Технологии антивирусных программ Dr.Web

В разработке антивирусных систем Dr.Web использует 4 основных технологии, которых называют квадратом безопасности. Это база сигнатур, несигнатурные практики, превентивная защита и детектирование с алгоритмами машинного обучения. Считается, что антивирус должен обнаружить вредоносный код в момент проникновения. Однако только 30% вирусов известны в момент проникновения, 70% остаются неизвестными, поэтому их сложно обнаружить. Для усиления защиты вендоры разрабатывают комбинированные технологии, системное использование которых повышает уровень цифровой безопасности бизнес-компаний. Разберем подробнее особенности каждой из используемых Доктором Вебом технологий.

Прогрессивные антивирусные технологии Доктора Веба

Технологии, используемые разработчиками Dr.Web, считаются самыми актуальными и современными на данный момент. Эффективность построена на умении предвидеть пути развития хакерских способностей по разработке и внедрению вредоносных кодов.

Превентивная защита

Превентивная защита антивируса Доктор Веб позволяет быстро обнаружить проникающий вредоносный код. Система разработана таким образом, что превентивная защита действует на опережение, выявляя неизвестные до этого вирусы. Их так разрабатывают хакеры, чтобы они прошли сигнатурные и несигнатурные средства защиты, и глубоко проникли в систему для кражи корпоративной информации и личных данных сотрудников. Антивирусная система распознает неизвестные вредоносные программы благодаря повышению активности пользователей и подозрительных сайтов. Превентивная защита действует автономно, подключение к интернету не требуется.

Преимущества

• Анализ поведенческих факторов на лету.
• Быстрое завершение всех сессий, блокировка подозрительных файлов, чтобы сотрудники не смогли распространить вирус по корпоративной сети.
• Защита при загрузке и обновлении программного обеспечения, операционной системы.

Несигнатурная технология

Для защиты от вредоносных программ антивирус Доктора Веба использует 3 вида несигнатурных технологий: эвристический анализатор, Fly-Code, анализ структурной энтропии, Origins Tracing, модуль эмуляции, Script Heuristic, комплексный анализатор.

Эвристический анализатор

Защита от вредоносного вторжения за счет эвристики – знаний особенностей компьютерных вирусов, характерных для хакерских программ. Или выявление по признакам, нехарактерным для вредоносного кода. Анализатор на основе эвристики обнаруживает модифицированные вирусы, старые вирусы в новой упаковке, вредоносные программы, спрятанные в архивах и других файлах с множественными слоями.

Origins Tracing

Технология работает с вирусами, не занесенными еще в публичную базу данных Доктора Веба. Распознание достигается методом сканирования файлов и сравнивания с образцом, построенным разработчиками соответствующим образом.

Модуль эмуляции

Поиск сложных, зашифрованных, полиморфных вирусов, когда построение надежных сигнатур затруднительно. Производится имитация кода эмулятором программным процессором.

Fly-Code

Проверка упакованных файлов через распаковку методом виртуализации. Вирусы обнаруживаются, даже если упаковщики неизвестны, и упаковка произведена многослойная.

Script Heuristic

Блокировка вредоносных скриптов в браузерах и PDF-файлах. При этом работа легитимных объектов не нарушается. Защита настроена на предотвращение атак через веб-браузеры. Проверяются любые браузеры без ограничения.

Детектирование и алгоритмы машинного обучения

Алгоритмы на основе машинного обучения распознают неизвестные вирусы в файлах скриптов. На основе знаний, какие файлы и коды являются вредоносными, специалисты Доктора Веба разрабатывают правила детектирования, которые выявляются проникновение в систему. Машинное обучение системы позволяет создавать новые правила детектирования, исходя из конкретной ситуации, без участия аналитиков. Происходит это практически мгновенно.

Dr.Web Desktop Security Suite

Dr.Web Server Security Suite

Dr.Web Gateway Security Suite ФСТЭК

Dr.Web Mail Security Suite ФСТЭК