Dr web katana для windows

Несигнатурный антивирус для превентивной защиты от новейших активных угроз, целевых атак и попыток проникновения, в том числе через уязвимости «нулевого дня», которые еще не известны вашему антивирусу.

Dr.Web KATANA — это целый комплекс антивирусных технологий Dr.Web нового поколения, предназначенный для защиты на опережение. Он оградит от тех угроз, которые еще не известны вашему антивирусу.

Видео о работе продукта

Преимущества

• Всевидящий — нейтрализует новейшие, еще неизвестные вашему антивирусу угрозы. Ежедневно на анализ в антивирусную лабораторию поступает несколько сотен тысяч образцов программ. В вирусную базу ежедневно добавляются десятки тысяч записей. Это – те угрозы, о которых вирусным аналитикам уже известно и для которых разработаны механизмы противодействия. Однако наибольшую выгоду преступникам приносят программы, еще не попавшие на анализ специалистам по информационной безопасности.

  Dr.Web KATANA защищает от действий новейших, наиболее опасных сегодня вредоносных программ, разработанных с расчетом на необнаружение традиционными сигнатурными и эвристическими механизмами. Эти программы еще не поступили на анализ в антивирусную лабораторию, а значит, не известны вирусной базе на момент проникновения в систему. К ним относятся новейшие вымогатели-шифровальщики, инжекторы, троянцы-блокировщики, а также угрозы, использующие уязвимости «нулевого дня».

  Dr.Web KATANA обеспечивает безопасность практически с момента запуска операционной системы — он начинает защищать еще до завершения загрузки традиционного сигнатурного антивируса!

• Незаметный
  Постоянное совершенствование вредоносных программ и рост их числа влекут за собой расширение функционала средств защиты, которые в ожидании атаки работают непрерывно. Это часто замедляет работу компьютера, вызывает недовольство пользователей, которые порой предпочитают отключить антивирусную защиту в угоду «быстродействию». Существенно усиливая защиту компьютера, Dr.Web KATANA практически не потребляет ресурсов системы.

  Dr.Web KATANA пресекает действия активных вредоносных программ, не замедляя при этом работу компьютера.

• Молниеносный — на лету анализирует поведение угроз и немедленно пресекает вредоносные сценарии и процессы, которые не успел распознать ваш антивирус.
  Защита Dr.Web KATANA основана на несигнатурных методах поиска и нейтрализации вредоносных программ и облачных технологиях защиты. Продукт анализирует и контролирует все процессы системы, по характерному поведению выявляет вредоносные и блокирует их.

Подробнее

Традиционные поведенческие анализаторы основываются на правилах поведения легитимных программ, жестко прописанные в базе знаний. Такие правила известны и злоумышленникам. Dr.Web KATANA действует иначе – продукт анализирует поведение каждой запущенной программы «на лету» и молниеносно принимает необходимые меры по нейтрализации угрозы.

Обычные поведенческие анализаторы контролируют обращения вредоносных программ к различным ресурсам системы. Но что делать, если вредоносная программа, внедрившись в браузер, не обращается к системе, а просто модифицирует, например, окно взаимодействия с вашим банком?

Dr.Web KATANA отслеживает активность вредоносных программ внутри процессов — таким образом, попытки похищения конфиденциальной информации или перевода денег с вашего счета будут своевременно пресечены!

Подробнее

• Самостоятельный — не требует никакой настройки и начинает эффективно действовать сразу после установки.
• Гибкий — набор предустановленных сценариев защиты и возможности тонкой настройки позволяют всесторонне контролировать процесс защиты, адаптируя его под нужды пользователя.
• Автономный — защищает даже без доступа ПК к Интернету.
• Универсальный — защищает широчайший спектр ОС Windows — от Windows XP до новейшей Windows 10.
  Подробнее
• Неконфликтный — может работать в связке с антивирусами других разработчиков для усиления защиты вашего компьютера.

