Dr.Web KATANA

L'antivirus sans signatures pour la protection préventive contre les menaces modernes, les attaques ciblées et les tentatives d’intrusionr, y compris via les vulnérabilités zéro-day.

Dr.Web KATANA intègre un ensemble de technologies Dr.Web de nouvelle génération, conçues pour assurer une protection avancée. Il protège contre les menaces inconnues de l'antivirus.

Avantages

• Vigilant — neutralise les menaces modernes, inconnues de votre antivirus.
  Le Laboratoire de Doctor Web reçoit des centaines de milliers de nouveaux malwares chaque jour. Chaque jour, une dizaine de milliers d'entrées sont ajoutées aux bases virales Dr.Web. Ce sont des menaces connues des chercheurs de virus, dont les mécanismes de neutralisation sont déjà développés. Cependant, le plus grand danger réside dans les menaces que les spécialistes n'ont pas encore analysées.

  Dr.Web KATANA assure une protection contre les menaces conçues pour être indétectables par l'analyse heuristique classique ou la détection basée sur les signatures. Ces logiciels malveillants n’ont pas encore été analysés par le Laboratoire et ne sont pas répertoriés dans la base de données virales au moment de leur intrusion dans le système. Ce sont des Trojans-Extorqueurs (Encoders), des malwares effectuant de l’injection web, des Trojans Lockers, ainsi que des menaces exploitant les vulnérabilités zéro-day.

  Dr.Web KATANA assure la sécurité du PC presque dès le lancement de l'OS - il commence à protéger le système avant le lancement de l'antivirus traditionnel (qui se base sur les signatures) !

• Invisible
  L'amélioration continue des logiciels malveillants et l'augmentation de leur nombre entraînent l'extension des fonctionnalités de protection qui travaillent d'une manière permanente en prévention d’une attaque. Cela protège le système mais les scans antivirus permanents peuvent ralentir le fonctionnement de l'ordinateur.
  Contrairement aux antivirus traditionnels, Dr.Web KATANA ne consomme presque pas de ressources.

• Fulgurant — Il analyse « à la volée » le comportement des menaces et stoppe les scripts et processus malveillants que votre antivirus a manqué.
  La protection de Dr.Web KATANA est basée sur des méthodes de recherche et de neutralisation des logiciels malveillants sans signatures et sur des technologies Cloud. Le produit surveille tous les processus et bloque les processus malveillants.

Plus d’infos

Les outils d’analyse comportementale traditionnels utilisent les règles de comportement des logiciels légaux inclus à la base de connaissance. Ces règles sont bien connues des malfaiteurs. Dr.Web Katana agit autrement, il analyse « à la volée » le comportement de chaque logiciel lancé et applique immédiatement une action appropriée pour neutraliser les menaces détectées.

Les outils d’analyse comportementale traditionnels surveillent les requêtes envoyées par les logiciels malveillants aux ressources du système. Mais que faire si le malware s'intègre dans le navigateur web et ne s'adresse pas au système, mais modifie la fenêtre d'interaction avec sa banque en ligne ?

Dr.Web KATANA surveille l'activité des logiciels malveillants au sein des processus — ainsi le produit peut neutraliser les tentatives de voler des données confidentielles ou de l'argent !

Plus d’infos

• Indépendant — ne nécessite pas de réglages, commence à fonctionner dès son installation dans le système.
• Flexible — ensemble de scripts de protection prédéfinis et la configuration flexible permettent de contrôler tous les points de la protection en fonction des exigences de l'utilisateur.
• Autonome — protège votre PC, même sans connexion Internet.
• Universel — protège la plus large gamme d’OS Windows - de Windows XP à Windows 10.
  Plus d’infos
• Evite les conflits — peut fonctionner avec un autre antivirus pour renforcer la protection de votre ordinateur.

• Protège les nœuds critiques du système contre les modifications par les logiciels malveillants.
• Détecte et stoppe les scripts et les processus malveillants suspects ou non fiables.
• Détecte les processus malveillants qui modifient les fichiers utilisateur en contrôlant les processus afin de repérer des actions caractéristiques des malwares (par exemples des actions de Trojans Extorqueurs) et d’empêcher leur pénétration dans les processus d'autres logiciels malveillants.
• Détecte et neutralise des soi-disant «nouvelles» menaces, inconnues de la base virale Dr.Web. Trojans-Extorqueurs (Encodeurs), malwares effectuant de l’injection web, objets malveillants gérés à distance (utilisés pour l'espionnage ou dans des botnets), packers.
• Barre la route aux exploits - les logiciels malveillants qui essaient d'exploiter les vulnérabilités (y compris zero-day). Lorsque Dr.Web KATANA détecte une tentative d'utiliser une vulnérabilité, il arrête le processus du logiciel attaqué.

