Funzioni
- Protegge le aree critiche del sistema contro le modifiche da parte dei programmi malevoli.
- Rileva e termina script e processi malevoli, sospetti o inattendibili.
- Riconosce modifiche indesiderate dei file, monitorando il funzionamento di tutti i processi nel sistema, cercando le attività tipiche del comportamento dei programmi malevoli (per esempio dei trojan ransomware), non permettendo agli oggetti pericolosi di incorporarsi nei processi di altri programmi.
- Rileva e neutralizza le minacce più recenti, non ancora conosciute dal database dei virus Dr.Web: i trojan-ransomware (cryptolocker), i web injector, gli oggetti malevoli controllabili su remoto (vengono propagati per organizzare botnet e spiare), nonché i packer di virus.
- Protegge dagli exploit — oggetti malevoli che per infiltrarsi nel sistema cercano di sfruttare le vulnerabilità, comprese quelle non conosciute da nessuno tranne che dagli autori dei virus (le cosiddette vulnerabilità "zero-day"). Quando rileva un tentativo di infiltrazione attraverso una falla, Dr.Web KATANA termina forzatamente il processo del programma sotto attacco.
I sistemi invulnerabili non esistono!
Gli sviluppatori dei software cercano di rilasciare prontamente le patch per coprire le falle conosciute. Per esempio Microsoft rilascia frequenti update di sicurezza. Tuttavia gli utenti installano una parte degli aggiornamenti con grande ritardo (o non li installano affatto), il che stimola i malintenzionati sia a cercare nuove vulnerabilità che a sfruttare quelle conosciute, ma non coperte sul lato delle potenziali vittime.
- Controlla il funzionamento non soltanto dei browser più popolari, ma anche di qualsiasi plugin; protegge dai programmi che bloccano browser.
Oggi uno dei più popolari modi per introdurre programmi malevoli nel sistema è l'installazione di applicazioni aggiuntive travestite da software utili.
Dr.Web KATANA:
- blocca la possibilità di modifica dei settori di avvio del disco da programmi malevoli per rendere impossibile l'avvio (per esempio, dei trojan) sul computer;
- previene la disattivazione della modalità provvisoria di Windows, bloccando modifiche del registro;
- non permette ai programmi malevoli di aggiungere alle routine di base del sistema operativo nuovi task richiesti dai malintenzionati; blocca determinate chiavi del registro di Windows, il che impedisce ai virus, per esempio di modificare l'aspetto normale del Desktop o di nascondere la presenza di un trojan nel sistema tramite un rootkit;
- non permette ai programmi malevoli di modificare le regole di avvio dei software;
- impedisce il caricamento non autorizzato dei driver nuovi o sconosciuti;
- impedisce l'esecuzione automatica dei programmi malevoli, nonché di determinate applicazioni, quali gli anti-antivirus, non lasciando che si registrino nel registro per il successivo avvio automatico;
- blocca i rami del registro responsabili per i driver di periferica virtuale, il che rende impossibile l'installazione di una nuova periferica virtuale;
- blocca le connessioni tra i componenti degli spyware e il server che li controlla;
- non permette ai software malevoli di compromettere il normale funzionamento dei servizi di sistema, per esempio, di interferire con il processo del regolare backup dei file.
Algoritmo di funzionamento
- Quando rileva un tentativo di attivazione di un codice dannoso, Dr.Web KATANA termina forzatamente tale processo. Se il computer è stato attaccato attraverso una vulnerabilità in un altro software, Dr.Web KATANA termina il processo di tale software. L'antivirus non esegue alcun'azione con i file dell'applicazione attaccata, compreso lo spostamento in quarantena.
- Come una nota informativa, l'utente vede un avviso di ciò che è stato impedito un tentativo di un'operazione malevola, il quale non richiede alcuna risposta.
- Nel log degli eventi Dr.Web viene creato un record di un attacco impedito.
- La base di conoscenza cloud del sistema riceve immediatamente un avviso dell'incidente. Se è necessario, gli specialisti Doctor Web reagiscono a questo incidente, per esempio migliorando l'algoritmo di protezione.
Aggiornamenti
A differenza dell'antivirus tradizionale, Dr.Web KATANA non contiene alcun database di firme antivirali e dunque non necessita del suo aggiornamento.
Gli algoritmi di protezione antivirus Dr.Web KATANA sono realizzati nella forma dei file eseguibili e delle librerie software. Questi algoritmi vengono migliorati periodicamente e gli errori scoperti vengono corretti per cui gli update corrispondenti vengono rilasciati.
Analizzando le azioni potenzialmente pericolose dei programmi malevoli, Dr.Web KATANA si basa non solo sulle regole conservate sul computer protetto, ma anche sui dati del cloud di reputazione Dr.Web Cloud (se è attivato) che contiene:
- i dati sugli algoritmi dei programmi che hanno intenzioni malevoli;
- le informazioni sui file noti come "puliti";
- le informazioni sulle firme digitali compromesse dei noti produttori di software;
- le informazioni sulle firme digitali dei software pubblicitari/potenzialmente pericolosi;
- gli algoritmi di protezione di determinate applicazioni.
Il sistema cloud di Dr.Web KATANA include metodi per ottenere le informazioni circa il funzionamento di Dr.Web sul PC protetto, comprese le informazioni circa le minacce recenti rilevate, il che permette di reagire prontamente ai difetti trovati nel funzionamento del sistema e di aggiornare le regole conservate localmente sul computer.
