Что такое несигнатурный антивирус

Новости и акции

Чем отличается антивирус Dr.Web KATANA от других антивирусов?

Антивирусы существуют около 30 лет. Они делятся на два типа по выявлению потенциальных угроз – сигнатурный и несигнатурный. Сигнатурный тип антивируса выявляет определенные повторяющиеся признаки вируса или иной угрозы. Но в процессе развития технологий, и вирусов в том числе, появились так называемые полиморфные вирусы, которые умели менять свой код при каждом новом запуске, и устаревшие программы стали против них бессильны.

Dr.Web в числе первых стал применять несигнатурную систему обнаружения вредоносных программ.

В нынешних реалиях большинство антивирусов применяют оба варианта обнаружения вирусов, что позволяет добиться высокой эффективности. Но надо помнить, что без своевременного обновления баз антивируса его сигнатурная часть не даст хорошей защиты от кибератак, а только несигнатурная часть может пропустить некоторые виды вредоносов. Использование двух антивирусов крайне нежелательно, так как они будут вступать в конфликт друг с другом и перегрузят ресурсы компьютера.

Так появился мини-антивирус Dr.Web KATANA. Он работает в фоновом режиме, незаметен для других антивирусов, и направлен только на выявление угроз в их активной фазе. Т.е. он не заметит, например, трояна на жестком диске, но зато обнаружит его при запуске пользователем. Таким образом, Dr.Web KATANA постоянно сканирует активные процессы компьютера и обнаруживает любые аномалии, что не всегда умеет делать обычный антивирус, если не обновлена его база сигнатур или этот вирус еще просто неизвестен.

Ознакомиться с вариантами приобретения антивируса Dr.Web KATANA можно по ссылке https://mssoft.ru/Makers/drweb/DrWeb_Katana/

Товары, участвующие в акции

О производителе

Компания «Доктор Веб» — производитель и поставщик антивирусных решений семейства Dr.Web® — основана в декабре 2003 года автором антивирусных программ Игорем Даниловым с целью координации процессов разработки и продвижения антивирусов Dr. Web, оказания эффективной технической поддержки самого высокого уровня в формате 24х7х365 всем категориям потребителей, использующим для защиты своих информационных систем антивирусные программы Dr.Web.

Dr.Web Katana

Dr.Web Katana — несигнатурный антивирус для превентивной защиты от новейших активных угроз, целевых атак и попыток проникновения, в том числе через уязвимости нулевого дня, которые еще не известны вашему антивирусу.

Язык интерфейса: Русский

Dr.Web Katana — несигнатурный антивирус для превентивной защиты от новейших активных угроз, целевых атак и попыток проникновения, в том числе через уязвимости нулевого дня, которые еще не известны вашему антивирусу.

Преимущества

• Нейтрализует новейшие, еще не известные вашему антивирусу угрозы, разработанных с расчетом на необнаружение традиционными сигнатурными и эвристическими механизмами.
• Обеспечивает безопасность практически с момента запуска операционной системы — Dr.Web Katana начинает защищать еще до завершения загрузки традиционного сигнатурного антивируса!
• В отличие от традиционного антивируса Dr.Web Katana практически не потребляет ресурсов.
• Контролирует все процессы системы, по характерному поведению выявляет вредоносные и блокирует их. Анализирует поведение каждой запущенной программы на лету, сверяясь с постоянно обновляемым репутационным облаком Dr.Web, и на основе актуальных знаний о том, как ведут себя вредоносные программы, делает вывод о ее опасности, после чего принимает необходимые меры по нейтрализации угрозы.
• Не требует никакой настройки и начинает эффективно действовать сразу после установки.
• Защищает даже без доступа ПК к Интернету.

