Какие функции выполняет технология dr web shellguard

Обновлено: 07.07.2024

Быстродействующий антивирус Dr. Web Katana служит для превентивной защиты компьютерных систем от разрушительных воздействий новых неизвестных вирусов, модифицированных шпионских и других вредоносных программ. При этом в состав приложения не входят традиционные сигнатуры и все необходимые проверки осуществляются посредством эвристического, а также поведенческого анализа с использованием облачных технологий.

Представленная программа не конфликтует с защищенными приложениями, например, с антивирусами других производителей, использует незначительную часть ресурсов компьютера и не требует дополнительной настройки.

Способы обнаружения угроз, используемые антивирусом Dr. Web Katana

Process Heuristic - технология поведенческого анализа.

Этот метод проверки характеризуется особой эффективностью при выявлении, блокировании, лечении наиболее опасных, недавно появившихся, вирусов и вредоносных программ, когда эвристическими или сигнатурными механизмами локализовать угрозы не представляется возможным.

Основные функции Process Heuristic:

оперативная регистрация действий вредоносных объектов по внезапному изменению размера или конфигурации пользовательских файлов;
защита загрузочных областей диска и критических участков системы от их модификации вирусами или шпионскими программами;
блокирование изменений реестра при попытке отключения безопасного режима работы Windows, при начале загрузки неизвестных драйверов, при автоматическом запуске нежелательных приложений или опасных программ;
недопущение срыва нормального режима функционирования системных служб вирусными, шпионскими другими вредоносными программами, а также их внедрения в процессы работы приложений;

ShellGuard – технология выявления агрессивных программ.

Данный способ обнаружения и нейтрализации вредоносных элементов обеспечивает требуемый уровень защиты уязвимых приложений и самой операционной системы от внезапных атак «эксплойтов».

В число защищаемых объектов входят:

распространенные и часто используемые браузеры, например, Mozilla Firefox, Google Chrome, Internet Explorer, Яндекс;
программные продукты MS Office;
редакторы и проигрыватели, работающие с файлами java, flash, pdf типа;
приложения системного назначения.

При проведении анализа выявленных не санкционированных процессов, защитные средства используют не только установленные правила, записанные в резидентном модуле на компьютере, но и получают необходимые данные из облачного сервиса:

сведенья о новых принципах построения алгоритмов работы вредоносных программ;
наиболее полная информация о цифровых подписях, которые себя скомпрометировали или используются в рекламных, шпионских, разрушающих целях;
список и параметры заведомо чистых, незараженных файлов.

Возможно вас заинтересует:

Avira Phantom VPN Pro

ESET NOD32 Antivirus для Kerio Control

Kaspersky Endpoint Security для бизнеса Расширенный

Kaspersky Endpoint Security для бизнеса CLOUD

Avira Exchange Security

Avira Professional Security

Kaspersky Endpoint Security для бизнеса Стандартный

Avira System Speedup

ESET File Security для Microsoft Windows Server

ESET Gateway Security для Linux BSD Solaris

ESET File Security для Linux / BSD / Solaris

Avira Antivirus Pro + PRIVATE WiFi Encrypted VPN

Avira Antivirus for Endpoint

Kaspersky Internet Security для всех устройств

Dr.Web Gateway Security Suite для Traffic Inspector

Антивирусное решение Kaspersky Total Security для бизнеса

ESET NOD32 Антивирус

Почему необходимо доверить установку 1С нам?

Среди многих фирм, выполняющих продажу и установку 1С, наша компания имеет ряд неоспоримых преимуществ:

Работа в IT-сфере с 2003 года

Многолетний опыт обеспечивает возможность решать задачи любой сложности – от типового внедрения 1С до разработки и настройки индивидуальных программных продуктов. Знания и умения специалистов компании подтверждены сертификатами.

Безупречная репутация

Мы дорожим своей репутацией, безупречность которой подтверждают наши клиенты – более 4500 компаний и 400 государственных учреждений России.

Специалисты высшего уровня

Проведение обучающих курсов для пользователей, техническая поддержка и консультирование после установки и внедрения программ выполняется качественно и в оговоренные сроки.

