Новейшие угрозы — не пройдут
В новой версии Dr.Web 12 для Windows:
значительно расширен функционал программы;
расширен спектр защищаемых антивирусом сущностей (процессов, системных служб, драйверов, реестра, WMI (Windows management instrumentation), задач системного планировщика, сетевых соединений процессов, событий в файловой системе);
применены новые прогрессивные методики проверки, включая новые несигнатурные методы детектирования угроз и поведенческие алгоритмы;
расширена сфера применения эвристических алгоритмов детектирования;
дальнейшее развитие получили поведенческие алгоритмы детектирования, которыми так силен Dr.Web для Windows. В версии 12 они работают бок о бок с сигнатурными и облачными технологиями, задействуя антивирусное ядро и Облако Dr.Web для еще более эффективной борьбы с угрозами. Количество классов обнаруживаемых ими угроз расширено;
ради достижения максимальной верности вердикта Dr.Web задействуются различные источники для принятия решения о вредоносности файла или процесса.
Комплекс произведенных улучшений и нововведений позволяет Dr.Web версии 12 обнаруживать еще больше угроз без постоянного обращения к вирусным базам и фактического исполнения подозрительного кода. Для пользователя это означает дополнительное снижение нагрузки на защищаемое устройство.
Новая философия сигнатурного детектирования
В Dr.Web версии 12 (и впредь!) все попытки вредоносного ПО исполнить код в системе или начать вредоносную активность своевременно перехватываются и подвергаются сигнатурной проверке. Этот метод задействован по максимуму во всех подсистемах и компонентах сканирования, а также в Превентивной защите Dr.Web.
Это приводит к ускорению детектирования, сведению на нет возможностей вредоносного ПО не то что нанести вред системе, но даже просто начать действовать!
Новые невероятные возможности эвристических алгоритмов Dr.Web
Всего один факт
Именно эвристик Dr.Web детектировал нашумевшего троянца WannaCry, благодаря чему ни один наш клиент не пострадал.
Эвристические алгоритмы были кардинально переработаны для детектирования «бестелесных» угроз, количество которых растет день ото дня и выявление которых сильно затруднено из-за особенностей реализации этого вида вредоносных программ.
Добавлены эвристические алгоритмы для выявления атак класса LOLBINs/LOLScripts (Living Off The Land Binaries And Scripts). Для их выполнения используются доверенные процессы, на которые антивирусы не реагируют. По некоторым оценкам, в 2017 году на этот класс пришлось более половины всех атак.
Пресекают новые эвристические алгоритмы Dr.Web версии 12 и основные «тренды» вирусописателей — исполнение вредоносных майнеров, внедрение загрузчиков вредоносного ПО (как активных, так и предназначенных к запуску во всех областях системы).
Новая ступень развития облачного детектирования Dr.Web
В обновленном Облаке Dr.Web версии 12 применен ряд новых эвристических подходов при детектировании угроз. При сканировании в большинстве случаев задействуется проверка в облачном сервисе Dr.Web. Через Облако Dr.Web реализована эвристическая проверка расширений браузеров — определение местоположения конфигурационных файлов подключаемых модулей и анализ конфигурационного файла проверяемого браузера. При этом никакие файлы с защищаемого устройства не передаются на серверы «Доктор Веб» — в отличие от многих других современных антивирусных программ.
В версии 12 Облако Dr.Web — это ключевая составляющая эффективной защиты.
Шаг в будущее — детектирование потенциальных заражений
В версии Dr.Web 12 добавлен новый класс неизлечимых угроз, по которым с высокой вероятностью с помощью специальных алгоритмов эвристика можно сказать, что система заражена. По понятным причинам это все, что мы можем рассказать об этом публично.
Усовершенствованная система защиты от действий рекламных программ (adware)
Рекламное ПО превратилось из собственно рекламного в рекламно-вредоносное, где вредоносность стала превалировать: это и подмена параметров у браузеров, ярлыков, стартовых страниц, прокси, DNS, и блокировка антивирусов, системных приложений (например, regedit, taskmgr), и прочие действия.
Заражение системы через исполнение рекламного ПО стало одним из популярнейших методов среди злоумышленников.
