Характеристика антивируса dr web

Сегодня человечество живет в век цифровых коммуникаций и современный виток технологий беспощадно диктует свои правила. Основным и важным сегментом цифровой электроники в наши дни является компьютерная техника. Без компьютеров не может обойтись ни современное производство, ни медицина, ни торговля, да чего уж тут, наверняка у каждого из нас дома красуется компьютер или ноутбук.

Учитывая эти обстоятельства, злоумышленники все чаще используют вредоносное и шпионское программное обеспечение для различных целей, например, для получения пользовательских данных или блокировки работоспособности компьютера и дальнейшего шантажа в целях финансовой наживы. Вряд ли кто-то захочет стать жертвой таких обстоятельств. Традиционным и проверенным способом свести такую возможность к минимуму является использование антивирусных программ.

Одна из популярных антивирусных программ, которая заслуживает внимания – Dr.Web. Это кроссплатформенное (OS X, Linux, Windows) антивирусное программное обеспечение российских разработчиков для защиты от приложений-шуток, шпионских, троянских и рекламных программ, а также от хакерских утилит, червей и руткитов. Находится в стадии активной разработки, последний релиз версии 11.0 датирован 20 октября 2015 года. Как и любой антивирус Dr.Web имеет ряд характерных особенностей, как положительных, так и отрицательных, о них и пойдет речь далее.

Плюсы Dr.Web

• Возможность установки на инфицированный компьютер. Благодаря особому алгоритму инсталляции, Dr.Web еще на стадии установки начинает сканирование файлов компьютера с использованием актуальных баз сигнатур вирусного программного обеспечения.
• Несигнатурный метод обнаружения. Этот антивирус способен обнаруживать вредоносные программы даже в том случае, когда их еще нет в списках баз данных. Такое стало возможным благодаря особому эвристическому анализу, что делает защиту более эффективной.
• Хорошая поддержка. Вследствие высокого уровня поддержки со стороны разработчиков, обновления баз происходит регулярно, порой выпуск обновлений выходит уже через несколько минут с момента обнаружения нового вируса.
• Поддержка большого числа форматов архиваторов и упаковщиков. Эта способность антивирусной программы позволяет эффективно сканировать архивные массивы данных, где зачастую и скрыты вредоносные приложения.
• Технология Shield. Модуль, реализованный в виде драйвера операционной системы, позволяет обнаруживать и обезвреживать зараженные объекты, которые находятся в библиотеках компонентов системы.
• Низкая ресурсозависимость. Для стабильной работы антивируса не нужно много ресурсов компьютера. Потребляя небольшой объем оперативной памяти и не значительно нагружая процессор, Dr.Web будет очень актуален для владельцев старого «железа».
• Компактность. Несмотря на внушительный список известных вирусов, база и обновления для баз весьма небольшого размера, это способствует более быстрой работе сканера.

Минусы Dr.Web

• Медленное копирование файлов. При копировании файлов на компьютер, Dr.Web существенно замедляет скорость процесса, попутно проверяя данные на наличие вирусов, причина кроется в неправильных настройках сканера.
• «Подвисания». Некоторые пользователи отмечают кратковременную «заморозку» интерфейса операционной системы во время сканирования, компьютер словно перестает реагировать на команды с клавиатуры, не стоит паниковать, это происходит достаточно редко и после незначительного ожидания работа системы возобновляется.

P.S. Безусловно, Dr.Web является отличным средством защиты компьютера от вирусных угроз различного происхождения. Использовать его или решения от конкурентов, решать каждому, но нужно учитывать, что продукт имеет множество наград и титулов, которые он заслуженно получил на сравнительных выставках и конференциях. Это один из немногих вендоров, который обладает собственной технологией детектирования объектов. Свою популярность он также доказывает бесчисленным множеством своих сторонников, как в частном, так и корпоративном сегменте, а наличие недостатков постепенно сокращается благодаря качественной поддержке разработчиков, которые регулярно работают над усовершенствованием своего детища.