• Защищает критически важные участки системы от модификаций вредоносными программами.
• Выявляет и прекращает вредоносные, подозрительные или ненадежные сценарии и процессы.
• Распознает нежелательные изменения файлов, отслеживая работу всех процессов в системе в поисках действий, характерных для поведения вредоносных программ (например, троянцев-вымогателей), не позволяя опасным объектам внедриться в процессы других программ.
• Обнаруживает и нейтрализует новейшие, еще не известные вирусной базе Dr.Web угрозы: троянцев-вымогателей (шифровальщиков), инжекторы, удаленно управляемые вредоносные объекты (распространяемые для организации ботнетов и шпионажа), а также вирусные упаковщики.
• Защищает от эксплойтов — вредоносных объектов, пытающихся для проникновения в систему использовать уязвимости, в том числе еще не известные никому, кроме вирусописателей (т. н. уязвимости «нулевого дня»). При обнаружении попытки проникновения через уязвимость Dr.Web KATANA принудительно завершает процесс атакуемой программы.

• Контролирует работу не только наиболее популярных браузеров, но и любых плагинов к ним; защищает от блокировщиков браузеров.

Сегодня одним из наиболее популярных способов проникновения вредоносных программы в систему стала установка под видом полезного ПО дополнительных приложений.

Dr.Web KATANA:

• блокирует возможность изменения вредоносными программами загрузочных областей диска с целью невозможности запуска (например, троянцев) на компьютере;
• предотвращает отключение безопасного режима Windows, блокируя изменения реестра;
• не позволяет вредоносным программам добавлять в логику работы операционной системы исполнение новых задач, нужных злоумышленникам; блокирует ряд параметров в реестре Windows, что не позволяет вирусам, например, изменить нормальное отображение Рабочего стола или скрыть присутствие троянца в системе при помощи руткита;
• не позволяет вредоносному ПО изменить правила запуска программ;
• пресекает загрузку новых или неизвестных драйверов без ведома пользователя;
• блокирует автозапуск вредоносных программ, а также определенных приложений, например, анти-антивирусов, не давая им зарегистрироваться в реестре для последующего запуска;
• блокирует ветки реестра, которые отвечают за драйверы виртуальных устройств, что делает невозможной установку нового виртуального устройства;
• блокирует связь между компонентами шпионского ПО и управляющим ими сервером;
• не позволяет вредоносному ПО нарушить нормальную работу системных служб – например, вмешаться в процесс штатного создания резервных копий файлов.

Алгоритм работы

• При обнаружении попытки активации вредоносного кода Dr.Web KATANA принудительно завершает такой процесс. Если атака производилась через уязвимость в другом программном обеспечении, Dr.Web KATANA завершает процесс такой программы. Никакие действия антивируса над файлами атакованного приложения, включая перемещение в карантин, не производятся.
• В качестве информации к сведению пользователь видит уведомление о пресечении попытки вредоносного действия, реагировать на которое не требуется.
• В журнале событий Dr.Web создается запись о пресечении атаки.
• Облачная база знаний системы немедленно получает уведомление об инциденте. Если необходимо, специалисты «Доктор Веб» отреагируют на него, например, улучшением алгоритма защиты.

• По умолчанию установлен Оптимальный уровень защиты. В этом режиме защищены только те ветки реестра, которые используются вредоносными программами и которые можно заблокировать (запретить их изменение) — без значительной нагрузки на ресурсы компьютера.
• При повышенной опасности заражения уровень защиты можно увеличить до Среднего.
• Для полного контроля доступа к критическим объектам Windows уровень защиты можно поднять до Параноидального.

При повышении уровня режима защиты обеспечивается дополнительная безопасность системы на случай действий вредоносного ПО, еще не известного вирусной базе Dr.Web. Но одновременно возрастает и риск возникновения конфликтов между запретами превентивной защиты и потребностями запущенных приложений.

• Через профили на вкладке «Защита» можно создавать гибкие правила для доверенных приложений и тем самым не допустить возникновения конфликтов ПО при работе Dr.Web KATANA. Каждый профиль может содержать конкретные ограничения по доступу программ к ресурсам.
• Различные программы требуют для своей работы доступ к самым разным ресурсам. В Dr.Web KATANA пользователь может настроить параметры контроля защиты Dr.Web для конкретного приложения так, чтобы оно получало доступ только к определенным ресурсам, что может спасти систему в случае заражения этого приложения.

Подробнее о возможностях тонкой настройки

В отличие от традиционного антивируса Dr.Web KATANA не содержит базы сигнатур и, соответственно, не нуждается в ее обновлении.

