Una inmunidad fuerte a cualquier intento de programas malintencionados de dañar Dr.Web proporcionada por el componente de autoprotección Dr.Web SelfPROtect que no tiene análogos en el sector antivirus.

Objetivos

Protección contra las acciones del software ilegal (programas nocivos, utilidades de hackers) y las acciones de los malintencionados, la escucha y otros tipos de supervisión.

Ventajas

Alta resistencia a virus e imposibilidad de dañar Dr.Web por programas nocivos.

Características

Dr.Web SelfPROtect está realizado como controlador y funciona a nivel más bajo del sistema. La descarga y la detención del funcionamiento del mismo no son posibles antes de reiniciar el sistema.
Dr.Web SelfPROtect restringe el acceso de objetos malintencionados a la red, archivos y carpetas, algunas ramas del registro y dispositivos extraíbles a nivel del controlador del sistema, protege contra los intentos de programas antivirus de cancelar el funcionamiento de Dr.Web.
A diferencia de otros productos de la competencia que modifican el núcleo de Windows (interceptan las interrupciones, sustituyen las tablas de vectores que utilizan las funciones no documentadas, etc.), lo que puede causar problemas importantes del funcionamiento del sistema operativo y crea las nuevas formas de uso de vulnerabilidades, el módulo de protección de Dr.Web SelfPROtect es completamente autónomo.
Posibilidad de restauración automática de los módulos propios.

Funciones

Identificación resistente a cifrado de procesos de confianza a base de certificados digitales.
Verificación de certificados en el núcleo del SO sin usar Windows API que puede ser comprometido.
Protección de los procesos de confianza contra la finalización y el compromiso, así mismo, en algunos casos, al acceder desde el núcleo del SO.
Protección de GUI de procesos de confianza contra la emulación de las acciones del software nocivo y los malintencionados.
Protección de los archivos/catálogos establecidos contra la eliminación y modificación. Eficaz contra las acciones destructivas del software nocivos y los malintencionados.
Prohibición de acceso completo a archivos o catálogos para proteger los archivos importantes / documentos / bases de datos contra la filtración, pérdida etc. Solo los procesos de confianza tienen acceso completo.
Protección de los archivos contra el robo o la modificación al intentar leerlos a través del mapa de sectores del disco.
Protección de las opciones y claves del registro establecidas. Eficaz contra las acciones destructivas del software nocivos y los malintencionados.
Prohibición de acceso completo a las opciones y las claves del registro para la protección de los datos importantes / opciones / claves de licencia y otra información sensible contra el robo y el compromiso.
Protección de la canalización con nombre (named pipe) contra los intentos de conexión por los procesos que no son de confianza. Permitirá realizar la comunicación entre procesos segura, entre dos procesos de confianza, sin peligro de escucha y compromiso de los datos.
Protección de los procesos de confianza contra injects, así mismo, contra todas las técnicas modernas y populares de tipo APC, CreateRemoteThread, SetThreadContext, UnmapSection, WriteProcessMemory, AppInit_Dlls, Process Hollowing, Double Agent, Process Doppelganging etc.
Supervisión de la creación y eliminación de los nuevos módulos ejecutables en el sistema.
Control de los intentos de modificación/compromiso de los archivos/catálogos establecidos en los discos.
Control del cambio de hora en el sistema.