Необходимо понимать то, что антивирусная программа не является истиной в последней инстанции в вопросах борьбы с вирусами, а лишь надежный помощник в этом. Пользователь должен соблюдать элементарные правила безопасной работы: не посещать подозрительные ресурсы в сети интернет, не выполнять подтверждающих действий при возникновении всплывающих окон и внимательно относиться к портативным носителям информации. Такой подход в паре с антивирусной защитой сведет факторы вирусного воздействия к нулю.

Российская компания Доктор Веб занимается производством и поставкой антивирусных программ с названием Dr.Web. Программы для борьбы с вирусами предлагаются большому количеству фирм, которые пользуются операционными системами разных видов.

Антивирусы Доктор Веб выполняют защиту от разного рода опасных программ:

• вирусных программ, распространяющихся через глобальные и локальные сети;
• компьютерных вирусов в файлах;
• вирусов в документах MS Office;
• вредоносных троянских программ;
• несанкционированно установленных программ;
• нежелательных программ, содержащих рекламу;
• программного обеспечения, представляющего угрозу;
• программ, занимающихся хищением паролей;
• программ, записывающих нажимаемые пользователем клавиши клавиатуры;
• программ дозвона на платные номера;
• хакерских программ, наносящих вред удаленным компьютерам;
• вредоносных программ-люков, которые позволяют входить в систему в обход;
• шуточных программ, которые пугают пользователя выскакивающими ложными сообщениями;
• вредоносных скриптов;
• рассылки спам-сообщений;
• различных видов интернет-мошенничества.

Возможности:
Антивирусные программы Dr.Web можно устанавливать на ПК, которые уже содержат вирусы. При установке программы запускается сканирование файлов автозагрузки и памяти ПК. Вирусные базы обновляются до начала сканирования. Обновление антивирусной базы происходит примерно каждый час.

Алгоритм Origins Tracing позволяет обнаружить новые или ранее неведомые вредоносные утилиты.

Dr. Web Shield борется с практически невидимыми вредоносными утилитами, проникает в самую глубину ОС, чтобы сделать доступными находящиеся там зараженные объекты.

Эмулятор Fly-code находит и распаковывает вирусы, защищенные от обычных неизвестных упаковщиков, дропперов и крипторов. С помощью этого эмулятора появилась возможность распаковки файлов, защищенных такими упаковщиками, как ASPROTECT, EXECRYPTOR, VMPROTECT, а также иными незнакомыми вирусу протекторами.

Утилитаподдерживает большое количество известных расширений архивированных и запакованных файлов, также архивы из нескольких частей и самораспаковывающиеся.
Базы вирусных записей обновляются при каждом обнаружении нового вируса.
Вирусная база с ее обновлениями имеют достаточно компактный размер.
Малый размер имеют формы распространения программы.
Вирусная база и ядро сканера кроссплатформенны, то есть могут работать более чем на одной операционной системе.
Проверять компьютеры на вредоносные программы и лечить их можно, не устанавливая антивирусник, а просто запустив сканер в режиме чтения.
Антивирусная программа Dr.Web способна обнаружить и вылечить даже зашифрованные и видоизмененные вирусы.

Ее основное назначение:

• защита компьютера от известных и не известных вредоносных ПО;
• защита от троянских и сетевых утилит;
• защита от несанкционированно установленных утилит и программ рекламного характера;
• проверка файлов на вирусы в автоматическом и ручном режимах;
• перехват и анализ сообщений, приходящих на электронную почту;
• захват и проверка интернет — трафика на вирусы.

Меры по обеспечению безопасности:

• Доступ на сайты, представляющие собой угрозу, блокируются.
• Запакованные неизвестным упаковщиков вирусы обнаруживаются и распаковываются.
• Операционная система и все данные восстанавливаются.
• Программа защищена от отключения или остановки.

