Вы наверняка не хотите быть теми избранными, чьи компьютеры вредоносные программы атакуют впервые. Конечно, на вашем опыте будут обновлены базы сигнатур, и вы поможете тысячам пользователей избежать той же участи, но почему именно вы?

Чтобы не подвергать свой ноутбук или стационарный ПК риску быть зараженным только что написанным вирусом, необходимо скачать Dr.Web Katana. Традиционные сигнатурные и даже эвристические механизмы не способны полностью защитить компьютер от сверхсовременного вредоносного ПО. Но данная программа работает иначе - во-первых, она анализирует все активные процессы и сценарии. Во-вторых, здесь на высшем уровне реализовано взаимодействие с «облачными» технологиями.

Возможности:

• проактивная защита;
• отслеживание и блокировка троянов, руткитов, эксплойтов;
• пресечение вредоносных скриптов «на лету»;
• работа в связке с другими антивирусными пакетами;
• высокий уровень безопасности как при подключенном Интернете, так и без.

Принцип работы:

антивирус использует уникальные алгоритмы, разработанные в компании «Доктор Веб». Его работа основана на постоянном анализе потенциально опасных действий, к которым относится запуск новых процессов, файлов и приложений. Всё это подкрепляется технологией Dr.Web ShellGuard, которая следует не только прописанным правилам, но и данным, получаемым из «облачного» сервиса Dr.Web Cloud.

Плюсы:

• предотвращение атак неизвестных вирусов;
• охрана дыр в безопасности после обновлений;
• интерфейс Др Веб Катана - на русском языке.

Минусы:

• бесплатно установить можно только демо-версию Dr.Web Katana, ограниченную 30-дневным сроком работы.

Программа является одним из лучших инструментов превентивной защиты. С этим антивирусом вы можете смело загружать на компьютер любые файлы, не беспокоясь о том что какой-либо из них содержит угрозу для вашего ПК - Dr.Web Katana моментально среагирует на любую опасность.

Аналоги:

• - пакет безопасности для домашнего ПК и мобильных устройств;
• 360 Total Security - антивирусный комплекс из пяти антивирусных движков, гарантирующих мощную защиту в реальном времени.

Методы обнаружения
Dr.Web KATANA использует технологии блокировки вредоносных процессов на основе поведенческого анализа.

Технология поведенческого анализа Dr.Web Process Heuristic защищает от новейших, наиболее опасных вредоносных программ, которые способны избежать обнаружения традиционными сигнатурными и эвристическими механизмами.

Dr.Web Process Heuristic анализирует поведение каждой запущенной программы, сверяясь с постоянно обновляемыми облачным сервисом Dr.Web, и на основе актуальных знаний о том, как ведут себя вредоносные программы, делает вывод о ее опасности, после чего принимаются необходимые меры по нейтрализации угрозы.

Данная технология защиты данных позволяет свести к минимуму потери от действий неизвестного вируса - при минимальном потреблении ресурсов защищаемой системы.

Dr.Web Process Heuristic контролирует любые попытки изменения системы:

Спойлер: защищаемые области

Прочие настройки позволяют защищать от модификации ветки реестра (как в системном профиле, так и в профилях всех пользователей).

Доступ к Image File Execution Options:
·Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

Доступ к User Drivers:
·Software\Microsoft\Windows NT\CurrentVersion\Drivers32
·Software\Microsoft\Windows NT\CurrentVersion\Userinstallable.drivers

Параметры оболочки Winlogon:
·Software\Microsoft\Windows NT\CurrentVersion\Winlogon, Userinit, Shell, UIHost, System, Taskman, GinaDLL

Нотификаторы Winlogon:
·Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

Автозапуск оболочки Windows:
·Software\Microsoft\Windows NT\CurrentVersion\Windows, AppInit_DLLs, LoadAppInit_DLLs, Load, Run, IconServiceLib

Ассоциации исполняемых файлов:
·Software\Classes\.exe, .pif, .com, .bat, .cmd, .scr, .lnk (ключи)
·Software\Classes\exefile, piffile, comfile, batfile, cmdfile, scrfile, lnkfile (ключи)