Антивирусные алгоритмы защиты Dr.Web KATANA реализованы в виде исполняемых файлов и программных библиотек. Время от времени эти алгоритмы совершенствуются, а обнаруженные в них ошибки исправляются, для чего выпускаются соответствующие обновления.

Анализируя потенциально опасные действия вредоносных программ, Dr.Web KATANA опирается не только на правила, хранящиеся на защищаемом компьютере, но и на данные репутационного облака Dr.Web Cloud (если оно включено), в котором собраны:

• данные об алгоритмах программ с вредоносными намерениями;
• информация о заведомо «чистых» файлах;
• информация о скомпрометированных цифровых подписях известных разработчиков ПО;
• информация о цифровых подписях рекламного/потенциально опасного ПО;
• алгоритмы защиты тех или иных приложений.

Облачная система Dr.Web KATANA включает средства получения информации о работе Dr.Web на защищаемом ПК, в том числе об обнаруженных новейших угрозах, что позволяет оперативно реагировать на выявленные в работе системы недочеты и обновлять правила, хранящиеся на компьютере локально.

All advantages

All-seeing — neutralises threats that are completely new and not yet known to your anti-virus

Every day the Doctor Web anti-virus laboratory receives several hundred thousand program samples. Every day tens of thousands of entries are added into the company’s virus databases. These are the threats with which our virus analysts are already familiar and for which neutralisation routines have been designed. However, programs that have not yet been analysed by information security experts are the ones that most benefit cybercriminals.

Dr.Web KATANA offers protection against the latest malicious programs that have been designed to bypass detection by traditional signature-based scanning and heuristic mechanisms. These programs have not yet been analysed by the anti-virus laboratory and, therefore, are unknown to Dr.Web at the moment of intrusion. They include the latest encryption ransomware programs, Trojan injectors, and Trojan blockers, as well as threats that exploit zero-day vulnerabilities.

Dr.Web KATANA starts protecting a system during the boot-up phase, even before the traditional, signature-based anti-virus is loaded!

Invisible

The functionality of anti-virus software must constantly be enhanced to keep pace with ever-evolving and ever-increasing numbers of malware programs. Such enhancements often decrease computer performance and irritate users to the point that they sometimes prefer to disable their anti-virus protection in order to allow their computers to work faster. Dr.Web KATANA’s developers have significantly enhanced computer security to create a new product that is practically invisible in terms of system load and system resource usage.

Dr.Web KATANA neutralises the actions of active malware programs without overloading the system.

Lightning-like — analyses the behaviour of each threat in real time and immediately neutralises harmful scripts and processes that your anti-virus didn’t manage to recognise.

Dr.Web KATANA’s protection is grounded in non-signature-based search methods, the neutralisation of malware, and cloud protection technologies. The product analyses and monitors all system processes and blocks those exhibiting malicious behaviour.

More

Traditional behavioural analysers are based on predefined rules describing the behaviour of legitimate programs. Such rules are well known to criminals. Dr.Web KATANA acts differently. This product analyses the behaviour of each running program in real time by comparing it with the reputation information stored in the Dr.Web cloud, which is constantly being updated. Dr.Web subsequently uses that information to determine whether a program is dangerous and then takes whatever measures are necessary to neutralise the threat.

Traditional behavioural analysers monitor the requests malicious programs make of various system resources. But what if a malicious program, having infiltrated the browser, makes no requests of the system and simply modifies, for example, the screen you use to interact with your bank?

Dr.Web KATANA monitors malware activity within processes so that attempts to steal confidential information or transfer money from your account will be prevented in a timely manner!

• Protects critical system areas from being modified by malware.
• Detects and stops the execution of malicious, suspicious or unreliable scripts and processes.
• Detects unwanted file modification, monitors the operation of all processes to detect actions that are typical of malware (e.g., the activities of encryption ransomware), and prevents malicious objects from injecting their code into other processes.
• Detects and neutralises threats that have not yet been discovered and entered in the Dr.Web virus database: encryption ransomware, injectors, remote-controlled malware used for espionage and to create botnets, and malware packers.
• Protects against exploits—malicious objects that take advantage of software flaws, including those not yet known to anyone except for the intruders who created them (i.e., zero-day vulnerabilities). If it detects that malicious code is attempting to exploit a vulnerability, Dr.Web KATANA will end the attacked process immediately.

