Антивирус Dr.Web для Windows

Технологии

Важным показателем качества работы антивирусной программы является не только ее способность находить вирусы, но и лечить их; не просто удалять инфицированные файлы вместе с важной для пользователя информацией, но и возвращать их в первоначальное «здоровое» состояние.

Лечит от вирусов

• Возможность работы на уже инфицированном компьютере и исключительная вирусоустойчивость выделяют Dr.Web среди всех других аналогичных программ.
• Dr.Web имеет самый высокий в антивирусной индустрии процент эффективного лечения активного заражения.
• Использование уникальных технологий обработки процессов в памяти и превосходные возможности по нейтрализации активного заражения позволяют инсталлировать Dr.Web прямо на зараженную машину (без необходимости предварительного ее лечения).
• Высокая вероятность успешного запуска процесса сканирования на зараженном ПК – даже с внешнего носителя без установки в систему (например, с USB-stick).

Самозащита

Стойкий иммунитет к любым попыткам вредоносных программ вывести Dr.Web из строя обеспечивает не имеющий аналогов на антивирусном рынке компонент самозащиты Dr.Web SelfPROtect.

• Dr.Web SelfPROtect реализован в виде драйвера и действует на самом низком системном уровне. Выгрузка и остановка его работы невозможны до перезагрузки системы.
• Dr.Web SelfPROtect ограничивает доступ вредоносных объектов к сети, файлам и папкам, некоторым веткам реестра и сменным носителям на уровне системного драйвера, защищает от попыток анти-антивирусных программ прекратить функционирование Dr.Web.
• В отличие от некоторых конкурирующих продуктов, модифицирующих ядро Windows (перехватывающих прерывания, подменяющих таблицы векторов, использующих недокументированные функции и т.д.), что может привести к серьезным проблемам в работе самой операционной системы, а также создает новые пути для использования уязвимостей, модуль защиты Dr.Web SelfPROtect является полностью самодостаточным.
• Новое! Возможность автоматического восстановления собственных модулей

Уникальные возможности ядра

• Проверка архивов любого уровня вложенности
• Выявление с высочайшей степенью точности упакованных вредоносных объектов, даже упакованных неизвестным Dr.Web методом, разбор их на отдельные компоненты и детальный анализ в целях обнаружения скрытых угроз.
• Лидерство в детектировании и нейтрализации сложных вирусов.
• Интеллектуальные технологии проверки памяти позволяют блокировать активные вирусы до появления их копий на жестком диске компьютера, что снижает вероятность использования вредоносным ПО уязвимостей сторонних приложений или операционной системы.
• Обнаружение и нейтрализация вирусов, существующих в оперативной памяти и никогда не встречающихся в виде отдельных файлов, таких как Slammer и CodeRed.

Борьба с неизвестными угрозами

• FLY-CODE — не имеющая аналогов технология универсальной распаковки, которая позволяет обнаружить вирусы, упакованные даже неизвестными Dr.Web упаковщиками.
• Уникальная технология несигнатурного поиска Origins Tracing™ позволяет Dr.Web с высокой долей вероятности распознавать вирусы, еще не известные вирусной базе Dr.Web
• Эвристический анализатор Dr.Web надежно детектирует все распространенные типы угроз, определяя их класс по результатам проведенного разбора и характерным признакам.

Компоненты защиты базовой лицензии

Эффективное распознавание всех видов угроз (Сканер Dr.Web)

• Новое! Многочисленные изменения в архитектуре позволили использовать несколько потоков проверки и задействовать многопроцессорные системы на полную мощь. Благодаря этому значительно увеличена производительность сканера Dr.Web версии 7. Скорость работы сканера в многопроцессорной системе существенно выше по сравнению с предыдущей версией Dr.Web.
• Новое! Новый интерфейс сканера.
• Быстрая и максимально тщательная проверка оперативной памяти, загрузочных секторов, жестких дисков и сменных носителей.
• Обезвреживание вирусов, троянских программ и других видов вредоносных объектов.
• Обширные базы для детектирования шпионского, потенциально опасного, рекламного ПО, хакерских утилит и программ-шуток.
• Консольный сканер, который также входит в состав компонентов Dr.Web, рассчитан на опытных пользователей и позволяет проводить проверку в режиме командной строки. Он содержит большие возможности настройки и рассчитан в том числе на работу в многопроцессорных системах.