Политики ограничения запуска программ (SRP):
·Software\Policies\Microsoft\Windows\Safer

Плагины Internet Explorer (BHO):
·Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

Автозапуск программ:
·Software\Microsoft\Windows\CurrentVersion\Run
·Software\Microsoft\Windows\CurrentVersion\RunOnce
·Software\Microsoft\Windows\CurrentVersion\RunOnceEx
·Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup
·Software\Microsoft\Windows\CurrentVersion\RunOnceEx\Setup
·Software\Microsoft\Windows\CurrentVersion\RunServices
·Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

Автозапуск политик:
·Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

Конфигурация безопасного режима:
·SYSTEM\ControlSetXXX\Control\SafeBoot\Minimal
·SYSTEM\ControlSetXXX\Control\SafeBoot\Network

Параметры Session Manager:
·System\ControlSetXXX\Control\Session Manager\SubSystems, Windows

Системные службы:
·System\CurrentControlXXX\Services

·распознает процессы вредоносных программ, изменяющих нежелательным образом пользовательские файлы (например, действия троянских программ-шифровальщиков);
·препятствует попыткам вредоносных программ внедриться в процессы других приложений;
·защищает от модификаций вредоносными программами критических участков системы;

·выявляет и прекращает вредоносные, подозрительные или ненадежные сценарии и процессы;
·блокирует возможность изменения вредоносными программами загрузочных областей диска с целью невозможности запуска (например, буткитов) на компьютере;
·предотвращает отключение безопасного режима Windows, блокируя изменения реестра.
·не позволяет вредоносным программам изменить правила запуска программ;
·пресекает загрузки новых или неизвестных драйверов без ведома пользователя;
·блокирует автозапуск вредоносных программ, а также определенных приложений, например, анти-антивирусов, не давая им зарегистрироваться в реестре для последующего запуска;
·блокирует ветки реестра, которые отвечают за драйверы виртуальных устройств, что делает невозможной установку троянских программ под видом нового виртуального устройства;
·не позволяет вредоносному программному обеспечению нарушить нормальную работу системных служб.

Технология Dr.Web ShellGuard, входящая в состав Dr.Web Process Heuristics, защищает компьютер от эксплойтов - вредоносных объектов, пытающихся использовать уязвимости с целью получения контроля над атакуемыми приложениями или операционной системой в целом.

Dr.Web ShellGuard защищает распространенные приложения, устанавливаемые на компьютеры под управлением Windows:
·интернет-браузеры (Internet Explorer, Mozilla Firefox, Яндекс.Браузер, Google Chrome, Vivaldi Browser);
·приложения MS Office, включая MS Office 2016;
·системные приложения;
·приложения, использующие java-, flash- и pdf-технологии;
·медиапроигрыватели.

Облачная система обновления алгоритмов несигнатурной блокировки Dr.Web ShellGuard

Анализируя потенциально опасные действия, система защиты, благодаря технологии Dr.Web ShellGuard, опирается не только на прописанные правила, хранящиеся на компьютере, но и на знания облачного сервиса Dr.Web, в котором собираются:
·данные об алгоритмах программ с вредоносными намерениями;
·информация о заведомо чистых файлах;
·информация о скомпрометированных цифровых подписях известных разработчиков программного обеспечения;
·информация о цифровых подписях рекламных или потенциально опасных программ;
·алгоритмы защиты тех или иных приложений.

Dr.Web Katana - новейшее антивирусное решение от компании Dr.Web, которое работает без сигнатурных баз, а методом анализа поведения установленных приложений на компьютере, что в своем роде представляет проактивную защиту.

Все мы прекрасно с вами знаем, что новые вирусы появляются сотнями, а то и тысячами каждый день, как на конвейере в цеху, и естественно, обычным антивирусам, которые работают с сигнатурными базами нужно время, пока разработчики внедрят код для обнаружение того или иного зловреда. А пока это не происходит - есть шанс получить новейший вирус у себя в системе, и кто знает, какие последствия он будет нести?

