Fonctionnalités
- Protège les nœuds critiques du système contre les modifications par les logiciels malveillants.
- Détecte et stoppe les scripts et les processus malveillants suspects ou non fiables.
- Détecte les processus malveillants qui modifient les fichiers utilisateur en contrôlant les processus afin de repérer des actions caractéristiques des malwares (par exemples des actions de Trojans Extorqueurs) et d’empêcher leur pénétration dans les processus d'autres logiciels malveillants.
- Détecte et neutralise des soi-disant «nouvelles» menaces, inconnues de la base virale Dr.Web. Trojans-Extorqueurs (Encodeurs), malwares effectuant de l’injection web, objets malveillants gérés à distance (utilisés pour l'espionnage ou dans des botnets), packers.
- Barre la route aux exploits - les logiciels malveillants qui essaient d'exploiter les vulnérabilités (y compris zero-day). Lorsque Dr.Web KATANA détecte une tentative d'utiliser une vulnérabilité, il arrête le processus du logiciel attaqué.
Il n'existe aucun OS invulnérable.
Les développeurs de logiciels publient des patchs pour corriger les vulnérabilités connues. Microsoft publie ainsi souvent des mises à jour de sécurité. Mais certains utilisateurs les installent avec retard ou ne les installent pas, ce qui encourage les malfaiteurs à exploiter les vulnérabilités déjà connues ou à trouver de nouvelles vulnérabilités.
- Contrôle non seulement le fonctionnement des navigateurs, mais également leurs plug-ins ; Protège contre les bloqueurs de navigateurs.
Aujourd'hui, l'un des moyens de propagation des logiciels malveillants est l'installation d’applications additionnelles sous couvert de plug-ins.
Dr.Web KATANA:
- Interdit la modification des secteurs d'amorçage par les malwares, ce qui empêche le lancement de Trojans sur l'ordinateur.
- Empêche la désactivation du mode sans échec par l'interdiction de la modification du registre.
- Empêche les malwares d'ajouter l'exécution de nouvelles tâches dans la logique du fonctionnement du système d'exploitation. Bloque certains paramètres dans le registre Windows, interdisant ainsi aux virus de modifier l'affichage du bureau ou empêchant un rootkit de masquer sa présence dans le système.
- Empêche les malwares de modifier les règles de lancement des logiciels.
- Empêche de télécharger de nouveaux pilotes ou des pilotes inconnus à l'insu de l'utilisateur.
- Empêche l'autorun des malwares, ainsi que d'autres applications telles que les anti-antivirus en interdisant leur enregistrement dans le registre.
- Bloque les branches du registre responsables des pilotes des appareils virtuels, ce qui rend impossible l'installation d'un nouvel appareil virtuel.
- Bloque la communication entre les composants de logiciels espions et leur serveur de gestion.
- Empêche les malwares d’altérer le fonctionnement correct de certains services systèmes comme la création de sauvegardes.
Algorithme de fonctionnement
- Lorsqu’une tentative de lancement de code malveillant est détectée, Dr.Web KATANA arrête ce processus. Si l'attaque a été menée via une vulnérabilité dans un autre logiciel, Dr.Web KATANA stoppe le processus de ce logiciel. L'antivirus n'effectue aucune action sur les fichiers du logiciel et ne le déplace pas en quarantaine.
- L'utilisateur reçoit une notification qui ne nécessite aucune réaction de sa part.
- Dr.Web enregistre dans ses logs la prévention de l’attaque et la base de données Cloud reçoit également l’information. Si nécessaire, les spécialistes de Doctor Web répondent instantanément en améliorant par exemple l'algorithme de contrôle.
Mises à jour des produits Dr.Web
Contrairement à un antivirus traditionnel, Dr.Web KATANA ne comprend pas de base de signatures et ne nécessite pas de mettre à jour la base.
Les algorithmes antivirus de Dr.Web KATANA sont mis en œuvre sous la forme de fichiers exécutables et de bibliothèques. Régulièrement, les mises à jour contiennent l'amélioration de ces algorithmes et corrigent les erreurs détectées.
Pour l'analyse des activités potentiellement dangereuses des programmes malveillants, Dr.Web Katana utilise non seulement les données stockées sur l'ordinateur mais également celles de Dr.Web Cloud (si l'option est activée), qui contient :
- des données sur les algorithmes de logiciels ayant des intentions malveillantes ;
- des données sur les fichiers « sains » ;
- des données sur les signatures numériques compromises ;
- des données sur les signatures des logiciels publicitaires/potentiellement dangereux ;
- des algorithmes de protection des applications.
Le système Cloud de Dr.Web KATANA comprend également la réception de données sur le fonctionnement de Dr.Web sur le PC protégé, y compris sur les nouvelles menaces, ce qui permet de réagir aux lacunes du système de protection et d’actualiser les règles stockées sur l'ordinateur.