Защита в режиме реального времени (файловый монитор SpIDer Guard®)

• Постоянный мониторинг здоровья компьютера — перехват «на лету» обращений к файлам на дисках, дискетах, CD/DVD/ Blu-ray дисководах, флеш- и смарт-картах.
• Высокая устойчивость к попыткам вредоносных программ препятствовать функционированию SpIDer Guard или остановить его работу.

Противодействие руткитам (антируткит Dr.Web Shield™)

• Надежная защита системы от вирусов, использующих rootkit-технологии и умеющих скрывать свое пребывание в инфицированной системе.
• Нейтрализация сложных руткитов.

Чистая почта без вирусов (почтовый монитор SpIDer Mail®)...

• Проверка почты на вирусы «на лету» по протоколам SMTP/POP3/NNTP/IMAP4.
• Новое! Проверка шифрованных SSL-соединений (SMTPS/POP3S/IMAP4S).
• Проверка не влияет на работу используемой почтовой программы и практически не увеличивает время приема почты.
• Применяются индивидуальные правила обработки для каждого типа вредоносных программ — вирусов, потенциально опасного и рекламного ПО, хакерских утилит, программ платного дозвона, программ-шуток.
• Защита от массовых рассылок сообщений почтовыми червями благодаря анализу состава и времени отправления исходящих писем, по которым может быть сделан вывод о вирусной активности.

Защита почты, проходящей через Microsoft Outlook

• Подключаемый модуль Dr.Web для Outlook проверяет на вирусы файлы, вложенные в почтовые сообщения, производит проверку почты, поступающей по зашифрованному соединению SSL, детектирует и нейтрализует вредоносное программное обеспечение, использует эвристический анализатор Dr.Web для дополнительной защиты от неизвестных вирусов.
• Dr.Web LinkChecker — проверка на вирусы и по базе нежелательных сайтов — без установки Dr.Web.
• Антивирусные плагины для проверки интернет-страниц и файлов, скачиваемых из сети Интернет, а также проверки ссылок, содержащихся в электронных письмах, обрабатываемых Mozilla Thunderbird, — и все это без установки антивируса Dr.Web!
• Плагины позволяют проверять интернет-страницы перед открытием, предупреждают о переходе по внешним ссылкам в социальных сетях «В контакте», Facebook и Google+ и проверяют эти ссылки, выявляют и проверяют видоизмененные ссылки, производят антивирусную поверку файлов до скачивания из сети Интернет, проверяют ссылки на скрипты и фреймы.

Защита от сетевых атак (брандмауэр Dr.Web)

• Защита от несанкционированного доступа извне, предотвращение утечек важных данных по сети, блокировка подозрительных соединений на уровне пакетов и приложений.
• Контроль подключений на уровне приложений позволяет контролировать доступ конкретных программ и процессов к сетевым ресурсам и регистрировать информацию о попытках доступа в журнале приложений.
• Фильтрация на уровне пакетов позволяет контролировать доступ к сети Интернет вне зависимости от программ, инициирующих подключение. Журнал пакетного фильтра хранит информацию о пакетах, переданных через сетевые интерфейсы.
• Новое! Так называемый «игровой режим», при включении которого окно с запросом на создание правила появляется поверх любого приложения, запущенного в полноэкранном режиме.
• Новое! Мониторинг приложений, которые используют сеть в реальном времени, с возможностью принудительно завершить соединение.

Дополнительные компоненты

Сохранность информации и удаление ненужных вам данных без возможности восстановления (криптограф Atlansys Bastion Pro*).

