Dr.Web KATANA

Un antivirus non basato su firme antivirali per la protezione preventiva contro le più recenti minacce attive, gli attacchi mirati e i tentativi di intrusione, tra l'altro anche attraverso le vulnerabilità "zero-day" non ancora conosciute dall'antivirus in uso.

Dr.Web KATANA è un intero complesso di tecnologie antivirus Dr.Web di ultima generazione, studiato per proteggere in modo proattivo. Difenderà dalle minacce che non sono ancora conosciute dall'antivirus in uso.

Vantaggi

• Onniveggente — neutralizza le minacce recenti, non ancora conosciute dall'antivirus in uso. Ogni giorno al laboratorio antivirus arrivano diverse centinaia di migliaia di campioni di programmi. Al database dei virus ogni giorno vengono aggiunte decine di migliaia di record. Queste sono le minacce già conosciute dagli analisti dei virus, per le quali sono già state sviluppate le tecniche di neutralizzazione. Tuttavia, i criminali traggano il più grande profitto dai programmi che non sono ancora arrivati per l'analisi dagli specialisti della sicurezza informatica.

  Dr.Web KATANA protegge dalle azioni dei più recenti e pericolosi programmi malevoli che sono stati sviluppati così che non possano essere rilevati tramite i tradizionali metodi dell'analisi basata su firme antivirali e dell'analisi euristica. Questi programmi non sono ancora arrivati per l'analisi al laboratorio antivirus e quindi non sono conosciuti dal database dei virus al momento dell'intrusione nel sistema. A questi programmi appartengono i recenti ransomware cryptolocker, i trojan injector, i trojan locker, nonché le minacce che sfruttano le vulnerabilità "zero-day".

  Dr.Web KATANA fornisce la protezione praticamente dal momento dell'avvio del sistema operativo — inizia a proteggere prima ancora che sia finito il caricamento di un antivirus tradizionale basato su firme!

• Impercettibile
  Il continuo miglioramento dei programmi malevoli e la crescita del loro numero comportano un ampliamento delle funzioni dei software di sicurezza che operano ininterrottamente in attesa di un attacco. Queste operazioni spesso rallentano il computer, provocano un'insoddisfazione degli utenti i quali talvolta preferiscono disattivare la protezione antivirus per avere prestazioni più veloci. Rafforzando significativamente la protezione del computer, Dr.Web KATANA praticamente non consuma risorse di sistema.

  Dr.Web KATANA blocca le azioni dei programmi malevoli attivi senza rallentare il computer.

• Fulmineo — analizza al volo il comportamento delle minacce e termina immediatamente gli script e i processi malevoli che l'antivirus in uso non è riuscito a riconoscere.
  La protezione Dr.Web KATANA è basata sui metodi non basati su firme antivirali di ricerca e neutralizzazione dei programmi malevoli e sulle tecnologie di protezione cloud. Il prodotto analizza e controlla tutti i processi del sistema, per comportamento caratteristico ne individua e blocca quelli malevoli.

Per saperne di più

Le tradizionali analisi comportamentali si basano sulle regole di comportamento dei programmi legittimi, che sono rigidamente codificate in una base di conoscenza. Le simili regole sono note ai malintenzionati. Dr.Web KATANA funziona in un modo diverso – il prodotto analizza "al volo" il comportamento di ciascun programma in esecuzione e adotta fulmineamente le misure necessarie per neutralizzare la minaccia.

Le analisi comportamentali normali controllano gli accessi dei programmi malevoli a varie risorse del sistema. Ma cosa fare se un programma malevolo, dopo essersi integrato nel browser, non accede al sistema, ma semplicemente modifica, per esempio, la finestra di comunicazione con la banca dell'utente?

Dr.Web KATANA monitora l'attività dei programmi malevoli all'interno dei processi — pertanto, verranno bloccati tempestivamente i tentativi di furto delle informazioni confidenziali o di trasferimento del denaro dal conto dell'utente!

Per saperne di più

• Indipendente — non richiede alcuna configurazione e inizia a funzionare efficacemente subito dopo l'installazione.
• Flessibile — un insieme di script di protezione predefiniti e le possibilità di messa a punto consentono di controllare completamente il processo di protezione, adattandolo alle esigenze dell'utente.
• Autonomo — protegge persino senza l'accesso del PC a Internet.
• Universale — protegge una vasta gamma di sistemi operativi Windows — da Windows XP al recente Windows 10.
  Per saperne di più
• Libero da conflitti — può funzionare in coppia con gli antivirus di altri produttori per rafforzare la protezione del computer.

• Protegge le aree critiche del sistema contro le modifiche da parte dei programmi malevoli.
• Rileva e termina script e processi malevoli, sospetti o inattendibili.
• Riconosce modifiche indesiderate dei file, monitorando il funzionamento di tutti i processi nel sistema, cercando le attività tipiche del comportamento dei programmi malevoli (per esempio dei trojan ransomware), non permettendo agli oggetti pericolosi di incorporarsi nei processi di altri programmi.
• Rileva e neutralizza le minacce più recenti, non ancora conosciute dal database dei virus Dr.Web: trojan ransomware (cryptolocker), web injector, oggetti malevoli controllabili su remoto (vengono propagati per organizzare botnet e spiare utenti), nonché packer di virus.
• Protegge dagli exploit — oggetti malevoli che per infiltrarsi nel sistema cercano di sfruttare le vulnerabilità, comprese quelle non conosciute da nessuno tranne che dagli autori dei virus (le cosiddette vulnerabilità "zero-day"). A rilevamento di un tentativo di infiltrazione attraverso una vulnerabilità, Dr.Web KATANA termina forzatamente il processo del programma sotto attacco.