Нацеленность на результат.

Любая задача по автоматизации бизнеса - системы быстрого внедрения программного обеспечения, специально разработанные специалистами компании.

Антивирус обязан не допускать заражения. В этом на помощь традиционному антивирусу приходят несигнатурные технологии и технологии превентивной защиты.

Все троянцы делают это:

Действуют по схожим алгоритмам, используют одни и те же критические места в операционных системах для проникновения, имеют одинаковые наборы вредоносных функций.
Совершают одну и ту же ошибку: начинают действовать первыми (нападают на систему).

Начала проявления активности троянца достаточно для Dr.Web, чтобы увидеть и обезвредить его.

Это возможно благодаря разнообразным технологиям Превентивной защиты Dr.Web, действующей на опережение. Они «на лету» анализируют поведение программ и немедленно пресекают вредоносные процессы. По схожести поведения подозрительной программы с известными моделями подобного поведения Dr.Web умеет распознавать и блокировать такие программы. Технологии Превентивной защиты Dr.Web не допускают проникновений новейших, наиболее опасных вредоносных программ, разработанных с расчетом на необнаружение традиционными сигнатурными и эвристическими механизмами, — объектов, которые еще не поступили на анализ в антивирусную лабораторию, а значит, не известны вирусной базе Dr.Web на момент проникновения в систему.

Перечислим только некоторые из этих технологий.

Dr.Web Process Heuristic

В отличие от традиционных поведенческих анализаторов, полагающихся на жестко прописанные в базе знания, а значит, известные злоумышленникам правила поведения легитимных программ, интеллектуальная система Dr.Web Process Heuristic анализирует «на лету» поведение каждой запущенной программы, сверяясь с постоянно обновляемым репутационным облаком Dr.Web, и на основе актуальных знаний о том, как ведут себя вредоносные программы, делает вывод о ее опасности, после чего принимаются необходимые меры по нейтрализации угрозы.

Эта технология защиты данных позволяет свести к минимуму потери от действий неизвестного вируса — при минимальном потреблении ресурсов защищаемой системы.

Dr.Web Process Heuristic контролирует любые попытки изменения системы:

распознаёт процессы вредоносных программ, изменяющих нежелательным образом пользовательские файлы (например, действия троянцев-шифровальщиков);
препятствует попыткам вредоносных программ внедриться в процессы других приложений;
защищает от модификаций вредоносными программами критических участков системы;
выявляет и прекращает вредоносные, подозрительные или ненадежные сценарии и процессы;
блокирует возможность изменения вредоносными программами загрузочных областей диска с целью невозможности запуска (например, троянцев) на компьютере;
предотвращает отключение безопасного режима Windows, блокируя изменения реестра;
не дает вредоносным программам возможности добавлять исполнение новых задач, нужных злоумышленникам, в логику работы операционной системы. Блокирует ряд параметров в реестре Windows, что не дает, например, вирусам изменить нормальное отображение Рабочего стола или скрыть присутствие троянца в системе руткитом;
не позволяет вредоносному ПО изменить правила запуска программ.

Dr.Web Process Heuristic обеспечивает безопасность практически с момента загрузки операционной системы — начинает защищать еще до завершения загрузки традиционного сигнатурного антивируса!

Пресекает загрузки новых или неизвестных драйверов без ведома пользователя.
Блокирует автозапуск вредоносных программ, а также определенных приложений, например анти-антивирусов, не давая им зарегистрироваться в реестре для последующего запуска.
Блокирует ветки реестра, которые отвечают за драйверы виртуальных устройств, что делает невозможной установку нового виртуального устройства.
Блокирует коммуникации между компонентами шпионского ПО и управляющим им сервером.
Не позволяет вредоносному ПО нарушить нормальную работу системных служб, например вмешаться в штатное создание резервных копий файлов.

Dr.Web Process Heuristic работает сразу «из коробки», но пользователь всегда имеет возможность настроить правила контроля исходя из собственных потребностей!

Технология Dr.Web ShellGuard, входящая в состав Dr.Web Script Heuristic, закрывает путь в компьютер для эксплойтов — вредоносных объектов, пытающихся использовать уязвимости, в том числе еще не известные никому, кроме вирусописателей (так называемые уязвимости «нулевого дня»), с целью получения контроля над атакуемыми приложениями или операционной системой в целом.