• Шифрование информации в специальных файловых контейнерах, к которым невозможно получить доступ без знания пароля.
• Поддержка работы большинства известных алгоритмов шифрования.
• Подключенный секретный диск доступен как обычный логический диск системы.
• Безопасная работа с зашифрованной информацией как на отдельно стоящем компьютере, так и при его подключении к сети.
• Удаление ненужных файлов без возможности восстановления содержавшейся в них информации.
• Для работы не требуется специальных знаний. Подробная система подсказок позволяет быстро освоить различные возможности системы.

* - Только в лицензии с криптографом. Разработчик Atlansys Bastion Pro — компания «Программные системы Атлансис» www.atlansys.ru.

Служебные компоненты

Модуль управления SpIDer Agent

С помощью модуля SpIDer Agent осуществляется запуск и настройка всех компонентов Dr.Web.

Карантин

• Изоляция файлов, подозрительных на наличие вредоносных объектов, производится в Карантин.
• Папки Карантина создаются отдельно на каждом логическом диске, где были обнаружены подозрительные файлы, включая съемные носители, если запись на носителе возможна.
• Возможна отправка изолированного объекта на анализ в лабораторию «Доктор Веб» прямо из Карантина.
• Возможно ограничить объем дискового пространства, занимаемого папкой Карантина.
• Резервные копии файлов, помещенных в Карантин, создаются автоматически при перемещении, а также лечении или удалении зараженных файлов. Даже при хранении файлов в Карантине бессрочно их резервные копии временно сохраняются (пока не закончится место на диске).

Менеджер лицензий

Менеджер лицензий отображает информацию об имеющихся у пользователя ключевых файлах Dr.Web.

Обновления

Всегда актуальный

• Процесс обновления происходит незаметно для пользователя — при подключении к сети Интернет, по запросу или по расписанию.
• Загрузка осуществляется быстро (даже на медленных модемных соединениях).
• Всегда имеются доступные серверы обновлений.
• Обновления возможно производить с HTTP-cерверов.
• По завершении обновления в большинстве случаев не требуется перезагружать компьютер: Dr.Web сразу готов к работе с использованием самых свежих вирусных баз.
• Обновления отличаются небольшими размерами — в пределах 50–200 КБ.
• Для экономии трафика можно настроить прием только обновлений вирусных баз. Включать эту опцию не рекомендуется. Dr.Web с целью противодействия новым киберугрозам постоянно совершенствуется. Новые возможности включаются в обновленные модули антивирусного пакета и автоматически загружаются с серверов компании при очередном обновлении.
• Обновления скачиваются в виде заархивированных файлов — тем самым экономится трафик. Для уменьшения размеров скачиваемых обновлений компания «Доктор Веб» использует специальный алгоритм сжатия передаваемых данных. При незначительном исправлении или дополнении в вирусных базах или модулях программы применяются файлы-патчи, что сокращает объем передаваемых данных в десятки раз.

Служба вирусного мониторинга

• Служба вирусного мониторинга компании «Доктор Веб» собирает по всему миру образцы вредоносных объектов, изготавливает к ним противоядия и выпускает «горячие» обновления по мере анализа новой угрозы — до нескольких раз в час.
• С момента выпуска такие обновления сразу становятся доступными для всех пользователей Dr.Web с нескольких серверов обновления в разных точках земного шара.
• С целью избежать ложных срабатываний обновления перед выпуском тестируются на огромном массиве чистых файлов.
• Интеллектуальная система автоматизированного добавления родственных вирусов позволяет максимально оперативно нейтрализовать вирусные атаки.

Системные требования

Для Антивируса Dr.Web для Windows:

• Windows 7/Vista/XP SP2/2000 SP4 + Rollup 1 (32- и 64-битные системы).
• Оперативная память: не менее 512 МБ.
• Cвободное пространство на жестком диске: ~350 МБ. Временные файлы, создаваемые в ходе установки, потребуют дополнительного места.
• Дополнительно для установки брандмауэра необходимо ~ 11 МБ.

Для криптографа:

• Windows 7/Vista/XP (только 32-битные системы).
• Свободное пространство на жестком диске: ~50 МБ.

Дополнительно: доступ к сети Интернет для регистрации и получения обновлений.