Технологии

Важным показателем качества работы антивирусной программы является не только ее способность находить вирусы, но и лечить их; не просто удалять инфицированные файлы вместе с важной для пользователя информацией, но и возвращать их в первоначальное «здоровое» состояние.

Лечит от вирусов

• Возможность работы на уже инфицированном компьютере и исключительная вирусоустойчивость выделяют Dr.Web среди всех других аналогичных программ.
• Dr.Web имеет самый высокий в антивирусной индустрии процент эффективного лечения активного заражения.
• Использование уникальных технологий обработки процессов в памяти и превосходные возможности по нейтрализации активного заражения позволяют инсталлировать Dr.Web прямо на зараженную машину (без необходимости предварительного ее лечения).
• Высокая вероятность успешного запуска процесса сканирования на зараженном ПК – даже с внешнего носителя без установки в систему (например, с USB-stick).

Самозащита

Стойкий иммунитет от любых попыток вредоносных программ вывести Dr.Web из строя обеспечивает не имеющий аналогов на антивирусном рынке компонент самозащиты Dr.Web SelfPROtect.

• Dr.Web SelfPROtect реализован в виде драйвера и действует на самом низком системном уровне. Выгрузка и остановка его работы невозможны до перезагрузки системы.
• Dr.Web SelfPROtect ограничивает доступ вредоносных объектов к сети, файлам и папкам, некоторым веткам реестра и сменным носителям на уровне системного драйвера, защищает от попыток анти-антивирусных программ прекратить функционирование Dr.Web.
• В отличие от некоторых конкурирующих продуктов, модифицирующих ядро Windows (перехватывающих прерывания, подменяющих таблицы векторов, использующих недокументированные функции и т.д.), что может привести к серьезным проблемам в работе самой операционной системы, а также создает новые пути для использования уязвимостей, модуль защиты Dr.Web SelfPROtect является полностью самодостаточным.

Уникальные возможности ядра

• Проверка архивов любого уровня вложенности
• Выявление с высочайшей степенью точности упакованных вредоносных объектов, даже упакованных неизвестным Dr.Web методом, разбор их на отдельные компоненты и детальный анализ в целях обнаружения скрытых угроз.
• Лидерство в детектировании и нейтрализации сложных вирусов, таких как Shadow.based (Confiсker), MaosBoot, Rustock.C, Sector.
• Интеллектуальные технологии проверки памяти позволяют блокировать активные вирусы до появления их копий на жестком диске компьютера, что снижает вероятность использования вредоносным ПО уязвимостей сторонних приложений или операционной системы.
• Обнаружение и нейтрализпция вирусов, существующих в оперативной памяти и никогда не встречающихся в виде отдельных файлов, таких как Slammer и CodeRed.

Борьба с неизвестными угрозами

• FLY-CODE – не имеющая аналогов технология универсальной распаковки, которая позволяет распаковывать неизвестные Dr.Web упаковщики.
• Уникальная технология несигнатурного поиска Origins Tracing™ позволяет Dr.Web с высокой долей вероятности распознавать вирусы, еще не известные вирусной базе Dr.Web
• Эвристический анализатор Dr.Web надежно детектирует все распространенные типы угроз, определяя их класс по результатам проведенного разбора и характерным признакам.