Moteur d’analyse 6600 Anti-Malware (actuel)
Le moteur d’analyse 6600 inclut les améliorations suivantes:
- Nouveaux certificats de plate-forme Syntaxique
- Fonctionnalité d’analyse du type de fichier DEX
- Nouvelle prise en charge du chiffrement AES et RC4 40 bits au format PDF 256 bits
- Améliorations apportées au fichier des extensions APK prises en charge
- Prise en charge autoIT 2.x étendue
- Gestion des en-têtes MIME manipulés
- Plusieurs correctifs de bogue et améliorations mineures des fonctionnalités
Nouvelles plates-formes prises en charge:
- Windows 10 22 H2
- Windows 11 22 H2
- macOS 13.0 Sur (x86-64 et ARM64)
Plates-formes de fin de vie (EOL):
Configuration système requise: espace disque et mémoire:
- Au moins 512 Mo d’espace disque disponible
- Au moins 512 Mo d’espace disque disponible réservé aux fichiers temporaires
- Au moins 512 Mo de RAM pour les opérations d’analyse: 1 024 Mo recommandés
- Au moins 1 024 Mo de RAM pour la mise à jour des opérations
Calendrier de distribution du moteur d’analyse 6600
| Version bêta du moteur d’analyse 6600 |
A compter du 24 novembre 2022 |
| 6600 Scan Engine (Téléchargement électif) Disponibilité générale (DG) pour les produits d’entreprise, sauf Endpoint Security pour macOS |
13 décembre 2022 |
| Ga du moteur d’analyse 6600 (mise à jour automatique limitée) pour ENS |
A compter du 17 janvier 2023 |
| 6600 Scan Engine (Auto-Update) GA pour les produits d’entreprise (sauf Endpoint Security (ENS)) |
25 janvier 2023 |
NOTE: Scan Engine 6600 pour Endpoint Security pour Mac n’est pas encore publié.
IMPORTANT: Ces délais sont des estimations et peuvent faire l’objet de modifications.
Téléchargement du moteur d’analyse
6600 pour les produits qui consomment des mises à jour de signatures de virus DAT V2 ou MED:
Vous pouvez télécharger 6600 Scan Engine (à partir du 13 décembre 2022) à partir de la
page Mises à jour de sécurité.
Les produits suivants utilisent des fichiers DAT MED:
- Endpoint Security for Linux (ENSL)10.7.x
- Endpoint Security for Mac (ENSM) 10.7.x.
Les produits suivants utilisent des fichiers DAT V2:
- Advanced Threat Defense
- ENSL avant 10.7.0, ENSM avant 10.7.0
- Management for Optimized Virtual Environments
- Security for Microsoft Exchange (SME)
- Security for SharePoint (PortalShield)
- SuperDAT Manager
- VirusScan Command Line Scanner
- VSE
- VirusScan Enterprise for Linux (VSEL)
- VirusScan Enterprise for Storage
- VirusScan pour macOS
- Web Gateway
Téléchargement du moteur d’analyse 6600 pour les produits ENS qui consomment des mises à jour de signatures de virus V3:
Pour obtenir des informations importantes sur la mise à jour du moteur d’analyse 6600
Anti-Malware pour ENS, voir
l’article KB92669 - A propos de la mise à jour du moteur d’analyse 6600 antimalware pour Endpoint Security.