  Impregnable systems do not exist!

  Developers try to release patches quickly for known vulnerabilities. For example, Microsoft releases security updates quite often. However, users often install some of them way too late (or don’t install them at all). This encourages intruders to search for new vulnerabilities and exploit those that have been discovered but aren’t yet closed on the computers that are being targeted.

• Controls the operation of the most popular browsers and their associated plugins; protects against browser blockers.

Today, one of the most popular ways for malicious programs to penetrate a system is via the installation of add-on applications in the guise of useful software.

Dr.Web KATANA:

• Blocks malware’s ability to modify boot disk areas in order to prevent the launch of Trojan horses, for example, on your computer.
• Blocks changes from being made to the Windows Registry to ensure that the safe mode won’t be disabled.
• Prevents malicious programs from altering basic system routines. By blocking certain Windows Registry keys, it prevents malware from changing the appearance of the desktop or hiding a Trojan with a rootkit.
• Prevents malware from changing launch permissions.
• Prevents new or unknown drivers from being downloaded without user consent.
• Prevents malware and certain other applications, such as anti-antiviruses, from adding their entries into the Windows Registry where they could be launched automatically.
• Locks registry sections containing information about virtual device drivers, ensuring that no new virtual devices are created.
• Blocks connections between spyware components and the server that controls them.
• Prevents malware from disrupting system routines such as scheduled backups.

The procedure is as follows

• If any attempt to activate malicious code is detected, Dr.Web KATANA will end this process immediately. If the attack was carried out through a vulnerability of another software program, Dr.Web KATANA completes the process of that program. It won’t perform any actions with the files of the attacked application and won’t move any files to the quarantine.
• Users will also see notifications about thwarted attempts to perform malicious actions; no response on their part is required.
• An entry about the disrupted attack is added to the Dr.Web event log.
• The cloud will also instantly be notified about the incident. If necessary, Doctor Web specialists will respond, for example, by upgrading the protection routine.

Updates

Unlike a traditional anti-virus, Dr.Web KATANA does not contain an anti-virus signature database, a component that requires updating.

The anti-virus protection algorithms in Dr.Web KATANA are implemented as executables and libraries. Periodically, updates are released to improve these algorithms and fix detected errors.

To detect malicious actions, Dr.Web KATANA uses information stored by the anti-virus locally as well as Dr.Web Cloud reputation data which includes:

• Information about the routines used by programs having malicious intentions;
• Information about files that are 100% clean;
• Information about the compromised digital signatures of well-known software developers;
• Information about digital signatures used by adware and riskware;
• Protection routines used by specific applications.

Dr.Web KATANA’s cloud system can collect information about Dr.Web’s operation on PCs, including data about brand-new threats, which enables Doctor Web to respond promptly to discovered defects and update rules stored on a computer locally.

Нужен основной антивирус для Windows?

Попробуйте Dr.Web Security Space — комплексную защиту от интернет-угроз

Dr.Web Security Space
Комплексная защита

1 ПК/1 год
27.00 бел.руб.
Экономия 436 бел.руб.

Купить

Dr.Web Security Space
Комплексная защита

1 ПК/2 года
43.20 бел.руб.
Экономия 516 бел.руб.

Купить

HitmanPro 3.8.30.326

HitmanPro — эффективная и шустрая утилита для борьбы с вирусами, троянами, руткитами, червями,…

Avast Free Antivirus 23.9.8494

Avast Free Antivirus — бесплатное антивирусное решение для самой эффективной защиты от всех типов вирусов, шпионского ПО, руткитов и других вредоносных программ…

Dr.Web Katana это классический антивирус, в данном случае просто HIPS — (Host-based Intrusion Prevention System — система предотвращения вторжений — проактивная технология защиты). Катану можно установить вместе с классическим антивирусом, у которого нет проактивной защиты.

Антивирусы разные бывают, есть классические антивирусы (продукты, применяющие только сигнатурный метод детектирования, продукты, применяющие только проактивные технологии антивирусной защиты).

Есть комбинированные продукты (продукты, применяющие как сигнатурные методы защиты, так и проактивные).
5 | 14 | Ответить