Dr.Web Katana

Несигнатурний антивірус для превентивного захисту від найновіших активних загроз, цільових атак та спроб проникнення, у тому числі через уразливості «нульового дня», які ще не відомі вашому антивірусу.

Dr.Web KATANA - це цілий комплекс антивірусних технологій Dr.Web нового покоління, призначений для захисту на випередження. Він захистить від загроз, які ще не відомі вашому антивірусу.

Dr.Web KATANA відслідковує активність шкідливих програм всередині процесів — таким чином, спроби викрадення конфіденційної інформації або переказу грошей з вашого рахунку буде вчасно припинено!

• Самостійний — не вимагає жодного налаштування і починає ефективно діяти відразу після встановлення.
• Гнучкий — набір попередньо встановлених сценаріїв захисту та можливості тонкого налаштування дозволяють всебічно контролювати процес захисту, адаптуючи його під потреби користувача.
• Автономний — захищає навіть без доступу ПК до Інтернету.
• Універсальний — захищає найширший спектр ОС Windows — від Windows XP до новітньої Windows 10.
• Неконфліктний — може працювати у зв'язці з антивірусами інших розробників для посилення захисту вашого комп'ютера.

Функціональні можливості:

• Захищає критично важливі ділянки системи від модифікацій шкідливими програмами.
• Виявляє та припиняє шкідливі, підозрілі чи ненадійні сценарії та процеси.
• Розпізнає небажані зміни файлів, відслідковуючи роботу всіх процесів у системі у пошуках дій, характерних для поведінки шкідливих програм (наприклад, троянців-вимагачів), не дозволяючи небезпечним об'єктам впровадитись у процеси інших програм.
• Виявляє і нейтралізує новітні, ще не відомі вірусної бази Dr.Web загрози: троянців-вимагачів (шифрувальників), інжектори, віддалено керовані шкідливі об'єкти (що поширюються для організації ботнетів та шпигунства), а також вірусні упаковники.
• Захищає від експлойтів — шкідливих об'єктів, які намагаються для проникнення в систему використовувати вразливості, в тому числі ще не відомі нікому, крім вірусосписувачів (т.зв. «уразливості «нульового дня»). При виявленні спроби проникнення через вразливість Dr.Web KATANA примусово завершує процес програми, що атакується.
• Контролює роботу не тільки найбільш популярних браузерів, а й будь-яких плагінів до них; захищає від блокувальників браузерів.

Dr.Web KATANA:

• блокує можливість зміни шкідливих програм завантажувальних областей диска з метою неможливості запуску (наприклад, троянців) на комп'ютері;
• запобігає вимкненню безпечного режиму Windows, блокуючи зміни реєстру;
• не дозволяє шкідливим програмам додавати в логіку роботи операційної системи виконання нових завдань, необхідних зловмисникам; блокує ряд параметрів у реєстрі Windows, що не дозволяє вірусам, наприклад, змінити нормальне відображення Робочого столу або приховати присутність троянця в системі за допомогою руткіту;
• не дозволяє шкідливому програмному забезпечення змінити правила запуску програм;
• припиняє завантаження нових або невідомих драйверів без відома користувача;
• блокує автозапуск шкідливих програм, а також певних програм, наприклад, анти-антивірусів, не даючи їм зареєструватися в реєстрі для подальшого запуску;
• блокує гілки реєстру, які відповідають за драйвери віртуальних пристроїв, що унеможливлює встановлення нового віртуального пристрою;
• блокує зв'язок між компонентами шпигунського ПЗ та керуючим ними сервером;
• не дозволяє шкідливому ПЗ порушити нормальну роботу системних служб – наприклад, втрутитися у процес штатного створення резервних копій файлів.

Алгоритм роботи:

• При виявленні спроби активації шкідливого коду Dr.Web KATANA примусово завершує такий процес. Якщо атака здійснювалася через вразливість у іншому програмному забезпеченні, Dr.Web KATANA завершує процес такої програми. Ніякі дії антивірусу над файлами атакованого додатка, включаючи переміщення до карантину, не здійснюються.
• Як відомості, користувач бачить повідомлення про припинення спроби шкідливої дії, реагувати на яку не потрібно.
• У журналі подій Dr.Web створюється запис про припинення атаки.
• Хмарна база знань системи негайно отримує повідомлення про інцидент. Якщо необхідно, фахівці «Доктор Веб» відреагують на нього, наприклад, покращенням алгоритму захисту.