À la différence des outils d'analyse comportementale traditionnels qui utilisent les règles de comportement des logiciels légaux inclus à la base de connaissance , et bien connus des malfaiteurs, Dr.Web Process Heuristic analyse « à la volée » le comportement de chaque logiciel lancé. Il utilise pour cela les données de Dr.Web Cloud et se base sur les connaissances actuelles sur le comportement des logiciels malveillants, puis décide de la dangerosité du logiciel et applique ensuite une action appropriée pour le neutraliser.
Cette technologie de protection de données contre l'endommagement permet de minimiser les pertes liées à l'activité des virus inconnus, tout en gardant une consommation minimale des ressources du système protégé.
Dr.Web Process Heuristic détecte toutes les tentatives de modifier le système :
- il détecte les processus malveillants qui modifient les fichiers utilisateur (par exemple les actions des ransomwares à chiffrement),
- empêche la pénétration de logiciels malveillants dans les processus d'autres applications,
- protège les points critiques du système contre la modification par les logiciels malveillants,
- détecte et stoppe les scripts et les processus malveillants suspects ou non fiables,
- interdit la modification des secteurs d'amorçage par les malwares, ce qui empêche le lancement de Trojans sur l'ordinateur,
- empêche la désactivation du mode sans échec Windows par l'interdiction de la modification du registre,
- ne permet pas aux malwares d'ajouter l'exécution de nouvelles tâches dans la logique du fonctionnement du système d'exploitation, bloque certains paramètres dans le registre Windows, interdisant ainsi aux virus de modifier l'affichage du bureau ou empêchant un rootkit de masquer sa présence dans le système,
- empêche les malwares de modifier les règles de lancement des logiciels.
Dr.Web Process Heuristic assure la sécurité presque depuis le lancement de l'OS. Il commence à protéger le système avant le lancement de l'antivirus traditionnel (qui se base sur les signatures) !
- Empêche de télécharger de nouveaux pilotes ou des pilotes inconnus à l'insu de l'utilisateur.
- Empêche l'autorun des malwares, ainsi que d'autres applications, notamment les anti-antivirus, en interdisant leur enregistrement dans le registre.
- Bloque les branches du registre responsables des pilotes des appareils virtuels, ce qui rend impossible l'installation d'un nouvel appareil virtuel.
- Il bloque la communication entre les composants de logiciels espions et leur serveur de gestion.
- Empêche les malwares d'altérer le fonctionnement correct de certains services systèmes comme la création de sauvegardes.
Dr.Web Process Heuristic fonctionne tout de suite, mais l'utilisateur peut toujours personnaliser la configuration des règles de contrôle en fonction de ses besoins !
La technologie Dr.Web ShellGuard, incluse à Dr.Web Script Heuristic, barre la route aux exploits - les objets malveillants qui essaient d'exploiter les vulnérabilités (y compris zero-day) afin de prendre le contrôle de l'OS ou des applications.