Поэтому компания Dr.Web подсуетилась, и выпустила такой антивирус, которому не нужны сигнатурные базы. Судя из заявлений разработчика, данный продукт отлично блокирует различные трояны-шифровальщики, блокировщики систем, а так же защищает от проникновения вирусов через уязвимости установленного на компьютере программного обеспечения. Все попытки внедрения в различные процессы будут прекращены, путем анализа поведения потенциально опасных действий, используя технологию Dr.Web ShellGuard, правила которых расширяются ежедневно благодаря облачного сервиса Dr.Web Cloud.

Интерфейс программы прост как 3 рубля, и после установки данного приложения не требуется никаких настроек. Сразу хочу заметить, что данный антивирус не является полноценной заменой сигнатурному антивирусу, поэтому его желательно использовать в связке. А если вы являетесь обладателем Dr.Web Security Space 11 и Антивирусом Dr.Web 11, то и вовсе можно данный продукт не устанавливать, т.к. он является частью полного пакета.

Разработчик : Dr.Web
Лицензия : ShareWare
Язык : Multi + Русский
Размер : 41.5 MB
ОС : Windows
Скачать .

Несигнатурный антивирус для превентивной защиты от новейших активных угроз, целевых атак и попыток проникновения, в том числе через уязвимости «нулевого дня», которые еще не известны вашему антивирусу.

Dr.Web KATANA - это целый комплекс антивирусных технологий Dr.Web нового поколения, предназначенный для защиты на опережение. Он оградит от тех угроз, которые еще не известны вашему антивирусу.

Преимущества

Всевидящий - нейтрализует новейшие, еще не известные вашему антивирусу угрозы. Ежедневно на анализ в антивирусную лабораторию поступает несколько сотен тысяч образцов программ. В вирусную базу ежедневно добавляются десятки тысяч записей. Это – те угрозы, о которых вирусным аналитикам уже известно и для которых разработаны механизмы противодействия. Однако наибольшую выгоду преступникам приносят программы, еще не попавшие на анализ специалистам по информационной безопасности.

Dr.Web KATANA защищает от действий новейших, наиболее опасных сегодня вредоносных программ, разработанных с расчетом на необнаружение традиционными сигнатурными и эвристическими механизмами. Эти программы еще не поступили на анализ в антивирусную лабораторию, а значит, не известны вирусной базе на момент проникновения в систему. К ним относятся новейшие вымогатели-шифровальщики, инжекторы, троянцы-блокировщики, а также угрозы, использующие уязвимости «нулевого дня».

Dr.Web KATANA обеспечивает безопасность практически с момента запуска операционной системы - он начинает защищать еще до завершения загрузки традиционного сигнатурного антивируса!

Незаметный
Постоянное совершенствование вредоносных программ и рост их числа влекут за собой расширение функционала средств защиты, которые в ожидании атаки работают непрерывно. Это часто замедляет работу компьютера, вызывает недовольство пользователей, которые порой предпочитают отключить антивирусную защиту в угоду «быстродействию». Существенно усиливая защиту компьютера, Dr.Web KATANA практически не потребляет ресурсов системы.

Dr.Web KATANA пресекает действия активных вредоносных программ, не замедляя при этом работу компьютера.

Молниеносный - на лету анализирует поведение угроз и немедленно пресекает вредоносные сценарии и процессы, которые не успел распознать ваш антивирус.
Защита Dr.Web KATANA основана на несигнатурных методах поиска и нейтрализации вредоносных программ и облачных технологиях защиты. Продукт анализирует и контролирует все процессы системы, по характерному поведению выявляет вредоносные и блокирует их.

Традиционные поведенческие анализаторы основываются на правилах поведения легитимных программ, жестко прописанные в базе знаний. Такие правила известны и злоумышленникам. Dr.Web KATANA действует иначе – продукт анализирует поведение каждой запущенной программы «на лету» и молниеносно принимает необходимые меры по нейтрализации угрозы.

