche dal phishing. La maggior parte dei campioni di phishing presenta caratteristiche per il rilevamento evidenti e frequentemente ricorrenti, le quali gli analisti utilizzano nella logica di funzionamento dell'antispam per la protezione preventiva dai casi simili."

All'attenzione degli utenti di Windows XP

Richiamiamo l'attenzione degli utenti sul fatto che nella versione del componente aggiornata che verrà rilasciata il 3 febbraio 2025 saranno utilizzate tecnologie non compatibili con Windows XP.

Consigliamo agli utenti dei computer con Windows XP di aggiornare, se possibile, il sistema operativo alle versioni più recenti — altrimenti, di non installare la versione aggiornata dell'antispam: il componente continuerà a funzionare se nelle impostazioni del programma selezionare la voce "Aggiornamento", quindi premere su "Impostazioni avanzate" e nella sezione "Componenti da aggiornare" selezionare "Solo i database dei virus".

Dr.Web Family Security — nuova app mobile da Doctor Web per la sicurezza digitale di tutta la famiglia

Tue, 17 Dec 2024 03:00:00 GMT

17 dicembre 2024

Vi presentiamo una nuova applicazione, Dr.Web Family Security, sviluppata appositamente per tutta la famiglia.

Con questa applicazione creerete un ambiente digitale sicuro, protegerete i familiari dalle attività truffaldine e costruirete un atteggiamento sano dei bambini verso i dispositivi mobili.

Dr.Web Family Security risolve le questioni più pressanti di molti genitori:

I bambini e i familiari anziani saranno sotto un'accurata supervisione. Grazie alla funzionalità di rilevamento della posizione saprete dove si trovano al momento.
In caso di smarrimento o furto, troverete il dispositivo in base alla geolocalizzazione e potrete bloccarlo in remoto.
Il bambino imparerà l'uso moderato del telefono e non si imbatterà nei contenuti inaccettabili. L'applicazione consente di limitare il tempo di visualizzazione dei social network e giochi online sostenendo una routine quotidiana sana e salvaguardando la psiche del bambino.
Il filtraggio di chiamate ed SMS proteggerà i vostri familiari dagli SMS spam e dalle chiamate truffa.

Per scoprire maggiori informazioni su Dr.Web Family Security e per ottenere un accesso demo per 14 giorni, visitate questa pagina.

Si prega di notare che l'applicazione non svolge la funzione di soluzione antivirus.