Несмотря на то, что большинство вирусов разрабатывается не для Unix-систем, через файловые серверы могут распространяться вирусы для всех ОС, в том числе и макровирусы для Word, Excel и других приложений. Dr.Web для Novell Storage Services позволяет обезвреживать все известные вирусы. Он работает в асинхронном режиме — при обработке файлы не блокируются. Проверка на вирусы может запускаться автоматически при проведении любых файловых операций: создание, изменение, копирование, удаление и т. п.

Dr.Web для Novell Storage Services включает в себя следующие модули:

• Резидентный модуль Dr.Web NSS. Основной модуль системы, обеспечивающий взаимодействие с файловой системой NSS.
• Dr.Web Scanner (сканер). Консольный сканер для обнаружения и лечения вирусов на локальной машине.
• Dr.Web Daemon (демон). Резидентный модуль, используемый в качестве подключаемого внешнего антивирусного фильтра. Файлы с вирусами, обнаруженными антивирусным фильтром, обрабатываются в соответствии с параметрами, заданными в конфигурационном файле, в зависимости от типа обнаруженной угрозы. Инфицированный файл может быть удален или перемещен в карантин. Об обнаруженной угрозе высылаются уведомления, информация об обработке каждого файла фиксируется в файлах отчета. В случае необходимости системный администратор может проводить действия с помещенными в карантин сообщениями с помощью специальной утилиты. По результатам проверки каждого файла собирается статистика.
• Dr.Web Monitor (монитор). Вспомогательный модуль, запускающий и останавливающий модули системы в заданном порядке, а также контролирующий их работу. В случае сбоя в работе какого-либо модуля системы drweb-monitor осуществляет его перезапуск, а также (если это задано настройками) уведомляет об этом администратора системы.
• Dr.Web Control Agent (агент). Обеспечивает возможность работы системы обработки решения в автономном режиме. Все компоненты системы (кроме drweb-monitor) получают свои конфигурационные данные через модуль drweb-agent. Также модуль drweb-agent отвечает за проверку лицензии и сбор статистической информации о работе компонентов системы: имена найденных блокируемых объектов, общий объем проверенной информации и т.д.
• Dr.Web Updater. Perl-скрипт, обеспечивающий автоматическое обновление вирусных баз.

Уникальные возможности ядра

• Проверка архивов любого уровня вложенности.
• Высочайшая точность выявления упакованных вредоносных объектов (даже тех, которые упакованы неизвестным Dr.Web методом), разбор их на компоненты и детальный анализ с целью обнаружения скрытых угроз.
• Детектирование и нейтрализация сложных вирусов.
• Интеллектуальные технологии проверки позволяют блокировать активные вирусы до появления их копий на жестком диске компьютера, что снижает вероятность использования вредоносным ПО уязвимостей установленных программ или операционной системы.

Борьба с неизвестными угрозами

• FLY-CODE – не имеющая аналогов технология универсальной распаковки файлов, запакованных неизвестными Dr.Web способами.
• Уникальная технология несигнатурного поиска Origins Tracing™ позволяет Dr.Web с высокой долей вероятности распознавать вирусы, еще не внесенные в вирусную базу.
• Эвристический анализатор Dr.Web эффективно детектирует все распространенные типы угроз, определяя их класс по результатам проведенного разбора и характерным признакам.