Антивирус Dr.Web Security Space Лицензионный сертификат для 2 ПК на 1 год + 1 месяц в подарок BHW-BK-13M-2-A3 (Первичная лицензия)

Одна лицензия — защита любых устройств
 

Сегодня вирусописательство — это хорошо налаженный криминальный бизнес. Новые вредоносные программы, большинство из которых троянцы, появляются ежедневно сотнями тысяч.

Вирусные аналитики не успевают обрабатывать такое количество подозрительных файлов. Между появлением нового вируса и внесением данных о нем в вирусную базу могут проходить часы или дни. Если вирус сложный — на это могут уйти даже месяцы.

Кроме того, перед выпуском некоторых наиболее опасных новых вирусов в «живую природу» злоумышленники тестируют их на невозможность обнаружения всеми известными антивирусными программами. От таких вирусов традиционные сигнатурные методы обнаружения защитить не могут.

Давно прошли времена, когда антивирусы ловили вирусы только по сигнатурам — т.е. умели определять только известные вирусной базе вирусы. Сегодня сигнатурный метод детектирования в качестве единственного способа борьбы с вирусами сделал бы антивирус беспомощным перед лицом неизвестных угроз. Однако антивирус не перестал быть лучшим и единственным эффективным средством защиты от всех типов вредоносных угроз — и что особенно важно — как известных, так и неизвестных вирусной базе антивируса.

В продуктах Dr.Web для обнаружения и обезвреживания неизвестного вредоносного ПО применяется множество эффективных несигнатурных технологий, сочетание которых позволяет обнаруживать новейшие (неизвестные) угрозы до внесения записи в вирусную базу. Остановимся лишь на некоторых из них.

• Технология Fly-Code — обеспечивает качественную проверку упакованных исполняемых объектов, распаковывает любые (даже нестандартные) упаковщики методом виртуализации исполнения файла, что позволяет обнаружить вирусы, упакованные даже неизвестными антивирусному ПО Dr.Web упаковщиками.
• Технология Origins Tracing — при сканировании исполняемого файла он рассматривается как некий образец, построенный характерным образом, после чего производится сравнение полученного образа с базой известных вредоносных программ. Технология позволяет с высокой долей вероятности распознавать вирусы, еще не добавленные в вирусную базу Dr.Web.
• Технология анализа структурной энтропии — обнаруживает неизвестные угрозы по особенностям расположения участков кода в защищенных криптоупаковщиками проверяемых объектах.
• Технология ScriptHeuristic — предотвращает исполнение любых вредоносных скриптов в браузере и PDF-документах, не нарушая при этом функциональности легитимных скриптов. Защищает от заражения неизвестными вирусами через веб-браузер. Работает независимо от состояния вирусной базы Dr.Web совместно с любыми веб-браузерами.
• Традиционный эвристический анализатор — содержит механизмы обнаружения неизвестных вредоносных программ. Работа эвристического анализатора опирается на знания (эвристики) об определенных особенностях (признаках) вирусов — как характерных именно для вирусного кода, так и наоборот, крайне редко встречающихся в вирусах. Каждый из таких признаков характеризуется своим «весом» — числом, модуль которого определяет важность, серьезность данного признака, а знак, соответственно, указывает на то, подтверждает он или опровергает гипотезу о возможном наличии неизвестного вируса в анализируемом коде.
• Модуль эмуляции исполнения — технология эмуляции исполнения программного кода необходима для обнаружения полиморфных и сложношифрованных вирусов, когда непосредственное применение поиска по контрольным суммам невозможно либо крайне затруднено (из-за невозможности построения надежных сигнатур). Метод состоит в имитации исполнения анализируемого кода эмулятором — программной моделью процессора (и, отчасти, компьютера и ОС).