• Обращаем внимание пользователей на то, что Dr.Web Katana не является заменой сигнатурному антивирусу – он эффективно работает «в связке» с уже установленным антивирусом.
Функциональные возможности

• Защищает критически важные участки системы от модификаций вредоносными программами.
• Выявляет и прекращает вредоносные, подозрительные или ненадежные сценарии и процессы.
• Распознает нежелательные изменения файлов, отслеживая работу всех процессов в системе в поисках действий, характерных для поведения вредоносных программ (например, троянцев-вымогателей), не позволяя опасным объектам внедриться в процессы других программ.
• Обнаруживает и нейтрализуeт новейшие, еще не известные вирусной базе Dr.Web угрозы: троянцев-вымогателей (шифровальщиков), инжекторы, удаленно управляемые вредоносные объекты (распространяемые для организации ботнетов и шпионажа), а также вирусные упаковщики.
• Защищает от эксплойтов — вредоносных объектов, пытающихся для проникновения в систему использовать уязвимости, в том числе еще не известные никому, кроме вирусописателей (т. н. уязвимости «нулевого дня»). При обнаружении попытки проникновения через уязвимость Dr.Web Katana принудительно завершает процесс атакуемой программы.
• Контролирует работу не только наиболее популярных браузеров, но и любых плагинов к ним; защищает от блокировщиков браузеров.
• Сегодня одним из наиболее популярных способов проникновения вредоносных программы в систему стала установка под видом полезного ПО дополнительных приложений.

Неуязвимых систем не существует!
[i]Разработчики ПО стараются оперативно выпускать «заплаты» к известным уязвимостям. Например, компания Microsoft достаточно часто выпускает обновления безопасности. Но часть из них пользователи устанавливают с большим запозданием (или не устанавливают вовсе), что стимулирует злоумышленников как на поиск все новых уязвимостей, так и на использование уже известных, но не закрытых на стороне потенциальных жертв.

Dr.Web Katana:

• Блокирует возможность изменения вредоносными программами загрузочных областей диска с целью невозможности запуска (например, троянцев) на компьютере;
• Предотвращает отключение безопасного режима Windows, блокируя изменения реестра;
• Не позволяет вредоносным программам добавлять в логику работы операционной системы исполнение новых задач, нужных злоумышленникам; блокирует ряд параметров в реестре Windows, что не позволяет вирусам, например, изменить нормальное отображение Рабочего стола или скрыть присутствие троянца в системе при помощи руткита;
• Не позволяет вредоносному ПО изменить правила запуска программ;
• Пресекает загрузку новых или неизвестных драйверов без ведома пользователя;
• Блокирует автозапуск вредоносных программ, а также определенных приложений, например, анти-антивирусов, не давая им зарегистрироваться в реестре для последующего запуска;
• Блокирует ветки реестра, которые отвечают за драйверы виртуальных устройств, что делает невозможной установку нового виртуального устройства;
• Блокирует связь между компонентами шпионского ПО и управляющим ими сервером;
• Не позволяет вредоносному ПО нарушить нормальную работу системных служб – например, вмешаться в процесс штатного создания резервных копий файлов.

Алгоритм работы

• При обнаружении попытки активации вредоносного кода Dr.Web Katana принудительно завершает такой процесс. Если атака производилась через уязвимость в другом программном обеспечении, Dr.Web Katana завершает процесс такой программы. Никакие действия антивируса над файлами атакованного приложения, включая перемещение в карантин, не производятся.
• В качестве информации к сведению пользователь видит уведомление о пресечении попытки вредоносного действия, реагировать на которое не требуется.
• В журнале событий Dr.Web создается запись о пресечении атаки.
• Облачная база знаний системы немедленно получает уведомление об инциденте. Если необходимо, специалисты «Доктор Веб» отреагируют на него, например, улучшением алгоритма защиты.

• Всевидящий — нейтрализует новейшие, еще не известные вашему антивирусу угрозы
Ежедневно на анализ в антивирусную лабораторию поступает несколько сотен тысяч образцов программ. В вирусную базу ежедневно добавляются десятки тысяч записей. Это – те угрозы, о которых вирусным аналитикам уже известно и для которых разработаны механизмы противодействия. Однако наибольшую выгоду преступникам приносят программы, еще не попавшие на анализ специалистам по информационной безопасности.

• Dr.Web Katana защищает от действий новейших, наиболее опасных сегодня вредоносных программ, разработанных с расчетом на необнаружение традиционными сигнатурными и эвристическими механизмами. Эти программы еще не поступили на анализ в антивирусную лабораторию, а значит, не известны вирусной базе на момент проникновения в систему. К ним относятся новейшие вымогатели-шифровальщики, инжекторы, троянцы-блокировщики, а также угрозы, использующие уязвимости «нулевого дня».

• Dr.Web Katana обеспечивает безопасность практически с момента запуска операционной системы — он начинает защищать еще до завершения загрузки традиционного сигнатурного антивируса!

• Незаметный
Постоянное совершенствование вредоносных программ и рост их числа влекут за собой расширение функционала средств защиты, которые в ожидании атаки работают непрерывно. Это часто замедляет работу компьютера, вызывает недовольство пользователей, которые порой предпочитают отключить антивирусную защиту в угоду «быстродействию». Существенно усиливая защиту компьютера, Dr.Web Katana практически не потребляет ресурсов системы.

• Dr.Web Katana пресекает действия активных вредоносных программ, не замедляя при этом работу компьютера.

• Молниеносный — на лету анализирует поведение угроз и немедленно пресекает вредоносные сценарии и процессы, которые не успел распознать ваш антивирус.
Защита Dr.Web Katana основана на несигнатурных методах поиска и нейтрализации вредоносных программ и облачных технологиях защиты. Продукт анализирует и контролирует все процессы системы, по характерному поведению выявляет вредоносные и блокирует их.

• Dr.Web Katana отслеживает активность вредоносных программ внутри процессов — таким образом, попытки похищения конфиденциальной информации или перевода денег с вашего счета будут своевременно пресечены!

• Самостоятельный — не требует никакой настройки и начинает эффективно действовать сразу после установки.
• Гибкий — набор предустановленных сценариев защиты и возможности тонкой настройки позволяют всесторонне контролировать процесс защиты, адаптируя его под нужды пользователя.
• Автономный — защищает даже без доступа ПК к Интернету.
• Универсальный — защищает широчайший спектр ОС Windows — от Windows XP до новейшей Windows 10.

В отличие от традиционного антивируса Dr.Web Katana не содержит базы сигнатур и, соответственно, не нуждается в ее обновлении.

Антивирусные алгоритмы защиты Dr.Web Katana реализованы в виде исполняемых файлов и программных библиотек. Время от времени эти алгоритмы совершенствуются, а обнаруженные в них ошибки исправляются, для чего выпускаются соответствующие обновления.

Aнализируя потенциально опасные действия вредоносных программ, Dr.Web Katana опирается не только на правила, хранящиеся на защищаемом компьютере, но и на данные репутационного облака Dr.Web Cloud, в котором собраны:

• данные об алгоритмах программ с вредоносными намерениями;
• информация о заведомо «чистых» файлах;
• информация о скомпрометированных цифровых подписях известных разработчиков ПО;
• информация о цифровых подписях рекламного/потенциально опасного ПО;
• алгоритмы защиты тех или иных приложений.

Облачная система Dr.Web Katana включает средства получения информации о работе Dr.Web на защищаемом ПК, в том числе об обнаруженных новейших угрозах, что позволяет оперативно реагировать на выявленные в работе системы недочеты и обновлять правила, хранящиеся на компьютере локально.