Методы обнаружения
Dr.Web KATANA
использует технологии блокировки вредоносных процессов на основе поведенческого анализа.
Технология поведенческого анализа Dr.Web Process Heuristic защищает от новейших, наиболее опасных вредоносных программ, которые способны избежать обнаружения традиционными сигнатурными и эвристическими механизмами.
Dr.Web Process Heuristic анализирует поведение каждой запущенной программы, сверяясь с постоянно обновляемыми облачным сервисом Dr.Web, и на основе актуальных знаний о том, как ведут себя вредоносные программы, делает вывод о ее опасности, после чего принимаются необходимые меры по нейтрализации угрозы.
Данная технология защиты данных позволяет свести к минимуму потери от действий неизвестного вируса - при минимальном потреблении ресурсов защищаемой системы.
Dr.Web Process Heuristic контролирует любые попытки изменения системы:
Спойлер: защищаемые области
Прочие настройки позволяют защищать от модификации ветки реестра (как в системном профиле, так и в профилях всех пользователей).
Доступ к Image File Execution Options:
·Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
Доступ к User Drivers:
·Software\Microsoft\Windows NT\CurrentVersion\Drivers32
·Software\Microsoft\Windows NT\CurrentVersion\Userinstallable.drivers
Параметры оболочки Winlogon:
·Software\Microsoft\Windows NT\CurrentVersion\Winlogon, Userinit, Shell, UIHost, System, Taskman, GinaDLL
Нотификаторы Winlogon:
·Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
Автозапуск оболочки Windows:
·Software\Microsoft\Windows NT\CurrentVersion\Windows, AppInit_DLLs, LoadAppInit_DLLs, Load, Run, IconServiceLib
Ассоциации исполняемых файлов:
·Software\Classes\.exe, .pif, .com, .bat, .cmd, .scr, .lnk (ключи)
·Software\Classes\exefile, piffile, comfile, batfile, cmdfile, scrfile, lnkfile (ключи)
Политики ограничения запуска программ (SRP):
·Software\Policies\Microsoft\Windows\Safer
Плагины Internet Explorer (BHO):
·Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
Автозапуск программ:
·Software\Microsoft\Windows\CurrentVersion\Run
·Software\Microsoft\Windows\CurrentVersion\RunOnce
·Software\Microsoft\Windows\CurrentVersion\RunOnceEx
·Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup
·Software\Microsoft\Windows\CurrentVersion\RunOnceEx\Setup
·Software\Microsoft\Windows\CurrentVersion\RunServices
·Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
Автозапуск политик:
·Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
Конфигурация безопасного режима:
·SYSTEM\ControlSetXXX\Control\SafeBoot\Minimal
·SYSTEM\ControlSetXXX\Control\SafeBoot\Network
Параметры Session Manager:
·System\ControlSetXXX\Control\Session Manager\SubSystems, Windows
Системные службы:
·System\CurrentControlXXX\Services
·распознает процессы вредоносных программ, изменяющих нежелательным образом пользовательские файлы (например, действия троянских программ-шифровальщиков);
·препятствует попыткам вредоносных программ внедриться в процессы других приложений;
·защищает от модификаций вредоносными программами критических участков системы;
·выявляет и прекращает вредоносные, подозрительные или ненадежные сценарии и процессы;
·блокирует возможность изменения вредоносными программами загрузочных областей диска с целью невозможности запуска (например, буткитов) на компьютере;
·предотвращает отключение безопасного режима Windows, блокируя изменения реестра.
·не позволяет вредоносным программам изменить правила запуска программ;
·пресекает загрузки новых или неизвестных драйверов без ведома пользователя;
·блокирует автозапуск вредоносных программ, а также определенных приложений, например, анти-антивирусов, не давая им зарегистрироваться в реестре для последующего запуска;
·блокирует ветки реестра, которые отвечают за драйверы виртуальных устройств, что делает невозможной установку троянских программ под видом нового виртуального устройства;
·не позволяет вредоносному программному обеспечению нарушить нормальную работу системных служб.