• Controlla il funzionamento non solo dei browser più popolari, ma anche di qualsiasi plugin; protegge dai programmi che bloccano browser.

Oggi uno dei più popolari modi di infiltrazione dei programmi malevoli nel sistema è l'installazione di applicazioni aggiuntive con il pretesto di software utili.

Dr.Web KATANA:

• blocca la possibilità di modifica dei settori di avvio del disco da parte dei programmi malevoli per rendere impossibile l'avvio (per esempio, dei trojan) sul computer;
• previene la disattivazione della modalità provvisoria di Windows, bloccando modifiche del registro;
• non permette ai programmi malevoli di aggiungere alle routine di base del sistema operativo nuovi task richiesti dai malintenzionati; blocca determinate chiavi del registro di Windows, il che impedisce ai virus, per esempio di modificare l'aspetto normale del Desktop o di nascondere la presenza di un trojan nel sistema tramite un rootkit;
• non permette ai programmi malevoli di modificare le regole di avvio dei software;
• blocca il caricamento di driver nuovi o sconosciuti all'insaputa dell'utente;
• impedisce l'esecuzione automatica di programmi malevoli, nonché di determinate applicazioni, quali gli anti-antivirus, non lasciando che si iscrivano al registro per il successivo avvio automatico;
• blocca i rami del registro responsabili per driver di periferiche virtuali, il che rende impossibile l'installazione di una nuova periferica virtuale;
• blocca la comunicazione tra i componenti di un software spione e il server che li controlla;
• non permette ai software malevoli di compromettere il normale funzionamento dei servizi di sistema – per esempio, interferire nel processo di backup regolare.

Algoritmo di funzionamento

• A rilevamento di un tentativo di attivazione di un codice dannoso, Dr.Web KATANA termina forzatamente tale processo. Se l'attacco è stato eseguito attraverso una vulnerabilità in un altro software, Dr.Web KATANA termina il processo di tale software. L'antivirus non esegue alcun'azione con i file dell'applicazione attaccata, compreso lo spostamento in quarantena.
• Per informazione, l'utente vede un avviso di un tentativo impedito di un'operazione malevola che non richiede alcuna risposta.
• Nel log degli eventi Dr.Web viene creato un record di un attacco impedito.
• La base di conoscenza cloud del sistema riceve immediatamente un avviso dell'incidente. Se è necessario, gli specialisti Doctor Web reagiscono a questo incidente, per esempio migliorando l'algoritmo di protezione.

• Di default è impostato il livello di protezione Ottimale. In questa modalità sono protetti solo i rami del registro che vengono utilizzati dai programmi malevoli e che possono essere bloccati (cioè può essere vietata la loro modifica) — senza carico significativo sulle risorse del computer.
• Con un elevato rischio di infezione, il livello di protezione può essere aumentato a Medio.
• Per il competo controllo degli accessi agli oggetti critici di Windows, si può aumentare il livello di protezione a Paranoicale.

Con l'aumento del livello di protezione viene fornita l'ulteriore protezione del sistema in caso di attività dei programmi malevoli non ancora conosciuti dal database dei virus Dr.Web. Tuttavia, allo stesso tempo aumenta il rischio di conflitti tra i divieti della protezione preventiva e le esigenze delle applicazioni in esecuzione.

• Attraverso i profili nella scheda "Protezione" è possibile creare regole flessibili per le applicazioni attendibili prevenendo così conflitti di software nel funzionamento di Dr.Web KATANA. Ogni profilo può includere concrete restrizioni all'accesso dei programmi alle risorse.
• Diversi programmi richiedono l'accesso a varie risorse per il loro funzionamento. In Dr.Web KATANA l'utente può configurare i parametri di controllo della protezione Dr.Web per una specifica applicazione in modo che possa accedere soltanto a determinate risorse, il che può salvare il sistema nel caso in cui questa applicazione venisse infettata.

Maggiori informazioni sulla messa a punto

A differenza di un antivirus tradizionale, Dr.Web KATANA non contiene il database delle firme antivirali e quindi non ha bisogno dell'aggiornamento di tale database.

Gli algoritmi di protezione antivirus di Dr.Web KATANA sono realizzati in forma di file eseguibili e librerie software. Questi algoritmi vengono migliorati periodicamente, e gli errori in essi rilevati vengono corretti, per cui vengono rilasciati gli aggiornamenti corrispondenti.

Analizzando le azioni potenzialmente pericolose dei programmi malevoli, Dr.Web KATANA si basa non solo sulle regole conservate sul computer protetto, ma anche sui dati del cloud di reputazione Dr.Web Cloud (se è attivato) che contiene:

• dati sugli algoritmi dei programmi che hanno intenzioni malevole;
• informazioni sui file noti come "puliti"
• informazioni sulle firme digitali compromesse di noti produttori di software;
• informazioni sulle firme digitali dei software pubblicitari/potenzialmente pericolosi;
• algoritmi di protezione di determinate applicazioni.

Il sistema cloud di Dr.Web KATANA include strumenti per ottenere informazioni sul funzionamento di Dr.Web sul PC protetto, tra cui quelle sulle minacce più recenti rilevate, il che permette di reagire prontamente a carenze identificate nel funzionamento del sistema e di aggiornare regole conservate localmente sul computer.