Características
- Protege las partes críticas del sistema contra la modificación por los programas nocivos.
Detecta y detiene los scripts y procesos nocivos, sospechosos o no seguros.
- Detecta los cambios de archivos no deseados, supervisando el funcionamiento de todos los procesos en el sistema en busca de acciones características para los programas nocivos (por ejemplo, de troyanos extorsionistas) impidiendo que los objetos nocivos se implementen en los procesos de otros programas.
- Detecta y neutraliza las amenazas más recientes aún desconocidas para la base de virus Dr.Web: troyanos extorsionistas (cifradores), injectors, objetos nocivos administrados de forma remota (difundidos para organizar botnets y espionaje), así como empaquetadores de virus.
- Protege contra los exploits — objetos nocivos que para penetrar en el sistema intentan usar las vulnerabilidades, así mismo, aún desconocidas para todos excepto los creadores de virus (las así llamadas vulnerabilidades del «día cero»). Al detectar un intento de penetración a través de la vulnerabilidad, Dr.Web KATANA de forma emergente finaliza el proceso del programa atacado.
¡No existen sistemas invulnerables!
Los desarrolladores del software intentan lanzar de forma oportuna los parches para las vulnerabilidades conocidas. Por ejemplo, la empresa Microsoft lanza frecuentemente las actualizaciones de seguridad. Pero los usuarios instalan algunas de ellas con mucho retraso (o no las instalan nunca), por lo tanto, los malintencionados tanto buscan las nuevas vulnerabilidades, como usan las ya conocidas, pero no corregidas por la parte de las víctimas potenciales.
- Supervisa el funcionamiento no solo de los navegadores más populares, sino de cualquier complemento para los mismos; protege contra los bloqueadores de navegadores.
Hoy día, uno de los modos más populares de penetración de programas nocivos al sistema es la instalación de aplicaciones adicionales camufladas por el software útil.
Dr.Web KATANA:
- Bloquea la posibilidad de cambio de secciones de carga de la unidad por los programas nocivos para impedir el inicio (por ejemplo, de troyanos) en un equipo.
- Previene la desactivación del modo seguro de Windows bloqueando los cambios del registro.
- Impide que los programas nocivos añadan a la lógica del funcionamiento del sistema operativo la realización de las nuevas tareas necesarias para los malintencionados. Bloquea algunas opciones en el registro de Windows, lo que impide, por ejemplo, que los virus cambien la visualización correcta del Escritorio u oculten la presencia del troyano en el sistema por un rootkit.
- No permite que el software malintencionado modifique las reglas de inicio de programas.
- Impide la carga de controladores nuevos o desconocidos sin que el usuario lo sepa.
- Bloquea el autoinicio de programas nocivos, así como de aplicaciones determinadas, por ejemplo, de anti antivirus, impidiendo que los mismos se registren en el registro para el inicio posterior.
- Bloquea las ramas del registro responsables de controladores de dispositivos virtuales, lo que imposibilita la instalación del nuevo dispositivo virtual.
- Bloquea las comunicaciones entre los componentes del software espía y el servidor que los controla.
- Impide que el software malintencionado afecte al funcionamiento correcto de servicios del sistema, por ejemplo, afectar a la creación ordinaria de copias de seguridad de archivos.
Algoritmo de funcionamiento
- Al detectar un intento de activar un código nocivo, Dr.Web KATANA finaliza este proceso de forma emergente. Si el ataque se realizó a través de la vulnerabilidad en otro software, Dr.Web KATANA finaliza el proceso de este programa. El antivirus realiza ninguna acción con los archivos de la aplicación atacada, incluida la de mover a cuarentena.
- Como notificación, el usuario ve un aviso sobre la prevención del intento de una acción nociva, que no requiere respuesta.
- En el registro de eventos Dr.Web se crea una entrada sobre la prevención del ataque.
- La base de conocimiento en la nube del sistema recibe una notificación inmediata sobre el incidente. En caso necesario, los expertos de Doctor Web dan una respuesta inmediata al mismo, por ejemplo, mejorando el algoritmo de protección.
Actualizaciones
A diferencia del antivirus tradicional, Dr.Web KATANA no contiene la base de firmas antivirus y, por lo tanto, no necesita la actualización de la misma.
Los algoritmos de protección antivirus en Dr.Web KATANA fueron realizados como archivos ejecutables y bibliotecas de software. De vez en cuando, estos algoritmos mejoran, y los errores detectados en los mismos se corrigen, para lo cual se lanzan las actualizaciones correspondientes.
Para analizar las acciones potencialmente peligrosos de los programas nocivos, Dr.Web KATANA usa no solo las reglas guardadas en el equipo protegido, sino también los datos de la nube de reputación Dr.Web Cloud (si la misma está activada) donde se recopilan:
- los datos sobre algoritmos de programas con intenciones nocivas;
- la información sobre los archivos deliberadamente "limpios";
- la información sobre las firmas digitales comprometidas de desarrolladores del software conocidos;
- la información sobre las firmas digitales del software de publicidad/potencialmente peligroso;
- los algoritmos de protección de alguna aplicación.
El sistema de la nube Dr.Web KATANA incluye los medios para obtener información sobre el funcionamiento de Dr.Web en el PC protegido, así mismo, sobre las amenazas más nuevas detectadas, lo que permite dar respuesta operativa a los errores de funcionamiento del sistema detectados y actualizar las reglas almacenadas en el equipo de forma local.