Технология Dr.Web ShellGuard, входящая в состав Dr.Web Process Heuristics, защищает компьютер от эксплойтов - вредоносных объектов, пытающихся использовать уязвимости с целью получения контроля над атакуемыми приложениями или операционной системой в целом.
Dr.Web ShellGuard защищает распространенные приложения, устанавливаемые на компьютеры под управлением Windows:
·интернет-браузеры (Internet Explorer, Mozilla Firefox, Яндекс.Браузер, Google Chrome, Vivaldi Browser);
·приложения MS Office, включая MS Office 2016;
·системные приложения;
·приложения, использующие java-, flash- и pdf-технологии;
·медиапроигрыватели.
Облачная система обновления алгоритмов несигнатурной блокировки Dr.Web ShellGuard
Анализируя потенциально опасные действия, система защиты, благодаря технологии Dr.Web ShellGuard, опирается не только на прописанные правила, хранящиеся на компьютере, но и на знания облачного сервиса Dr.Web, в котором собираются:
·данные об алгоритмах программ с вредоносными намерениями;
·информация о заведомо чистых файлах;
·информация о скомпрометированных цифровых подписях известных разработчиков программного обеспечения;
·информация о цифровых подписях рекламных или потенциально опасных программ;
·алгоритмы защиты тех или иных приложений.
Dr.Web Katana — несигнатурный антивирус Доктор ВЕБ Катана
Dr.Web Katana (Доктор ВЕБ Катана ) — это целый комплекс технологий нового поколения от Доктор ВЕБ, предназначенный для защиты от вирусных угроз, которые еще не известны Вашему антивирусу.
Основные возможности Dr.Web Katana
Система защиты антивируса Катана основана на современных проактивных и облачных технологиях, исключающих использование вирусных баз, это означает, что решение о необходимости нейтрализации той или иной вредоносной программы принимается только исходя из интеллектуального анализа поведения запущенных на компьютере пользователя приложений.
Антивирус нейтрализует новейшие, еще не известные угрозы, защищает от действий наиболее опасных вредоносных программ, которые не обнаруживаются традиционными сигнатурными и эвристическими механизмами, т.к. эти программы еще не поступили на анализ в антивирусную лабораторию, а значит их нет в вирусной базе на момент проникновения в систему. К таким угрозам, в основном, относятся вымогатели-шифровальщики, инжекторы, трояны-блокировщики, а также угрозы, использующие уязвимости «нулевого дня».
К достоинствам Dr Web Katana относится то, что антивирус имеет минимум необходимых настроек, а так же пресекает действия активных вредоносных программ, не замедляя при этом работу компьютера.
Продукт Dr Web Katana не является бесплатным, но разработчики предоставляют бесплатный 30 дневный демонстрационный период в течение которого программа полностью работоспособна и Вы сможете по достоинству оценить ее эффективность.
Для этого в мастере регистрации программы, необходимо выбрать пункт «Активировать демонстрационный период на 30 дней».
В заключение стоит отметить, что технологии, используемые в Dr.Web Katana, включены в продукты и начиная с версии 11, при наличии их в системе продукт Доктор ВЕБ Катана не потребуется.
Чтобы оценить новейшее инновационное решение в антивирусном программном обеспечении от отечественного производителя, нужно скачать Dr Web Katana.
Благодаря превентивной защите от вредоносного ПО, пользователь сможет защитить свое оборудование как от распространенных видов вирусных программ и зараженных файлов, так и от новейших угроз, информация о которых отсутствует в базе данных антивируса.
