A differenza dei tradizionali analizzatori comportamentali che fanno affidamento sulle regole di comportamento di programmi legittimi, le quali sono rigidamente trascritte in un database e quindi sono note ai malintenzionati, il sistema intellettuale Dr.Web Process Heuristic analizza "al volo" il comportamento di ciascun programma in esecuzione consultando un cloud di reputazione Dr.Web costantemente aggiornato e sulla base delle ultime conoscenze sul comportamento dei programmi malevoli determina se un programma è pericoloso, dopodiché vengono adottate le misure necessarie per neutralizzare la minaccia.
Questa tecnologia di protezione dei dati permette di minimizzare le perdite dalle azioni di un virus sconosciuto — con il minimo consumo di risorse del sistema protetto.
Dr.Web Process Heuristic controlla tutti i tentativi di modifica del sistema:
- riconosce i processi dei programmi malevoli che modificano in modo indesiderabile i file dell'utente (per esempio, le azioni dei trojan cryptolocker);
- impedisce i tentativi dei programmi malevoli di integrarsi nei processi di altre applicazioni;
- protegge le porzioni critiche del sistema dalle modifiche da parte dei programmi malevoli;
- rileva e termina gli script e processi malevoli, sospetti o inattendibili;
- blocca la possibilità di modifica dei settori di avvio del disco da parte dei programmi malevoli per rendere impossibile l'avvio (per esempio, dei trojan) sul computer;
- previene la disattivazione della modalità provvisoria di Windows, bloccando modifiche del registro;
- non permette ai programmi malevoli di aggiungere alle routine di base del sistema operativo nuovi task richiesti dai malintenzionati. Blocca determinate chiavi del registro di Windows, il che impedisce, per esempio, ai virus di modificare la normale visualizzazione del Desktop o nascondere la presenza di un trojan nel sistema tramite un rootkit;
- non permette al software malevolo di modificare le regole di avvio dei programmi.
Dr.Web Process Heuristic fornisce la protezione praticamente dal momento del caricamento del sistema operativo — inizia a proteggere prima ancora che sia finito il caricamento dell'antivirus tradizionale basato su firme antivirali!
- Blocca il caricamento di driver nuovi o sconosciuti all'insaputa dell'utente.
- Blocca l'esecuzione automatica di programmi malevoli, nonché di determinate applicazioni, quali gli anti-antivirus, non permettendo che si iscrivano al registro per il successivo avvio automatico.
- Blocca i rami del registro responsabili dei driver di dispositivi virtuali, il che rende impossibile l'installazione di un nuovo dispositivo virtuale.
- Blocca la comunicazione tra i componenti di un programma spione e il server che lo controlla.
- Non permette ai software malevoli di compromettere il normale funzionamento dei servizi di sistema, per esempio, interferire nella regolare creazione delle copie di backup dei file.
Dr.Web Process Heuristic funziona subito "out-of-the-box", ma l'utente ha sempre la possibilità di configurare le regole di controllo in base alle proprie esigenze!
La tecnologia Dr.Web ShellGuard, inclusa in Dr.Web Script Heuristic, sbarra la strada nel computer agli exploit — oggetti malevoli che cercano di sfruttare le vulnerabilità, comprese quelle non conosciute da nessuno tranne che dagli autori di virus (le cosiddette vulnerabilità "zero-day"), cercando di ottenere il controllo sulle applicazioni attaccate o sul sistema operativo in generale.