Обычные поведенческие анализаторы контролируют обращения вредоносных программ к различным ресурсам системы. Но что делать, если вредоносная программа, внедрившись в браузер, не обращается к системе, а просто модифицирует, например, окно взаимодействия с вашим банком?

Dr.Web KATANA отслеживает активность вредоносных программ внутри процессов - таким образом, попытки похищения конфиденциальной информации или перевода денег с вашего счета будут своевременно пресечены!

• Самостоятельный - не требует никакой настройки и начинает эффективно действовать сразу после установки.
• Гибкий - набор предустановленных сценариев защиты и возможности тонкой настройки позволяют всесторонне контролировать процесс защиты, адаптируя его под нужды пользователя.
• Автономный - защищает даже без доступа ПК к Интернету.
• Универсальный - защищает широчайший спектр ОС Windows - от Windows XP до новейшей Windows 10.
• Неконфликтный - может работать в связке с антивирусами других разработчиков для усиления защиты вашего компьютера.

• Защищает критически важные участки системы от модификаций вредоносными программами.
• Выявляет и прекращает вредоносные, подозрительные или ненадежные сценарии и процессы.
• Распознает нежелательные изменения файлов, отслеживая работу всех процессов в системе в поисках действий, характерных для поведения вредоносных программ (например, троянцев-вымогателей), не позволяя опасным объектам внедриться в процессы других программ.
• Обнаруживает и нейтрализуeт новейшие, еще не известные вирусной базе Dr.Web угрозы: троянцев-вымогателей (шифровальщиков), инжекторы, удаленно управляемые вредоносные объекты (распространяемые для организации ботнетов и шпионажа), а также вирусные упаковщики.
• Защищает от эксплойтов - вредоносных объектов, пытающихся для проникновения в систему использовать уязвимости, в том числе еще не известные никому, кроме вирусописателей (т. н. уязвимости «нулевого дня»). При обнаружении попытки проникновения через уязвимость Dr.Web KATANA принудительно завершает процесс атакуемой программы.

Неуязвимых систем не существует!

Разработчики ПО стараются оперативно выпускать «заплаты» к известным уязвимостям. Например, компания Microsoft достаточно часто выпускает обновления безопасности. Но часть из них пользователи устанавливают с большим запозданием (или не устанавливают вовсе), что стимулирует злоумышленников как на поиск все новых уязвимостей, так и на использование уже известных, но не закрытых на стороне потенциальных жертв.

• Контролирует работу не только наиболее популярных браузеров, но и любых плагинов к ним; защищает от блокировщиков браузеров.

Сегодня одним из наиболее популярных способов проникновения вредоносных программы в систему стала установка под видом полезного ПО дополнительных приложений.

• блокирует возможность изменения вредоносными программами загрузочных областей диска с целью невозможности запуска (например, троянцев) на компьютере;
• предотвращает отключение безопасного режима Windows, блокируя изменения реестра;
• не позволяет вредоносным программам добавлять в логику работы операционной системы исполнение новых задач, нужных злоумышленникам; блокирует ряд параметров в реестре Windows, что не позволяет вирусам, например, изменить нормальное отображение Рабочего стола или скрыть присутствие троянца в системе при помощи руткита;
• не позволяет вредоносному ПО изменить правила запуска программ;
• пресекает загрузку новых или неизвестных драйверов без ведома пользователя;
• блокирует автозапуск вредоносных программ, а также определенных приложений, например, анти-антивирусов, не давая им зарегистрироваться в реестре для последующего запуска;
• блокирует ветки реестра, которые отвечают за драйверы виртуальных устройств, что делает невозможной установку нового виртуального устройства;
• блокирует связь между компонентами шпионского ПО и управляющим ими сервером;
• не позволяет вредоносному ПО нарушить нормальную работу системных служб – например, вмешаться в процесс штатного создания резервных копий файлов.