Положительные черты:

• Программа при установке настраивается автоматически.
• Наглядно отображаются результаты проверки.
• Диалоговые окна удобны и информативны.
• Наличие самостоятельного выбора необходимой операции, например, лечение, удаление.
• Техническая поддержка производится круглосуточно.
• Вирусные базы обновляются в автоматическом режиме.

Страница может отображаться некорректно.

Другие наши ресурсы

• free.drweb.ru — бесплатные утилиты, плагины, информеры
• av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
• curenet.drweb.ru — сетевая лечащая утилита Dr.Web CureNet!
• www.drweb.ru/web-iq — ВебIQметр

Закрыть

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

• Все: —
• Незакрытые: —
• Последний: —

Свяжитесь с нами Незакрытые запросы:

Технологии

Термины

Обучение и просвещение

Классификация именований вирусов по «Доктор Веб»

"HLL." (High Level Language) вирусы

В данную группу объединяют вирусы, написанные на языках программирования высокого уровня, таких как С, С++, Pascal, Basic и других. HLL вирусы разделяют на 5 классов:

Троянские программы

• "Trojan." — общее название для различных Троянских программ (Троянцев) :
• "PWS." — Троянская программа, которая ворует пароли. Как правило, префикс такой вирусной программы дополняется словом "Trojan." — "Trojan.PWS."
• "Backdoor." — вирусная троянская программа, которая содержит в себе RAT-функцию (RAT — Remote Administration Tool — утилита удаленного администрирования).

Silly-вирусы

Вирусы, которые не обладают никакими особенными характеристиками (такими как текстовые строки, специальные эффекты и т.д.) вследствие чего нет возможности присвоить таким вирусам особенные названия.

• "SillyC." — не резидентные в памяти вирусы, объектами поражения которых являются только COM-файлы;
• "SillyE." — не резидентные в памяти вирусы, объектами поражения которых являются только EXE-файлы;
• "SillyCE." — не резидентные в памяти вирусы, объектами поражения которых являются только COM- и EXE-файлы;
• "SillyRC." — резидентные в памяти вирусы, объектами поражения которых являются только COM-файлы;
• "SillyRE." — резидентные в памяти вирусы, объектами поражения которых являются только EXE-файлы;
• "SillyRCE." — резидентные в памяти вирусы, объектами поражения которых являются только COM- и EXE-файлы;
• "SillyO." -не резидентные в памяти вирусы, которые перезаписывают файлы;
• "SillyOR." — резидентные в памяти вирусы, которые перезаписывают файлы.

Макро-вирусы для MS Office.

В данную группу объединяют вирусы, использующие особенности файлов офисных программ, а также встроенные макроязыки данных приложений. Группа содержит 6 классов.

Скрипт-вирусы

В данную группу объединяют вирусы, написанные на различных интерпретируемых языках. Скрипт-вирусы разделяют на 9 классов.

Узкоспециализированное ПО

В данную группу объединяют вирусы, разработанные для инфицирования файлов конкретных программ. Выделяют 3 класса узкоспециализированного вредоносного ПО.

Суффиксы

Для DoS-атак

В данную группу объединяют вредоносные программы, разработанные для осуществления DoS-атак (от англ. Denial of Service) с целью довести вычислительную систему до отказа в обслуживании. В группе выделяют 2 класса.

Потенциально опасное ПО

В данную группу объединяют программы, неспособные к самовоспроизведению и представляющие потенциальную опасность. Группа содержит 5 классов.

Вирусы для разных ОС

В данную группу объединяют вредоносные программы, разработанные для определенных операционных систем (ОС). В зависимости от типа инфицируемой ОС выделяют 19 классов.

Опасное ПО

Программы данной группы характеризуют как опасные и разделяют на 3 класса.

Инструменты создания вредоносного ПО

Конструктор для создания вирусов, троянцев и других вредоносных программ — VirusConstructor.