Функциональные возможности

• Защищает критически важные участки системы от модификаций вредоносными программами.
• Выявляет и прекращает вредоносные, подозрительные или ненадежные сценарии и процессы.
• Распознает нежелательные изменения файлов, отслеживая работу всех процессов в системе в поисках действий, характерных для поведения вредоносных программ (например, действий троянцев-вымогателей), не позволяя вредоносным объектам внедриться в процессы других программ.
• Обнаруживает и нейтрализуeт новейшие угрозы: троянцев-вымогателей (шифровальщиков), инжекторы, удаленно управляемые вредоносные объекты (распространяемые для организации ботнетов и шпионажа), а также вирусные упаковщики.
• Защищает от эксплойтов — вредоносных объектов, пытающихся для проникновения в систему использовать уязвимости, в том числе еще не известные никому, кроме вирусописателей (т. н. уязвимости нулевого дня).
• Контролирует работу не только наиболее популярных браузеров, но и любых плагинов к ним; защищает от блокировщиков браузеров.
• Блокирует возможность изменения вредоносными программами загрузочных областей диска с целью невозможности запуска (например, троянцев) на компьютере.
• Предотвращает отключение безопасного режима Windows, блокируя изменения реестра.
• Не позволяет вредоносным программам добавлять в логику работы операционной системы исполнение новых задач, нужных злоумышленникам. Блокирует ряд параметров в реестре Windows, что не дает, например, изменить вирусам нормальное отображение Рабочего стола или скрыть присутствие троянца в системе при помощи руткита.
• Не позволяет вредоносному ПО изменить правила запуска программ.
• Пресекает загрузки новых или неизвестных драйверов без ведома пользователя.
• Блокирует автозапуск вредоносных программ, а также определенных приложений, например, анти-антивирусов, не давая им зарегистрироваться в реестре для последующего запуска.
• Блокирует ветки реестра, которые отвечают за драйверы виртуальных устройств, что делает невозможной установку нового виртуального устройства.
• Блокирует коммуникации между компонентами шпионского ПО и управляющим ими сервером.
• Не позволяет вредоносному ПО нарушить нормальную работу системных служб, например, вмешаться в штатное создание резервных копий файлов.

• Windows 10/8/8.1/7/Vista SP2/XP SP2+ (32-битные системы).
• Windows 10/8/8.1/7/Vista SP2 (64-битные системы).
• Свободной оперативной памяти: не менее 100 МБ.
• Свободное пространство на жестком диске: ~150 МБ. Временные файлы, создаваемые в ходе установки, потребуют дополнительного места.

«Доктор Веб» выпустил несигнатурный антивирус Dr.Web Katana

Компания «Доктор Веб» представила новый продукт — Dr.Web Katana. Согласно описанию разработчиков, это несигнатурный антивирус, способный защищать компьютер от угроз, которые пока не известны антивирусам.

В основе Katana лежат проактивные технологии, которые устраняют необходимость в антивирусных базах. Поведение приложений анализируется и исходя из результата этого анализа приложение нейтрализуется или оставляется в покое. Решение справляется с блокировщиками, троянцами-шифровальщиками и другими напастями, которые часто не устраняются сигнатурными антивирусами.

Среди особенностей решения отмечаются возможность работы без подключения к Интернету, поддержку от Windows XP до Windows 10, отсутствие необходимости в обязательных дополнительных настройках и возможность работы с антивирусами других производителей.

По словам разработчиков, Dr.Web Katana не заменяет сигнатурный антивирус, а предназначен для работы в связке с ним. Также отмечается, что в Dr.Web Security Space и Антивирус Dr.Web версии 11.0 уже используются технологии Katana. Dr.Web Katana предлагается по 990 рублей для одного ПК на один год. Предусмотрена бесплатная демо-версия на 30 дней. Источник новости: Доктор Веб

Dr.Web KATANA

Разработчиками Dr.Web KATANA подтверждена совместимость с продуктами TrendMicro, Symantec, Kaspersky, McAfee, ESET и др.

Несигнатурный антивирус для превентивной защиты от новейших активных угроз, целевых атак и попыток проникновения, в том числе через уязвимости «нулевого дня», которые еще не известны вашему антивирусу.

Dr.Web KATANA — это целый комплекс антивирусных технологий Dr.Web нового поколения, предназначенный для защиты на опережение. Он оградит от тех угроз, которые еще не известны вашему антивирусу.