Dr.Web ShellGuard

Dr.Web ShellGuard защищает:

все популярные интернет-браузеры (Internet Explorer, Mozilla Firefox, Яндекс.Браузер, Google Chrome, Vivaldi Browser);
приложения MS Office, включая новейший MS Office 2016;
системные приложения;
приложения, использующие java-, flash- и pdf-технологии;
медиапроигрыватели.

При обнаружении попытки использования уязвимости Dr.Web принудительно завершает процесс атакуемой программы. Никакие действия антивируса над файлами приложения, включая перемещение в карантин, не производятся.
В качестве информации к сведению пользователь видит уведомление о пресечении попытки вредоносного действия, реагировать на которое не требуется.
В журнале событий Dr.Web создается запись о пресечении атаки.
Облачная база знаний системы получает немедленное уведомление об инциденте. Если необходимо, специалисты «Доктор Веб» мгновенно отреагируют на него — например, улучшением алгоритма контроля.

Технологии системы Превентивной защиты Dr.Web опираются не только на прописанные правила, хранящиеся на компьютере, но и на знания репутационного облака Dr.Web, в котором собираются:

данные об алгоритмах программ с вредоносными намерениями;
информация о заведомо «чистых» файлах;
информация о скомпрометированных цифровых подписях известных разработчиков ПО;
информация о цифровых подписях рекламного / потенциально опасного ПО;
алгоритмы защиты тех или иных приложений.

Облако получает информацию о работе Dr.Web на защищаемом ПК, в том числе об обнаруженных новейших угрозах. Это позволяет оперативно реагировать на выявленные недочеты и обновлять правила, хранящиеся на компьютере локально.

Никакие файлы с компьютера пользователя не передаются на серверы «Доктор Веб»!

Компания Dr.Web не просто выпустила очередную новую версию, но и сделала значительные эволюционные изменения в своем флагманском продукте Dr.Web Security Space.

Улучшения и дополнения коснулись практически всех компонентов антивируса. Главный акцент был сделан на систему Превентивной защиты Dr.Web, а именно на технологию несигнатурной (поведенческой) блокировки. Именно с ее помощью антивирус способен противостоять атакам с использованием уязвимостей «нулевого дня».

Специальная технология ShellGuard противодействует эксплойтам, использующим уязвимости, в том числе еще не известным никому, кроме вирусописателей. Под защитой этого механизма находятся все популярные браузеры, пакет Microsoft Office, включая самую новую версию 2016, системные утилиты и приложения, использующие Java-, Flash и PDF-технологии, а также медиапроигрыватели.

Для повышения эффективности Dr.Web ShellGuard использует при анализе потенциально опасных действий и данные репутационного облака Dr.Web Cloud. Подозрительный процесс завершается, но никаких действий над файлами приложения не производится, при этом специалисты «Доктор Веб» немедленно получают уведомление об инциденте и при необходимости способны отреагировать на него. А пользователь видит уведомление о пресечении попытки вредоносного действия.

Управлять Сканером стало проще, его настройки перенесены в общий раздел

Кроме того, в 11-й версии внедрен новый компонент HyperVisor, сделавший более совершенной систему обнаружения и лечения угроз. Компонент запускается и работает на уровне драйверов. Это обеспечивает контроль всех программ, процессов и работы самой ОС, а также невозможность перехвата вредоносными программами контроля над защищаемой Dr.Web системой.

Технология Dr.Web ShellGuard защитит отэксплойтов и уязвимостей «нулевого дня»

В новой версии существенно ускорена антивирусная проверка. Переработан процесс сканирования потокового медиаконтента — онлайн-просмотр видео и прослушивание интернет-радио теперь происходят без задержек. Нагрузка на процессор значительно уменьшилась при работе как через популярные браузеры, так и через менеджеры закачек.