Главным отличием данного программного обеспечения от более старших версий заключается возможность распознать угрозу, которой раньше не подвергался персональный компьютер и которая не числится в антивирусной базе данных. Такой подход к работе приложения позволяет работать Dr. Web Katana на опережение и блокировать любой подозрительный файл, несущий потенциальную опасность для ПК. После проведения анализа, программа самостоятельно, без подключения к интернету, выбирает метод устранения опасности или же помещает зараженный файл в карантин.
Преимущества Доктор Веб Катана
Благодаря регулярным обновлениям программы и проведениям колоссальной работы разработчиков данного ПО с тысячами образцов опасных программ и зараженных файлов, производители создают максимально эффективный антивирус, который может работать как автономно, так и сверять полученные данные с вирусной базой. Таким образом Katana является надежным решением для пользователей компьютеров, который имеет один из лучших механизмов противодействия вредоносному программному обеспечению.
К плюсам данного приложения можно отнести следующие особенности:
- Обнаруживает любой тип угрозы благодаря доступу к одной из наибольших вирусных баз. Также имеет возможность эффективно работать и в автономном режиме, что повышает безопасность компьютера при подключении переносных устройств или установки нелицензионного ПО на компьютер.
- Несмотря на достаточно широкий функционал антивируса, данная программа является высокоэкономичной в плане использования ресурсов ПК. В то же время хорошая оптимизация позволяет ускорить взаимодействие приложения с операционной системой, работающей с многоядерными процессорами.
- Высокая скорость работы антивируса обеспечивается как правильным распределением ресурсов компьютера, так и благодаря совершенному алгоритму работы программы, позволяющему в реальном времени за считанные секунды определять степень угрозы и принимать соответствующие меры для вредоносного файла или приложения.
Чтобы оценить все преимущества данного антивируса, достаточно скачать Доктор Веб Катана с нашего сайта и убедиться в его эффективности на собственном опыте.
Вы наверняка не хотите быть теми избранными, чьи компьютеры вредоносные программы атакуют впервые. Конечно, на вашем опыте будут обновлены базы сигнатур, и вы поможете тысячам пользователей избежать той же участи, но почему именно вы?
Чтобы не подвергать свой ноутбук или стационарный ПК риску быть зараженным только что написанным вирусом, необходимо скачать Dr.Web Katana. Традиционные сигнатурные и даже эвристические механизмы не способны полностью защитить компьютер от сверхсовременного вредоносного ПО. Но данная программа работает иначе - во-первых, она анализирует все активные процессы и сценарии. Во-вторых, здесь на высшем уровне реализовано взаимодействие с «облачными» технологиями.
Возможности:
- проактивная защита;
- отслеживание и блокировка троянов, руткитов, эксплойтов;
- пресечение вредоносных скриптов «на лету»;
- работа в связке с другими антивирусными пакетами;
- высокий уровень безопасности как при подключенном Интернете, так и без.
Принцип работы:
антивирус использует уникальные алгоритмы, разработанные в компании «Доктор Веб». Его работа основана на постоянном анализе потенциально опасных действий, к которым относится запуск новых процессов, файлов и приложений. Всё это подкрепляется технологией Dr.Web ShellGuard, которая следует не только прописанным правилам, но и данным, получаемым из «облачного» сервиса Dr.Web Cloud.
Плюсы:
- предотвращение атак неизвестных вирусов;
- охрана дыр в безопасности после обновлений;
- интерфейс Др Веб Катана - на русском языке.
Минусы:
- бесплатно установить можно только демо-версию Dr.Web Katana, ограниченную 30-дневным сроком работы.
Программа является одним из лучших инструментов превентивной защиты. С этим антивирусом вы можете смело загружать на компьютер любые файлы, не беспокоясь о том что какой-либо из них содержит угрозу для вашего ПК - Dr.Web Katana моментально среагирует на любую опасность.
Аналоги:
- - пакет безопасности для домашнего ПК и мобильных устройств;
- 360 Total Security - антивирусный комплекс из пяти антивирусных движков, гарантирующих мощную защиту в реальном времени.
Загрузка...