Преимущества

• Всевидящий — нейтрализует новейшие, еще неизвестные вашему антивирусу угрозы. Ежедневно на анализ в антивирусную лабораторию поступает несколько сотен тысяч образцов программ. В вирусную базу ежедневно добавляются десятки тысяч записей. Это – те угрозы, о которых вирусным аналитикам уже известно и для которых разработаны механизмы противодействия. Однако наибольшую выгоду преступникам приносят программы, еще не попавшие на анализ специалистам по информационной безопасности. Dr.Web KATANA защищает от действий новейших, наиболее опасных сегодня вредоносных программ, разработанных с расчетом на необнаружение традиционными сигнатурными и эвристическими механизмами. Эти программы еще не поступили на анализ в антивирусную лабораторию, а значит, не известны вирусной базе на момент проникновения в систему. К ним относятся новейшие вымогатели-шифровальщики, инжекторы, троянцы-блокировщики, а также угрозы, использующие уязвимости «нулевого дня». Dr.Web KATANA обеспечивает безопасность практически с момента запуска операционной системы — он начинает защищать еще до завершения загрузки традиционного сигнатурного антивируса!
• Незаметный
  Постоянное совершенствование вредоносных программ и рост их числа влекут за собой расширение функционала средств защиты, которые в ожидании атаки работают непрерывно. Это часто замедляет работу компьютера, вызывает недовольство пользователей, которые порой предпочитают отключить антивирусную защиту в угоду «быстродействию». Существенно усиливая защиту компьютера, Dr.Web KATANA практически не потребляет ресурсов системы. Dr.Web KATANA пресекает действия активных вредоносных программ, не замедляя при этом работу компьютера.
• Молниеносный — на лету анализирует поведение угроз и немедленно пресекает вредоносные сценарии и процессы, которые не успел распознать ваш антивирус.
  Защита Dr.Web KATANA основана на несигнатурных методах поиска и нейтрализации вредоносных программ и облачных технологиях защиты. Продукт анализирует и контролирует все процессы системы, по характерному поведению выявляет вредоносные и блокирует их.

Традиционные поведенческие анализаторы основываются на правилах поведения легитимных программ, жестко прописанные в базе знаний. Такие правила известны и злоумышленникам. Dr.Web KATANA действует иначе – продукт анализирует поведение каждой запущенной программы «на лету» и молниеносно принимает необходимые меры по нейтрализации угрозы.

Обычные поведенческие анализаторы контролируют обращения вредоносных программ к различным ресурсам системы. Но что делать, если вредоносная программа, внедрившись в браузер, не обращается к системе, а просто модифицирует, например, окно взаимодействия с вашим банком?

Dr.Web KATANA отслеживает активность вредоносных программ внутри процессов — таким образом, попытки похищения конфиденциальной информации или перевода денег с вашего счета будут своевременно пресечены!

• Самостоятельный — не требует никакой настройки и начинает эффективно действовать сразу после установки.
• Гибкий — набор предустановленных сценариев защиты и возможности тонкой настройки позволяют всесторонне контролировать процесс защиты, адаптируя его под нужды пользователя.
• Автономный — защищает даже без доступа ПК к Интернету.
• Универсальный — защищает широчайший спектр ОС Windows — от Windows XP до новейшей Windows 10.
  Подробнее
• Неконфликтный — может работать в связке с антивирусами других разработчиков для усиления защиты вашего компьютера.

• Защищает критически важные участки системы от модификаций вредоносными программами.
• Выявляет и прекращает вредоносные, подозрительные или ненадежные сценарии и процессы.
• Распознает нежелательные изменения файлов, отслеживая работу всех процессов в системе в поисках действий, характерных для поведения вредоносных программ (например, троянцев-вымогателей), не позволяя опасным объектам внедриться в процессы других программ.
• Обнаруживает и нейтрализует новейшие, еще не известные вирусной базе Dr.Web угрозы: троянцев-вымогателей (шифровальщиков), инжекторы, удаленно управляемые вредоносные объекты (распространяемые для организации ботнетов и шпионажа), а также вирусные упаковщики.
• Защищает от эксплойтов — вредоносных объектов, пытающихся для проникновения в систему использовать уязвимости, в том числе еще не известные никому, кроме вирусописателей (т. н. уязвимости «нулевого дня»). При обнаружении попытки проникновения через уязвимость Dr.Web KATANA принудительно завершает процесс атакуемой программы.

Неуязвимых систем не существует!

Разработчики ПО стараются оперативно выпускать «заплаты» к известным уязвимостям. Например, компания Microsoft достаточно часто выпускает обновления безопасности. Но часть из них пользователи устанавливают с большим запозданием (или не устанавливают вовсе), что стимулирует злоумышленников как на поиск все новых уязвимостей, так и на использование уже известных, но не закрытых на стороне потенциальных жертв.

• Контролирует работу не только наиболее популярных браузеров, но и любых плагинов к ним; защищает от блокировщиков браузеров.

Сегодня одним из наиболее популярных способов проникновения вредоносных программы в систему стала установка под видом полезного ПО дополнительных приложений.

