Dr.Web Katana

Dr.Web Katana защищает систему от компьютерных угроз с помощью несигнатурных методов: анализирует поведение процессов, использует облачные технологии обнаружения угроз и предустановленные правила.

Программа не конфликтует с антивирусами других разработчиков и может работать в паре с ними, чтобы усилить защиту компьютера.

Традиционные поведенческие анализаторы основываются на правилах поведения легитимных программ, жестко прописанные в базе знаний. Такие правила известны и злоумышленникам. Dr.Web Katana действует иначе – продукт анализирует поведение каждой запущенной программы «на лету», сверяясь с постоянно обновляемым репутационным облаком Dr.Web, и на основе актуальных знаний о том, как ведут себя вредоносные программы, делает вывод о ее опасности, после чего принимает необходимые меры по нейтрализации угрозы.

Основные преимущества Dr.Web Katana

Защита от новейших угроз

• Dr.Web Katana нейтрализует новейшие, еще не известные вашему антивирусу угрозы. Ежедневно на анализ в антивирусную лабораторию поступает несколько сотен тысяч образцов программ. В вирусную базу ежедневно добавляются десятки тысяч записей. Это – те угрозы, о которых вирусным аналитикам уже известно и для которых разработаны механизмы противодействия. Однако наибольшую выгоду преступникам приносят программы, еще не попавшие на анализ специалистам по информационной безопасности.
• Dr.Web Katana защищает от действий новейших, наиболее опасных сегодня вредоносных программ, разработанных с расчетом на необнаружение традиционными сигнатурными и эвристическими механизмами. Эти программы еще не поступили на анализ в антивирусную лабораторию, а значит, не известны вирусной базе на момент проникновения в систему. К ним относятся новейшие вымогатели-шифровальщики, инжекторы, троянцы-блокировщики, а также угрозы, использующие уязвимости «нулевого дня».

Легкий и незаметный

• Dr.Web Katana обеспечивает безопасность практически с момента запуска операционной системы — он начинает защищать еще до завершения загрузки традиционного сигнатурного антивируса!
• Постоянное совершенствование вредоносных программ и рост их числа влекут за собой расширение функционала средств защиты, которые в ожидании атаки работают непрерывно. Это часто замедляет работу компьютера, вызывает недовольство пользователей, которые порой предпочитают отключить антивирусную защиту в угоду «быстродействию». Существенно усиливая защиту компьютера, Dr.Web Katana практически не потребляет ресурсов системы.
• Dr.Web Katana пресекает действия активных вредоносных программ, не замедляя при этом работу компьютера.

Защита в реальном времени "на лету"

• Проактивная защита на лету анализирует поведение угроз и немедленно пресекает вредоносные сценарии и процессы, которые не успел распознать ваш антивирус.
• Защита Dr.Web Katana основана на несигнатурных методах поиска и нейтрализации вредоносных программ и облачных технологиях защиты. Продукт анализирует и контролирует все процессы системы, по характерному поведению выявляет вредоносные и блокирует их.

Методы обнаружения Dr.Web Katana

Dr.Web Katana использует технологии блокировки вредоносных процессов на основе поведенческого анализа.

Технология поведенческого анализа Dr.Web Process Heuristic

Технология поведенческого анализа Dr.Web Process Heuristic защищает от новейших, наиболее опасных вредоносных программ, которые способны избежать обнаружения традиционными сигнатурными и эвристическими механизмами. 

Dr.Web Process Heuristic контролирует любые попытки изменения системы:

• распознает процессы вредоносных программ, изменяющих нежелательным образом пользовательские файлы (например, действия троянских программ-шифровальщиков); 
• препятствует попыткам вредоносных программ внедриться в процессы других приложений;
• защищает от модификаций вредоносными программами критических участков системы; 
• выявляет и прекращает вредоносные, подозрительные или ненадежные сценарии и процессы; 
• блокирует возможность изменения вредоносными программами загрузочных областей диска с целью невозможности запуска (например, буткитов) на компьютере;
• предотвращает отключение безопасного режима Windows, блокируя изменения реестра.
• не позволяет вредоносным программам изменить правила запуска программ;
• пресекает загрузки новых или неизвестных драйверов без ведома пользователя;
• блокирует автозапуск вредоносных программ, а также определенных приложений, например, анти-антивирусов, не давая им зарегистрироваться в реестре для последующего запуска;
• блокирует ветки реестра, которые отвечают за драйверы виртуальных устройств, что делает невозможной установку троянских программ под видом нового виртуального устройства;
• не позволяет вредоносному программному обеспечению нарушить нормальную работу системных служб.

Технология Dr.Web ShellGuard для защиты от эксплойтов

Технология Dr.Web ShellGuard, входящая в состав Dr.Web Process Heuristics, защищает компьютер от эксплойтов — вредоносных объектов, пытающихся использовать уязвимости с целью получения контроля над атакуемыми приложениями или операционной системой в целом. 

Dr.Web ShellGuard защищает распространенные приложения, устанавливаемые на компьютеры под управлением Windows: 

• интернет-браузеры (Internet Explorer, Mozilla Firefox, Яндекс.Браузер, Google Chrome, Vivaldi Browser);
• приложения MS Office, включая MS Office 2016; 
• системные приложения; 
• приложения, использующие java-, flash- и pdf-технологии; 
• медиапроигрыватели. 

Облачная система обновления алгоритмов несигнатурной блокировки Dr.Web ShellGuard

Анализируя потенциально опасные действия, система защиты, благодаря технологии Dr.Web ShellGuard, опирается не только на прописанные правила, хранящиеся на компьютере, но и на знания облачного сервиса Dr.Web, в котором собираются: 

• данные об алгоритмах программ с вредоносными намерениями;
• информация о заведомо чистых файлах;
• информация о скомпрометированных цифровых подписях известных разработчиков программного обеспечения;
• информация о цифровых подписях рекламных или потенциально опасных программ;
• алгоритмы защиты тех или иных приложений.

Технологии, используемые в Dr.Web Katana, включены в Dr.Web Security Space и Антивирус Dr.Web версии 11.0 – так что их пользователям новый продукт не потребуется.