Алгоритм работы

• При обнаружении попытки активации вредоносного кода Dr.Web KATANA принудительно завершает такой процесс. Если атака производилась через уязвимость в другом программном обеспечении, Dr.Web KATANA завершает процесс такой программы. Никакие действия антивируса над файлами атакованного приложения, включая перемещение в карантин, не производятся.
• В качестве информации к сведению пользователь видит уведомление о пресечении попытки вредоносного действия, реагировать на которое не требуется.
• В журнале событий Dr.Web создается запись о пресечении атаки.
• Облачная база знаний системы немедленно получает уведомление об инциденте. Если необходимо, специалисты «Доктор Веб» отреагируют на него, например, улучшением алгоритма защиты.

• По умолчанию установлен Оптимальный уровень защиты. В этом режиме защищены только те ветки реестра, которые используются вредоносными программами и которые можно заблокировать (запретить их изменение) - без значительной нагрузки на ресурсы компьютера.
• При повышенной опасности заражения уровень защиты можно увеличить до Среднего.
• Для полного контроля доступа к критическим объектам Windows уровень защиты можно поднять до Параноидального.

При повышении уровня режима защиты обеспечивается дополнительная безопасность системы на случай действий вредоносного ПО, еще не известного вирусной базе Dr.Web. Но одновременно возрастает и риск возникновения конфликтов между запретами превентивной защиты и потребностями запущенных приложений.

• Через профили на вкладке «Защита» можно создавать гибкие правила для доверенных приложений и тем самым не допустить возникновения конфликтов ПО при работе Dr.Web KATANA. Каждый профиль может содержать конкретные ограничения по доступу программ к ресурсам.
• Различные программы требуют для своей работы доступ к самым разным ресурсам. В Dr.Web KATANA пользователь может настроить параметры контроля защиты Dr.Web для конкретного приложения так, чтобы оно получало доступ только к определенным ресурсам, что может спасти систему в случае заражения этого приложения.

Чтобы оценить новейшее инновационное решение в антивирусном программном обеспечении от отечественного производителя, нужно скачать Dr Web Katana.

Благодаря превентивной защите от вредоносного ПО, пользователь сможет защитить свое оборудование как от распространенных видов вирусных программ и зараженных файлов, так и от новейших угроз, информация о которых отсутствует в базе данных антивируса.

Главным отличием данного программного обеспечения от более старших версий заключается возможность распознать угрозу, которой раньше не подвергался персональный компьютер и которая не числится в антивирусной базе данных. Такой подход к работе приложения позволяет работать Dr. Web Katana на опережение и блокировать любой подозрительный файл, несущий потенциальную опасность для ПК. После проведения анализа, программа самостоятельно, без подключения к интернету, выбирает метод устранения опасности или же помещает зараженный файл в карантин.

Преимущества Доктор Веб Катана

Благодаря регулярным обновлениям программы и проведениям колоссальной работы разработчиков данного ПО с тысячами образцов опасных программ и зараженных файлов, производители создают максимально эффективный антивирус, который может работать как автономно, так и сверять полученные данные с вирусной базой. Таким образом Katana является надежным решением для пользователей компьютеров, который имеет один из лучших механизмов противодействия вредоносному программному обеспечению.

К плюсам данного приложения можно отнести следующие особенности:

• Обнаруживает любой тип угрозы благодаря доступу к одной из наибольших вирусных баз. Также имеет возможность эффективно работать и в автономном режиме, что повышает безопасность компьютера при подключении переносных устройств или установки нелицензионного ПО на компьютер.
• Несмотря на достаточно широкий функционал антивируса, данная программа является высокоэкономичной в плане использования ресурсов ПК. В то же время хорошая оптимизация позволяет ускорить взаимодействие приложения с операционной системой, работающей с многоядерными процессорами.
• Высокая скорость работы антивируса обеспечивается как правильным распределением ресурсов компьютера, так и благодаря совершенному алгоритму работы программы, позволяющему в реальном времени за считанные секунды определять степень угрозы и принимать соответствующие меры для вредоносного файла или приложения.

Чтобы оценить все преимущества данного антивируса, достаточно скачать Доктор Веб Катана с нашего сайта и убедиться в его эффективности на собственном опыте.