Новый алгоритм создания и хранения резервных копий обеспечивает лучшую работу с приложениями во время бэкапа

Поклонники Dr.Web и сетевых игр также заметят разницу. Кроме того, функции веб-антивируса SpIDer Gate и почтового сторожа SpIDer Mail теперь можно настраивать, исключая некоторые уже защищенные каналы и проверки и тем самым ускоряя работу.

«Интервальное ограничение времени» позволит задавать время работы за ПК

Dr.Web Security Space – комплексная защита ПК под управлением Windows от всех видов современных известных и новейших неизвестных интернет-угроз.

Языки Русский
Возрастные ограничения 0+ (до 6 лет)
Артикул вендора LHW-BK-24M-2-A3

Информация о продукте

Если ранее вы уже пользовались лицензией на аналогичный продукт Dr.Web не менее 3 месяцев и во время регистрации укажете серийный номер или ключевой файл к прежней лицензии, к сроку новой лицензии будут добавлены дополнительные 150 дней. Если такая лицензия еще не закончилась на момент регистрации нового серийного номера, сроки действия старой и новой лицензии будут суммированы.

Описание программы Dr.Web Security Space:

Dr.Web Security Space – комплексная защита от всех видов интернет-угроз для Windows, антивирус для Mac OS X и Linux: файловый и почтовый антивирус, SpIDer Guard и SpIDer Gate, родительский контроль, брандмауэр.

Ключевые функции Dr.Web Security Space:

Что нового в Dr.Web Security Space 11:

Улучшенная технология несигнатурной (поведенческой) блокировки Dr.Web Process Heuristic в системе превентивной защиты Dr.Web убережет от атак с использованием уязвимостей «нулевого дня»

Новая технология Dr.Web ShellGuard закрывает путь в компьютер для эксплойтов – вредоносных объектов, пытающихся использовать уязвимости, в том числе еще не известные никому, кроме вирусописателей (т. н. уязвимости «нулевого дня»), с целью получения контроля над атакуемыми приложениями или операционной системой в целом.

Dr.Web ShellGuard защищает самые распространенные приложения, устанавливаемые практически на все компьютеры под управлением Windows:

все популярные интернет-браузеры (Internet Explorer, Mozilla Firefox, Яндекс.Браузер, Google Chrome, Vivaldi Browser)
приложения MS Office, включая новейший MS Office 2016
системные приложения
приложения, использующие java-, flash- и pdf-технологии
медиапроигрыватели

Неуязвимых систем не существует.

Разработчики ПО стараются оперативно выпускать «заплаты» к известным уязвимостям. Например, компания Microsoft достаточно часто выпускает обновления безопасности. Но часть из них пользователи устанавливают с большим запозданием (или не устанавливают вовсе), что стимулирует злоумышленников как на поиск все новых уязвимостей, так и на использование уже известных, но не закрытых на стороне потенциальных жертв.

Благодаря новой технологии Dr.Web ShellGuard сегодня поведенческий анализатор Dr.Web Process Heuristic в системе превентивной защиты Dr.Web способен:

защищать критически важные участки системы от модификаций вредоносными программами
выявлять и прекращать вредоносные, подозрительные или ненадежные сценарии и процессы
распознавать нежелательные изменения пользовательских файлов, отслеживая работу всех процессов в системе в поисках действий, характерных для процессов вредоносных программ (например, действий троянцев-шифровальщиков), не позволяя вредоносным объектам внедриться в процессы других программ
обнаруживать и нейтрализовывать новейшие, еще не известные вирусной базе Dr.Web угрозы: троянцев-вымогателей (шифровальщиков), инжекторы, удаленно управляемые вредоносные объекты (распространяемые для организации ботнетов и шпионажа), а также вирусные упаковщики

Интеллектуальная облачная система обновления алгоритмов несигнатурной блокировки Dr.Web ShellGuard

Преимуществом технологии Dr.Web ShellGuard является то, что, анализируя потенциально опасные действия, система защиты опирается не только на знания, хранящиеся на компьютере, но и на данные репутационного облака Dr.Web Cloud, в котором собраны:

данные об алгоритмах программ с вредоносными намерениями
информация о заведомо «чистых» файлах
информация о скомпрометированных цифровых подписях известных разработчиков ПО
информация о цифровых подписях рекламного/потенциально опасного ПО
алгоритмы защиты тех или иных приложений

Облачная система включает средства получения информации о работе Dr.Web на защищаемом ПК, в том числе об обнаруженных новейших угрозах, что позволяет оперативно реагировать на выявленные в работе системы недочеты и обновлять правила, хранящиеся на компьютере локально.