Les produits suivants utilisent des fichiers DAT V3:
- ENS
- Endpoint Security Storage Protection
6500 antimalware Scan Engine (versions précédentes, en fin de vie prochainement)
Le moteur d’analyse 6500 inclut les améliorations suivantes:
- Prise en charge du type de fichier APK
- Prise en charge des occurrences pour la plate-forme ARM
- Expansion des limites des fichiers Extra.DAT (ED) épuisés
- Prise en charge négative des pilotes sur ED
- Plusieurs correctifs de bogue et amélioration de fonctionnalité mineure
- Amélioration des performances
6400 antimalware Scan Engine (fin de vie le 14 décembre 2022)
Le moteur d’analyse 6400 inclut les améliorations suivantes:
- Amélioration de la prise en charge de l’extraction DMG pour inclure le système de fichiers APFS et le format UDRW
- Amélioration de la sécurité en supprimant les bibliothèques OpenSSL vulnérables
- Configuration pour le décodage de dans b64decode la mémoire tampon
- Des limites de pilote améliorées pour permettre la création de codes de détection plus complexes et plus importants
- Possibilité d’utiliser des expressions régulières dans les pilotes pour compléter les algorithmes de correspondance de modèles
- Expansion des limites des occurrences épuisées pour cibler davantage de familles logiciel malveillant
- Complétation du code XL4 xl4 en complément de la prise en charge du déchiffrement RC4 CryptoAPI
- Optimisation du code et correctifs de bogues mineurs
6300 antimalware Scan Engine (fin de vie le 15 juin 2022)
Le moteur d’analyse 6300 inclut les améliorations suivantes:
- Paysage des menaces amélioré avec prise en charge supplémentaire pour MPress (LZMAT) et la prise en charge des types de fichiers DMG
- Amélioration de la couverture des types de fichiers OLE et Excel
- Meilleure gestion des fichiers VBA et Jar et couverture plus étendue des fichiers compressés UPX
- Plusieurs exigences de recherche pour améliorer l’efficacité des détections et une meilleure gestion du contenu
- Plusieurs correctifs de bogue, améliorations des performances et de la sécurité
6200 antimalware Scan Engine (fin de vie le 31 décembre 2021)
Le moteur d’analyse 6200 inclut les améliorations suivantes:
- Paysage des menaces amélioré avec prise en charge supplémentaire pour les logiciel malveillant basées sur MSIL et AutoIT
- Couverture étendue pour les types de fichiers PDF et ISO
- Ajout d’une configuration pour créer un contenu plus efficace avec la prise en charge du décodage pour ADC et LZFSE
- Meilleure capacité de gestion des menaces Linux et macOS
- Plusieurs fonctionnalités pour une meilleure gestion des pilotes, qui améliorent l’efficacité de la détection
- Plusieurs correctifs de bogue et améliorations des performances
6100 Anti-Malware Scan Engine (fin de vie le 10 juin 2021)
Le moteur d’analyse 6100 inclut les améliorations suivantes:
- Couverture améliorée du paysage des menaces avec ajout de la prise en charge des types de fichiers d’archive 7Z, RAR5 et ISO
- Amélioration de la détection grâce à la prise en charge supplémentaire des codecs WinACE2, BZIP2, LZMA2, BCJ et CISCOD
- Meilleure capacité de gestion des logiciel malveillant non PE avec prise en charge des commandes de pilotes
- Amélioration de la précision de la détection grâce à l’ajout d’une prise en charge à virgule flottante
- Plusieurs correctifs de bogue, correctifs de sécurité et améliorations des performances
6010 Anti-Malware Scan Engine (fin de vie le 28 novembre 2020)
Le moteur d’analyse 6010 inclut les améliorations suivantes:
- Prise en charge future de la plate-forme, y compris la prise en charge de la sensibilité à la casse pour la Windows 10 mise à jour de mai 2019 (version 1903)
- Améliorations des performances d’analyse des fichiers pour les Windows
- Correctifs de maintien pour toutes les plates-formes
6000 Scan Engine (fin de vie le 28 novembre 2020)
Le moteur d’analyse 6000 inclut les améliorations suivantes:
- Amélioration du moteur JavaScript, de la mise en surextabilisation et des performances. JavaScript fonctionnalité de traitement a été ajoutée au moteur d’analyse 5900
- Gestion améliorée des fichiers de macro VBA afin d’améliorer les capacités de détection sur les logiciel malveillant masqués dans les macros VBA
- Ajout d’API internes pour la gestion des fichiers, répertoires, processus et Registre pour permettre l’création de fichiers DAT plus sûrs
- Ajout de la prise en charge du désassemblage binaire 64 bits
- Gestionnaire ELF amélioré pour améliorer les capacités de détection des fichiers binaires ELF 64 bits
- Amélioration des performances d’initialisation des fichiers DAT visant à augmenter le contenu des fichiers DAT
- Correctifs divers de défauts et remontées client