• Contrôle non seulement le fonctionnement des navigateurs, mais également leurs plug-ins ; Protège contre les bloqueurs de navigateurs.

Aujourd'hui, l'un des moyens de propagation des logiciels malveillants est l'installation d’applications additionnelles sous couvert de plug-ins.

Dr.Web KATANA:

• Interdit la modification des secteurs d'amorçage par les malwares, ce qui empêche le lancement de Trojans sur l'ordinateur.
• Empêche la désactivation du mode sans échec par l'interdiction de la modification du registre.
• Empêche les malwares d'ajouter l'exécution de nouvelles tâches dans la logique du fonctionnement du système d'exploitation. Bloque certains paramètres dans le registre Windows, interdisant ainsi aux virus de modifier l'affichage du bureau ou empêchant un rootkit de masquer sa présence dans le système.
• Empêche les malwares de modifier les règles de lancement des logiciels.
• Empêche de télécharger de nouveaux pilotes ou des pilotes inconnus à l'insu de l'utilisateur.
• Empêche l'autorun des malwares, ainsi que d'autres applications telles que les anti-antivirus en interdisant leur enregistrement dans le registre.
• Bloque les branches du registre responsables des pilotes des appareils virtuels, ce qui rend impossible l'installation d'un nouvel appareil virtuel.
• Bloque la communication entre les composants de logiciels espions et leur serveur de gestion.
• Empêche les malwares d’altérer le fonctionnement correct de certains services systèmes comme la création de sauvegardes.

Algorithme de fonctionnement

• Lorsqu’une tentative de lancement de code malveillant est détectée, Dr.Web KATANA arrête ce processus. Si l'attaque a été menée via une vulnérabilité dans un autre logiciel, Dr.Web KATANA stoppe le processus de ce logiciel. L'antivirus n'effectue aucune action sur les fichiers du logiciel et ne le déplace pas en quarantaine.
• L'utilisateur reçoit une notification qui ne nécessite aucune réaction de sa part.
• Dr.Web enregistre dans ses logs la prévention de l’attaque et la base de données Cloud reçoit également l’information. Si nécessaire, les spécialistes de Doctor Web répondent instantanément en améliorant par exemple l'algorithme de contrôle.

• Par défaut, le produit fonctionne en mode Optimal. Ce mode prévoit la protection des branches du registre utilisées par les logiciels malveillants qui peuvent être bloquées (interdire la modification) sans charge significative sur les ressources de l'ordinateur.
• Si le risque d'infection est élevé, l'utilisateur peut augmenter le niveau de protection jusqu'à Moyen.
• Pour assurer un contrôle complet de l'accès aux objets critiques, l'utilisateur peut augmenter le niveau jusqu'à Paranoïde.

Lorsque vous augmentez le niveau de protection, le système est mieux protégé contre les logiciels malveillants encore inconnus de la base virale Dr.Web. Mais cela augmente en même temps le risque de conflit entre les interdictions de la protection préventive et les besoins des applications lancées.

• Les profils à l'onglet " Protection " permettent de créer des règles flexibles pour les applications de confiance et d’éviter les conflits avec Dr.Web KATANA. Chaque profil peut contenir des restrictions spécifiques concernant l'accès des logiciels aux ressources.
• Les logiciels nécessitent différentes ressources pour fonctionner. L'utilisateur de Dr.Web KATANA peut configurer les paramètres de contrôle de la protection Dr.Web pour chaque logiciel, ce qui peut sauver le système en cas d'infection de ce logiciel.

En savoir plus sur la configuration flexible

Contrairement à un antivirus traditionnel, Dr.Web KATANA ne comprend pas de base de signatures.

Les algorithmes antivirus de Dr.Web KATANA sont mis en œuvre sous la forme de fichiers exécutables et de bibliothèques. Régulièrement, les mises à jour contiennent l'amélioration de ces algorithmes et corrigent les erreurs détectées.

Pour l'analyse des activités potentiellement dangereuses des programmes malveillants, Dr.Web Katana utilise non seulement les données stockées sur l'ordinateur mais également celles de Dr.Web Cloud (si l'option est activée), qui contient :

• des données sur les algorithmes de logiciels ayant des intentions malveillantes ;
• des données sur les fichiers « sains » ;
• des données sur les signatures numériques compromises ;
• des données sur les signatures des logiciels publicitaires/potentiellement dangereux ;
• des algorithmes de protection des applications.

Le système Cloud de Dr.Web KATANA comprend également la réception de données sur le fonctionnement de Dr.Web sur le PC protégé, y compris sur les nouvelles menaces, ce qui permet de réagir aux lacunes du système de protection et d’actualiser les règles stockées sur l'ordinateur.