Компания "Доктор Веб" - российский производитель антивирусных средств защиты информации - выпустила девятую версию продуктов Dr.Web Security Space и "Антивируса Dr.Web" для защиты компьютеров под управлением ОС Windows.
В целом в версии Dr.Web 9.0 для Windows реализован целый ряд новшеств, благодаря которым усилена защита от актуальных угроз. Так, новый поведенческий анализатор Dr.Web позволит оперативно обнаруживать новейшие модификации троянов семейства Trojan.Encoder, при этом обеспечена защита пользовательских данных от повреждения вредоносным ПО и оптимизировано выявление известных угроз, скрытых под новыми упаковщиками. Улучшения в файловом мониторе SpIDer Guard и облачном сервисе Dr.Web Cloud позволили снизить нагрузку на систему и сделать работу антивируса еще более незаметной. Новые технологии защиты Dr.Web версии 9.0 для Windows обеспечатбезопасную работу в интернет-поисковиках и обмен информацией с помощью "мессенджеров", а благодаря изменениям в брандмауэре Dr.Web необходимость создания новых правил пользователем будет сокращена до минимума.
Поведенческий анализатор Dr.Web Process Heuristic призван обеспечить защиту от неизвестных угроз. "Почти 90% реальных угроз, досаждающих пользователям - это различные трояны. Семейства Winlock, Encoder, Inject, Exploit сегодня на слуху не только в России, но и далеко за ее пределами. Алгоритмы их детектирования средствами технологии Dr.Web Process Heuristic базируются на многолетних знаниях о поведении представителей различных групп вредоносных программ в системе, что позволяет практически мгновенно нейтрализовать угрозу - до того, как компьютеру и его пользователю может быть нанесен серьезный ущерб, - подчеркнули в компании. - Благодаря схожести поведения многих вредоносных программ Dr.Web Process Heuristic выявляет те из них, которые еще неизвестны Dr.Web. В частности, новые модификации Trojan.Encoder и Trojan.Inject".
На случай если вредоносный объект все же успеет "похозяйничать" в системе, предусмотрен механизм защиты данных от повреждения: пользователь может заблаговременно выбрать нужные каталоги и создать защищенные копии содержащихся в них данных с возможностью последующего восстановления из этих копий. В дальнейшем технология защиты от потери данных позволяет сохранять изменения, которые были внесены в оригинальные файлы - через определенный заданный пользователем временной интервал или вручную, по команде.
Как отметили в "Доктор Веб", эта функция не заменяет собой полноценное резервное копирование, а является одной из технологий защиты от угроз, выявленных поведенческим анализатором Dr.Web: теперь можно самостоятельно восстановить данные, поврежденные до момента срабатывания Dr.Web Process Heuristic, без необходимости обращения в службу технической поддержки компании.
В свою очередь, комплексный анализатор упакованных угроз использует поведенческий анализатор Dr.Web Process Heuristic и позволяет в реальном времени при начале активности вредоносного процесса распознать его уже имеющимися сигнатурными записями Dr.Web. Это повышает уровень детектирования якобы "новых" угроз, которые могут быть уже известны вирусной базе Dr.Web, но упакованы новым способом в расчете на то, что антивирус их не распознает.
В то же время, за счет кардинально переработанной внутренней подсистемы проверки в файловом мониторе SpIDer Guard была повышена производительность Dr.Web на машинах с интенсивным файловым потоком (что особенно актуально при скачивании файлов с торрент- и шаринг-трекеров, компиляции и рендеринге). Также с целью увеличения быстродействия был переработан облачный сервис Dr.Web Cloud, который при попытке перехода пользователя на веб-сайты отправляет URL на серверы "Доктор Веб" для проверки в режиме реального времени.
Dr.Web 9.0 для Windows также оснащен новой системой полной проверки любого трафика. По словам разработчиков, проверка трафика (в том числе зашифрованного) производится по всем протоколам, поддерживаемым компонентами SpIDer Mail и SpIDer Gate, по всем портам - изменение порта передачи не позволит избежать проверки. При этом реализована функциональность "Безопасный поиск": при работе в поисковых системах Google, Yandex, Yahoo!, Bing, Rambler в результатах поиска отображаются только безопасные сайты. Небезопасный контент отсеивается силами и параметрами самого поисковика. Также обеспечена защита общения в популярных сервисах мгновенных сообщений: трафик фильтруется, ссылки, ведущие на вредоносные и фишинговые сайты, вырезаются из сообщений, производится антивирусная проверка пересылаемых вложений. Передача потенциально опасных с точки зрения Dr.Web вложений блокируется.
В версии 9.0 "Родительский контроль" позволяет блокировать изменение системного времени и часового пояса, что не позволит ребенку пользоваться компьютером в несанкционированное родителями время. Также с помощью этого модуля теперь можно запретить отправку заданий на принтер, что обеспечит защиту от несанкционированной печати конфиденциальных документов или расходования бумаги и картриджа.
Dr.Web 9.0 также обеспечивает блокировку доступа к "пиратским" сайтам. Компонент SpIDer Gate теперь может по желанию пользователя блокировать доступ к интернет-ресурсам, распространяющим нелицензионный контент. "Пользователю Dr.Web выдается предупреждение о невозможности перехода на пиратский ресурс и предлагается перейти на сайт правообладателя. Список сайтов с нелицензионным контентом будет пополняться по просьбам правообладателей", - отметили в "Доктор Веб".
Наконец, обновленный брандмауэр Dr.Web отличается удобством использования. Если ранее брандмауэр функционировал на основании предустановленной базы приложений и заданных пользователем правил, то теперь он использует данные, в соответствии с которыми приложения могут быть определены как доверенные (легитимные с точки зрения Dr.Web). Такие программы могут соединяться с любым адресом и по любому порту. Новая организация работы брандмауэра сводит к минимуму количество вопросов, которые приложение задает пользователю во время настройки параметров работы.