Огромным преимуществом Dr.Web ShellGuard является то, что эта технология защищает даже без доступа ПК к Интернету или включения Dr.Web Cloud.

Алгоритм работы системы:

При обнаружении попытки использования уязвимости вредоносным кодом Dr.Web принудительно завершает процесс атакуемой программы. Никакие действия антивируса над файлами приложения, включая перемещение в карантин, не производятся
В качестве информации к сведению пользователь видит уведомление о пресечении попытки вредоносного действия, реагировать на которое не требуется.
В журнале событий Dr.Web создается запись о пресечении атаки
Облачная база знаний системы немедленно получает уведомление об инциденте. Если необходимо, специалисты «Доктор Веб» мгновенно отреагируют на него, например, улучшением алгоритма контроля

Компоненты программы Dr.Web Security Space:

Сканер – эффективное детектирование всех видов угроз

Использование нескольких потоков проверки в многопроцессорных системах обеспечивает высокую скорость сканирования.
Максимально тщательная проверка оперативной памяти, загрузочных секторов, жестких дисков и сменных носителей на вирусы, троянские программы и другие виды вредоносных объектов.
Детектирование только работоспособных вирусных угроз.
Обширные базы для детектирования шпионского, потенциально опасного, рекламного ПО, хакерских утилит и программ-шуток.
Используемый Сканером антируткит Dr.Web Shield™ определяет сложные вирусы, использующие руткит-технологии и умеющие скрывать свое пребывание в инфицированной системе.
Консольный сканер, который также входит в состав компонентов Dr.Web, рассчитан на опытных пользователей и позволяет проводить проверку в режиме командной строки. Он содержит большие возможности настройки и рассчитан в том числе на работу в многопроцессорных системах.

SpIDer Guard – защита в режиме реального времени

Согласно статистике, для заражения компьютера в среднем достаточно всего 15 минут свободного поиска в сети Интернет.
SpIDer Guard осуществляет постоянный мониторинг здоровья компьютера – перехватывает «на лету» обращения к файлам на дисках, дискетах, CD/DVD/Blu-ray-дисководах, флеш- и смарт-картах.
Обладает высокой устойчивостью к попыткам вредоносных программ препятствовать функционированию SpIDer Guard или остановить его работу.
Реализованные в антивирусном ядре Dr.Web технологии динамически отслеживают наличие свободных ресурсов и ограничивают «аппетит» антивируса без снижения эффективности защиты.
Производительность на машинах с интенсивным файловым потоком (при интенсивной работе с файловыми системами, например, при скачивании файлов с торрент- и шаринг-трекеров, компиляции и рендеринге) – за счет кардинально переработанной внутренней подсистемы проверки в Dr.Web SpIDer Guard.

SpIDer Gate – щит от интернет-угроз

SpIDer Mail + Антиспам – чистая почта без вирусов и спама

Родительский контроль – блокировка нежелательных сайтов

Безопасный интернет-трафик – производится проверка любого трафика по всем портам.
Защита детей от посещения нежелательных страниц.
Ограничение времени работы пользователя в сети Интернет и за компьютером.
Блокировка изменения системного времени и часового пояса – исключает возможность работы ребенка за компьютером в несанкционированное родителями время.
Профили настроек Родительского контроля отдельно для каждого пользователя.
Ограничение доступа к устройствам – дисковым накопителям, приводам DVD/CD-ROM, клавиатуре, компьютерной мыши, сетевым картам, устройствам проигрывания звука и видео, игровым устройствам, USB-устройствам, COM/LPT портам.
Белые списки доверенных устройств защитят от несанкционированного подключения съемного устройства к защищенному Dr.Web компьютеру, сохранят конфиденциальные данные от похищения через флешки, не позволят вирусам проникнуть в систему через этот популярный сегодня источник распространения. Новое! Экспорт/импорт белых списков.
Блокировка веб-сайтов по 10 тематическим группам (оружие, наркотики, игры, порнография и др.).
Запрет использования переносных хранилищ информации (флеш-дисков, USB-устройств), сетевых устройств, а также отдельных файлов и каталогов – дополнительная возможность обезопасить свои данные и важную информацию от удаления или похищения злоумышленниками.
Проверка URL на серверах компании «Доктор Веб» через сервис Dr.Web Cloud в режиме реального времени – вне зависимости от состояния вирусных баз Dr.Web на компьютере пользователя и настроек обновления.
Запрет отправки заданий на печать – защита от несанкционированной печати конфиденциальных документов или расходования бумаги.