Dr.Web KATANA:

• блокирует возможность изменения вредоносными программами загрузочных областей диска с целью невозможности запуска (например, троянцев) на компьютере;
• предотвращает отключение безопасного режима Windows, блокируя изменения реестра;
• не позволяет вредоносным программам добавлять в логику работы операционной системы исполнение новых задач, нужных злоумышленникам; блокирует ряд параметров в реестре Windows, что не позволяет вирусам, например, изменить нормальное отображение Рабочего стола или скрыть присутствие троянца в системе при помощи руткита;
• не позволяет вредоносному ПО изменить правила запуска программ;
• пресекает загрузку новых или неизвестных драйверов без ведома пользователя;
• блокирует автозапуск вредоносных программ, а также определенных приложений, например, анти-антивирусов, не давая им зарегистрироваться в реестре для последующего запуска;
• блокирует ветки реестра, которые отвечают за драйверы виртуальных устройств, что делает невозможной установку нового виртуального устройства;
• блокирует связь между компонентами шпионского ПО и управляющим ими сервером;
• не позволяет вредоносному ПО нарушить нормальную работу системных служб – например, вмешаться в процесс штатного создания резервных копий файлов.

Алгоритм работы

• При обнаружении попытки активации вредоносного кода Dr.Web KATANA принудительно завершает такой процесс. Если атака производилась через уязвимость в другом программном обеспечении, Dr.Web KATANA завершает процесс такой программы. Никакие действия антивируса над файлами атакованного приложения, включая перемещение в карантин, не производятся.
• В качестве информации к сведению пользователь видит уведомление о пресечении попытки вредоносного действия, реагировать на которое не требуется.
• В журнале событий Dr.Web создается запись о пресечении атаки.
• Облачная база знаний системы немедленно получает уведомление об инциденте. Если необходимо, специалисты «Доктор Веб» отреагируют на него, например, улучшением алгоритма защиты.

• По умолчанию установлен Оптимальный уровень защиты. В этом режиме защищены только те ветки реестра, которые используются вредоносными программами и которые можно заблокировать (запретить их изменение) — без значительной нагрузки на ресурсы компьютера.
• При повышенной опасности заражения уровень защиты можно увеличить до Среднего.
• Для полного контроля доступа к критическим объектам Windows уровень защиты можно поднять до Параноидального.

При повышении уровня режима защиты обеспечивается дополнительная безопасность системы на случай действий вредоносного ПО, еще не известного вирусной базе Dr.Web. Но одновременно возрастает и риск возникновения конфликтов между запретами превентивной защиты и потребностями запущенных приложений.

• Через профили на вкладке «Защита» можно создавать гибкие правила для доверенных приложений и тем самым не допустить возникновения конфликтов ПО при работе Dr.Web KATANA. Каждый профиль может содержать конкретные ограничения по доступу программ к ресурсам.
• Различные программы требуют для своей работы доступ к самым разным ресурсам. В Dr.Web KATANA пользователь может настроить параметры контроля защиты Dr.Web для конкретного приложения так, чтобы оно получало доступ только к определенным ресурсам, что может спасти систему в случае заражения этого приложения.

В отличие от традиционного антивируса Dr.Web KATANA не содержит базы сигнатур и, соответственно, не нуждается в ее обновлении.

Антивирусные алгоритмы защиты Dr.Web KATANA реализованы в виде исполняемых файлов и программных библиотек. Время от времени эти алгоритмы совершенствуются, а обнаруженные в них ошибки исправляются, для чего выпускаются соответствующие обновления.

Анализируя потенциально опасные действия вредоносных программ, Dr.Web KATANA опирается не только на правила, хранящиеся на защищаемом компьютере, но и на данные репутационного облака Dr.Web Cloud (если оно включено), в котором собраны:

• данные об алгоритмах программ с вредоносными намерениями;
• информация о заведомо «чистых» файлах;
• информация о скомпрометированных цифровых подписях известных разработчиков ПО;
• информация о цифровых подписях рекламного/потенциально опасного ПО;
• алгоритмы защиты тех или иных приложений.

Облачная система Dr.Web KATANA включает средства получения информации о работе Dr.Web на защищаемом ПК, в том числе об обнаруженных новейших угрозах, что позволяет оперативно реагировать на выявленные в работе системы недочеты и обновлять правила, хранящиеся на компьютере локально.

Поддерживаемые ОС

• Windows 11/10/8/8.1/7/Vista SP2/XP SP2+(64-битные системы)
• 10/8.1/8/7/Vista SP2/XP SP2(32-битные системы)
• Свободной оперативной памяти: не менее 100 МБ.
• Свободное пространство на жестком диске: ~150 МБ. Временные файлы, создаваемые в ходе установки, потребуют дополнительного места.