Dr.Web версии 12 для Windows стал еще эффективнее бороться с вредоносными действиями рекламного ПО, которые невозможно обнаружить с помощью сигнатурного анализа. Защита осуществляется как эвристически, так и с помощью облачного детектирования. И, что особенно важно, Dr.Web лечит систему от этих вредоносных изменений и блокировок.

Сканер Dr.Web для Windows– антивирусный сканер с графическим интерфейсом, который запускается по запросу пользователя или по расписанию и производит антивирусную проверку компьютера. Существует также версия сканера с интерфейсом командной строки (Консольный сканер Dr.Web для Windows)
Антируткит Dr.Web (Anti-rootkit API, arkapi) – фоновое сканирование на руткиты и новый arkapi. Реализована подсистема фонового сканирования и нейтрализации активных угроз. Реализация подсистемы потребовала существенной переработки программных библиотек Dr.Web
Превентивная защита - расширенные возможности превентивной защиты компьютера пользователя Dr.Web Security Space от заражения путем блокирования автоматической модификации критических объектов Windows, а также контроля некоторых небезопасных действий. Улучшенная технология Dr.Web ShellGuard несигнатурной (поведенческой) блокировки Dr.Web Process Heuristic в системе Превентивной защиты Dr.Web убережет от атак с использованием уязвимостей «нулевого дня»
Dr.Web HyperVisor - компонент, который позволил усовершенствовать систему обнаружения и лечения угроз, а также усилить самозащиту Dr.Web путем использования возможностей современных процессоров. Компонент запускается и работает ниже уровня операционной системы, что обеспечивает контроль всех программ, процессов и работы самой ОС, а также невозможность перехвата вредоносными программами контроля над защищаемой Dr.Web системой
SpIDer Guard – антивирусный сторож, который постоянно находится в оперативной памяти, осуществляя проверку файлов и памяти «на лету», а также обнаруживая проявления вирусной активности
SpIDer Mail – почтовый антивирусный сторож, который перехватывает обращения любых почтовых клиентов компьютера к почтовым серверам по протоколам POP3/SMTP/IMAP4/NNTP (под IMAP4 имеется в виду IMAPv4rev1), обнаруживает и обезвреживает почтовые вирусы до получения писем почтовым клиентом с сервера или до отправки письма на почтовый сервер. Почтовый сторож также может осуществлять проверку корреспонденции на спам с помощью Антиспама Dr.Web
SpIDer Gate – антивирусный HTTP-сторож. При настройках по умолчанию SpIDer Gate автоматически проверяет входящий и исходящий HTTP-трафик и блокирует передачу объектов, содержащих вирусы и другие вредоносные программы
Родительский контроль - осуществляет ограничение доступа пользователя к ресурсам, содержащимся как локально, на самом компьютере, так и в сети.
Dr.Web Security Space включает возможность ограничения времени работы пользователя в сети Интернет и за компьютером, поддержку учетных записей Windows, контроль доступа к внешним устройствам (USB-устройства, клавиатуры, сетевые карты, COM/LPT порты и т.д.) в режиме полной блокировки или уведомления пользователей о попытке доступа к устройству
Dr.Web Cloud - в рамках Родительского контроля и SpIDer Gate реализована возможность проверки URL на серверах компании «Доктор Веб», аналогично реализованному ранее компоненту Dr.Web Cloud Checker в антивирусе Dr.Web для Android
Dr.Web Firewall – персональный межсетевой экран, предназначенный для защиты вашего компьютера от несанкционированного доступа извне и предотвращения утечки важных данных по сети
Модуль обновления - позволяет зарегистрированным пользователям получать обновления вирусных баз и других файлов комплекса, а также производит их автоматическую установку; незарегистрированным пользователям дает возможность зарегистрироваться или получить демонстрационный ключ
SpIDer Agent – модуль, с помощью которого осуществляется настройка и управление работой компонентов Dr.Web Security Space
Защита от потери данных— для того чтобы защитить важные файлы от изменений вредоносным программным обеспечением эта функция позволяет создавать копии содержимого выбранных вами папок
Антивирусная сеть — позволит управлять антивирусами Dr.Web, установленными на компьютерах в пределах одной локальной сети, в удаленном режиме — без установки Центра управления Dr.Web