A diferencia de los analizadores heurísticos tradicionales basados en las reglas de comportamiento de programas legales fijadas en la base de conocimiento, y, por lo tanto, conocidas para los malintencionados, Dr.Web Process Heuristic analiza «al vuelo» el comportamiento de cada programa iniciado refiriéndose a la nube de reputación Dr.Web actualizada constantemente, y a base del conocimiento actual sobre el comportamiento de los programas nocivos, saca conclusiones sobre el nivel de peligro del mismo, y luego se toman las medidas necesarias para neutralizar la amenaza.
Esta tecnología de protección de datos permite minimizar las pérdidas causadas por las acciones del virus desconocido — en caso de consumo mínimo de los recursos del sistema protegido.
Dr.Web Process Heuristic controla cualquier intento de modificar el sistema:
- detecta los procesos de programas malintencionados que cambian de forma no deseada los archivos de usuario (por ejemplo, las acciones de troyanos cifradores);
- previene los intentos de programas nocivos de penetrar en los procesos de otras aplicaciones;
- protege las partes críticas del sistema contra la modificación por los programas nocivos;
- detecta y detiene los scripts y procesos nocivos, sospechosos o no seguros;
- bloquea la posibilidad de cambio de secciones de carga de la unidad por los programas nocivos para impedir el inicio (por ejemplo, de troyanos) en un equipo;
- previene la desactivación del modo seguro de Windows bloqueando los cambios del registro;
- impide que los programas nocivos añadan la ejecución de las nuevas tareas necesarias para los malintencionados a la lógica de funcionamiento del sistema operativo. Bloquea algunas opciones en el registro de Windows, lo que impide, por ejemplo, que los virus cambien la visualización correcta del Escritorio u oculten la presencia del troyano en el sistema por un rootkit;
- no permite que el software malintencionado modifique las reglas de inicio de programas.
Dr.Web Process Heuristic proporciona la seguridad casi desde el momento de inicio del sistema operativo - ¡empieza a proteger antes de finalizar el inicio del antivirus de signaturas tradicional!
- Impide la carga de controladores nuevos o desconocidos sin que el usuario lo sepa.
- Bloquea el autoinicio de programas nocivos, así como de aplicaciones determinadas, por ejemplo, de anti antivirus, impidiendo que los mismos se registren en el registro para el inicio posterior.
- Bloquea las ramas del registro responsables de controladores de dispositivos virtuales, lo que imposibilita la instalación del nuevo dispositivo virtual.
- Bloquea las comunicaciones entre los componentes del software espía y el servidor que lo controla.
- Impide que el software malintencionado afecte al funcionamiento correcto de servicios del sistema, por ejemplo, afectar a la creación ordinaria de copias de seguridad de archivos.
Dr.Web Process Heuristic funciona enseguida de forma predeterminada, pero el usuario siempre puede configurar las reglas de control según lo desee.
La tecnología Dr.Web ShellGuard que forma parte de Dr.Web Script Heuristics cierra el acceso al equipo para los exploits — los objetos nocivos que intentan usar las vulnerabilidades, así mismo, las desconocidas para todos excepto los creadores de virus (las así llamadas vulnerabilidades del «día cero»), para obtener control de aplicaciones atacadas o el sistema operativo entero.