Брандмауэр – защита от сетевых атак

Защита от несанкционированного доступа извне, предотвращение утечек важных данных по сети, блокировка подозрительных соединений на уровне пакетов и приложений.
Новый тип базы брандмауэра Dr.Web – большее удобство для пользователя при создании правил. Теперь брандмауэр Dr.Web использует собственную базу доверенных приложений. Доверенность приложения базируется на цифровом сертификате – все программы, легитимные с точки зрения Dr.Web, могут соединяться с любым адресом и по любому порту. Исключение: если приложение не имеет валидной подписи, имеет недействительную цифровую подпись или не имеет ее вовсе (например, «самописное» или open source) – выдается запрос на создание правила.
Контроль подключений на уровне приложений позволяет контролировать доступ конкретных программ и процессов к сетевым ресурсам и регистрировать информацию о попытках доступа в журнале приложений.
Фильтрация на уровне пакетов позволяет контролировать доступ к сети Интернет вне зависимости от программ, инициирующих подключение. Журнал пакетного фильтра хранит информацию о пакетах, переданных через сетевые интерфейсы.
Так называемый «игровой режим», при включении которого окно с запросом на создание правила появляется поверх любого приложения, запущенного в полноэкранном режиме.
Мониторинг приложений, которые используют сеть в реальном времени, с возможностью принудительно завершить соединение.

Антивирусная сеть – удаленное управление по сети

В компоненте Антивирусная сеть реализованы удаленное управление и настройка антивирусов Dr.Web, установленных на компьютерах в пределах одной локальной сети.
Для удаленного управления не требуется установка Центра управления Dr.Web.
Подключение возможно с любого компьютера к любому другому компьютеру.
Возможности управления включают: получение статистики и логов с удаленной станции, чтение и изменение настроек модулей на ней, их запуск и остановку. Также доступны регистрация серийного номера и замена ключевого файла на удаленной станции.
Для удаленного доступа требуется включение разрешения такого доступа на удаленной станции.

Центр управления – настройка компонентов в одном окне

Единое окно настройки общих параметров работы антивируса и всех компонентов (кроме Сканера).

Карантин – изоляция перемещенных файлов

Изоляция файлов, подозрительных на наличие вредоносных объектов, производится в Карантин.
Папки Карантина создаются отдельно на каждом логическом диске, где были обнаружены подозрительные файлы, включая съемные носители, если запись на носителе возможна.
Возможно ограничить объем дискового пространства, занимаемого папкой Карантина.
Резервные копии файлов, помещенных в Карантин, создаются автоматически при перемещении, а также лечении или удалении зараженных файлов. Даже при хранении файлов в Карантине бессрочно их резервные копии временно сохраняются (пока не закончится место на диске).

Менеджер лицензий – управление лицензиями

Менеджер лицензий отображает информацию об имеющихся у пользователя ключевых файлах Dr.Web.

Мой Dr.Web – личное пространство пользователя на сайте «Доктор Веб»

Описание программы Dr.Web Security Space:

Ключевые функции Dr.Web Security Space:

Что нового в Dr.Web Security Space:

все популярные интернет-браузеры (Internet Explorer, Mozilla Firefox, Яндекс.Браузер, Google Chrome, Vivaldi Browser)
приложения MS Office, включая новейший MS Office 2016
системные приложения
приложения, использующие java-, flash- и pdf-технологии
медиапроигрыватели

Неуязвимых систем не существует.

Читайте также: