Доклад антивирусная программа dr web

Обновлено: 16.05.2024

Антивирусные программы семейства Dr. Web выполняют следующие функции:

2. Предотвращение угроз. Помимо основной защиты ПК и ПО, программное обеспечение Dr. Web может служить и для превентивных мер по предотвращению заражения компьютера. Программы Dr. Web, помимо всего прочего, предназначены для распознавания вирусов, которые упакованы неизвестным либо новым упаковщиком, криптором либо дроппером. Кроме того, для предотвращения угроз в автоматическом режиме блокируются ссылки на зараженные сайты. Иногда, правда, под блокировку подпадают вовсе не зараженные, но неизвестные, либо находящиеся в подозрительной зоне ресурсы.

3. Восстановление данных. Программа Dr. Web для восстановления утраченных в результате заражения ПК данных либо всей системы в целом может быть установлена непосредственно на уже зараженный компьютер. Также данное ПО снабжено функцией самозащиты, которая не позволяет отключить или приостановить выполнение программы до полного ее выполнения.

1. Возможность установки программ на уже зараженный вирусом компьютер. Таким образом, уже в процессе установки происходит сканирование памяти компьютера и файлов, и автоматически обновляется вирусная база. Обновления вирусных происходят раз в несколько часов и иногда даже чаще.

2. Алгоритм несигнатурного обнаружения вредоносных объектов. Origins Tracing. Он дополняет обычный сигнатурный способ поиска и эвристический анализатор, что значительно повышает результативность обнаружения ранее неизвестных опасных объектов.

3. Механизм, который позволяет получить доступ к опасным объектам и вирусам, расположенным глубоко в операционной системе – компонент сканера для борьбы с руткитами Dr. Web Shield. Реализован в виде драйвера.

4. Fly-code – эмулятор с динамической трансляцией кода, благодаря которому можно реализовать универсальную распаковку вирусов, защищенных от распознавания и анализа неизвестными криптами, упаковщиками или дропперами. Причем, Fly-code позволяет работать как с файлами, защищенными известными упаковщиками (такими как EXECryptor, ASProtect, EXECryptor и др.), так и пока неизвестными антивирусной программе крипторами и упаковщиками.

6. Программные продукты Dr. Web поддерживают практически все существующие форматы архивов и упаковщиков – на данный момент, около четырех тысяч видов.

7. На всех платформах Dr. Web использует единую вирусную базу и общее ядро для антивирусного сканера.

8. Вирусный сканер Dr. Web может работать без инсталляции, в режиме чтения с любого внешнего носителя, что позволяет лечить зараженные машины вообще без установки программ.[3]

В заключение хотелось бы предостеречь от борьбы с компьютерными вирусами. Не стоит переоценивать возможностей этих подлых программ. Например, очень неразумным будет распоряжение начальника отформатировать все жесткие диски на компьютерах в отделе только из-за того, что на одном из них было обнаружено подозрение на такой-то вирус. Это приведет к неоправданной потере информации и сильной потери времени и сил, что, по нанесенному ущербу, будет больше, чем смог бы сделать вирус. Ежедневный запуск полного сканирования жесткого диска на наличие вирусов так же не блестящий шаг в профилактике заражений. Не превращайте компьютер в неприступную крепость, вооруженную до зубов, а то может не хватить ресурсов для выполнения необходимых задач. На мой взгляд, вам достаточно установить на компьютере программу Dr.Web. Она не требовательна к ресурсам. Разработчики антивирусников сами же вирусы и пишут и по сети распространяют. Естественно, такие вирусы быстро обнаруживаются и обезвреживаются их же программами, что способствует росту рейтинга. Разработчики Dr. Web оживленно опровергают сей миф, в качестве опровержения утверждают, что на свете столько вирусов, и успеть бы их охватить своим антивирусником, ни на какие новые вирусы времени точно не хватит.

6 Денисов Т.В. Антивирусная защита//Мой Компьютер-№4-2001г.

Статьи к прочтению:

Плюсы Dr.Web

Минусы Dr.Web

P.S. Безусловно, Dr.Web является отличным средством защиты компьютера от вирусных угроз различного происхождения. Использовать его или решения от конкурентов, решать каждому, но нужно учитывать, что продукт имеет множество наград и титулов, которые он заслуженно получил на сравнительных выставках и конференциях. Это один из немногих вендоров, который обладает собственной технологией детектирования объектов. Свою популярность он также доказывает бесчисленным множеством своих сторонников, как в частном, так и корпоративном сегменте, а наличие недостатков постепенно сокращается благодаря качественной поддержке разработчиков, которые регулярно работают над усовершенствованием своего детища.

Необходимо понимать то, что антивирусная программа не является истиной в последней инстанции в вопросах борьбы с вирусами, а лишь надежный помощник в этом. Пользователь должен соблюдать элементарные правила безопасной работы: не посещать подозрительные ресурсы в сети интернет, не выполнять подтверждающих действий при возникновении всплывающих окон и внимательно относиться к портативным носителям информации. Такой подход в паре с антивирусной защитой сведет факторы вирусного воздействия к нулю.

Содержание

Характерные особенности

Характерной особенностью антивируса Dr. Web является возможность установки на зараженную машину. В процессе установки производится сканирование памяти и файлов автозагрузки, перед сканированием производится обновление вирусной базы. При этом выпуски обновлений вирусных баз производятся с периодичностью в несколько часов и менее.
Origins Tracing — алгоритм несигнатурного обнаружения вредоносных объектов, который дополняет традиционные сигнатурный поиск и эвристический анализатор, даёт возможность значительно повысить уровень детектирования ранее неизвестных вредоносных программ.
Dr. Web Shield — механизм борьбы с руткитами, реализованный в виде драйвера компонент антивирусного сканера, обеспечивает доступ к вирусным объектам, скрывающимся в глубинах операционной системы.
Fly-code — эмулятор нового поколения [источник не указан 165 дней] с динамической трансляцией кода, реализующий механизм универсальной распаковки вирусов, защищённых от анализа и детектирования одним или цепочкой новых и/или неизвестных упаковщиков, крипторов и дропперов. Это позволяет распаковывать файлы, защищённые, к примеру, ASProtect, EXECryptor, VMProtect и тысячами других упаковщиков и протекторов, включая неизвестные антивирусу.
поддержка большинства существующих форматов упакованных файлов и архивов, в том числе многотомных и самораспаковывающихся архивов. На данный момент имеется поддержка около 4000 видов различных архивов и упаковщиков.
обновления вирусных баз производятся немедленно по мере выявления новых вирусов, до нескольких раз в час. Разработчики антивирусного продукта отказались от выпуска обновлений вирусных баз по какому-либо графику, поскольку вирусные эпидемии не подчиняются таковым.
компактная вирусная база и небольшой размер обновлений. Одна запись в вирусной базе позволяет определять десятки, в ряде случаев тысячи подобных вирусов.
кроссплатформенность — используется единая вирусная база и единое ядро антивирусного сканера.
возможность полноценной работы сканера без инсталляции, что позволяет использовать антивирус для лечения зараженных систем с использованием носителей в режиме только для чтения.
обнаружение и лечение сложных полиморфных, шифрованных вирусов и руткитов

Функции

Информация должна быть проверяема, иначе она может быть поставлена под сомнение и удалена.
Вы можете отредактировать эту статью, добавив ссылки на авторитетные источники.
Эта отметка установлена 22 июля 2012.

Базовая защита

Предотвращение угроз

Блокирование ссылок на зараженные сайты
Распознавание вирусов, упакованных новым и/или неизвестным упаковщиком, дроппером и/или криптором

Восстановление системы и данных

Возможность установки программы на зараженный компьютер
Функция самозащиты программы от выключения или остановки

Удобство использования

Автоматическая настройка программы в процессе установки
Наглядное отображение результатов работы программы
Информативные диалоговые окна для принятия пользователем обоснованных решений
Возможность выбора между простым автолечением / удалением и интерактивным режимами работы
Круглосуточная техническая поддержка
Автоматическое обновление баз

История создания

История разработки антивируса Игоря Данилова начинается с 1991 года, а под маркой Dr. Web антивирусы разрабатываются и распространяются с 1994 года.

Награды

для защиты рабочих станций и файловых серверов под управлением Windows;
для защиты корпоративной сети и сетей национального масштаба с централизованным управлением антивирусной защитой;
сервис AV-desk [6] для ISP;
для защиты почтовых и файловых серверов под UNIX-системами;
для защиты интернет-шлюзов под UNIX-системами;
для защиты файловых серверов под Novell NetWare;
для защиты серверов Lotus Domino на платформе Microsoft Windows;
для защиты серверов Microsoft Exchange;
для защиты КПК под управлением Windows Mobile;
для защиты рабочих станцийMac OS X;
для защиты смартфонов под управлением Symbian OS;
для защиты смартфонов и Интернет-планшетов под управлением Android.

CureIt!

Компания выпускает также бесплатную версию сканера CureIt! [7] , которая не требует установки. Для обновления антивирусной базы необходимо загрузить с сайта актуальную версию программы (нет возможности автоматического обновления). Число запусков данной программы не ограничивается. При запуске пользователю предлагают проверить запущенные процессы и библиотеки, по окончании проверки можно проверить любой указанный пользователем путь, при этом в процессы проверки активирована опция эвристического анализа.

CureNet!

Dr.Web CureNet! — сетевая утилита с централизованным управлением для удаленной проверки и лечения зараженных рабочих станций и серверов Windows даже полностью изолированных от Интернета.

Dr.Web CureNet! позволяет использовать одновременно 2 антивируса на рабочих станциях и файловых серверах Windows: Dr.Web и антивирус другого производителя.

Для этого не требуется ни наличие сервера, ни установка антивируса Dr.Web — распространение лечащих сканеров можно проводить с любого ПК. Сканеры Dr.Web не устанавливаются, а запускаются на исполнение и после проведения сеанса сканирования немедленно самоудаляются из компьютера.

Dr.Web CureNet! не является веб-сервисом, поэтому распространение лечащих сканеров на проверяемые станции не производится через Интернет, поэтому проверку можно проводить даже в сетях, полностью изолированных от Интернета. [9]

Антивирус — это услуга (AV-Desk)

Dr. Web AV-Desk — это SAAS-модель бизнеса, с помощью которой провайдер может привлечь новых клиентов и увеличить доходы.

Для учеников 1-11 классов и дошкольников
Бесплатные сертификаты учителям и участникам

Описание презентации по отдельным слайдам:

Антивирусная программа Доктор Web

Dr.Web для Windows
Dr.Web для Windows включает в себя следующие компоненты:

Dr.Web Сканер для Windows – антивирусный сканер с графическим интерфейсом. Программа запускается по запросу пользователя или по расписанию и производит антивирусную проверку компьютера.

SpIDer Guard для Windows – антивирусный сторож (называемый также монитором). Программа постоянно находится в оперативной памяти, осуществляя проверку файлов "на лету", а также обнаруживая проявления вирусной активности.

SpIDer Mail для рабочих станций Windows – почтовый антивирусный сторож. Программа перехватывает обращения любых почтовых клиентов компьютера к почтовым серверам по протоколам POP3/SMTP, обнаруживает и обезвреживает почтовые вирусы до получения писем почтовым клиентом с сервера или до отправки письма на почтовый сервер.

В состав Dr.Web для рабочих станций входят также Планировщик заданий для Windows, сканер для среды DOS и ряд вспомогательных программ.

Лицензионный ключевой файл
Права пользователя на использование антивируса регулируются при помощи специального файла, называемого ключевым файлом. В ключевом файле содержится, в частности, следующая информация:

перечень компонентов, которые разрешено использовать данному пользователю
период, в течение которого разрешено использование антивируса
другие ограничения (в частности, количество компьютеров, на которых разрешено использовать антивирус)

Ключевой файл имеет расширение key и при работе программ по умолчанию должен находиться в каталоге установки.

Ключевой файл имеет формат, защищенный от редактирования. Редактирование файла делает его недействительным. Поэтому не следует открывать ключевой файл в текстовых редакторах во избежание его случайной порчи.

Коммерческие пользователи, приобретающие Dr.Web у законных поставщиков продукта, получают лицензионный ключевой файл. Параметры этого ключевого файла, регулирующие права пользователя, установлены в соответствии с пользовательским договором. В такой файл также заносится информация о пользователе и продавце антивируса.

Для целей ознакомления с антивирусом также могут поставляться демонстрационные ключевые файлы. Такие ключевые файлы обеспечивают полную функциональность основных антивирусных компонентов, но имеют ограниченный срок действия и не предполагают оказания поддержки пользователю.

Ключевой файл может поставляться в виде файла c расширением key или в виде zip-архива, содержащего этот файл, а также в виде файла специального формата с расширением dwz, используемого для распространения дополнений к пакету.

Ключевой файл может быть получен пользователем одним из следующих способов:
Получен в процессе регистрации продукта на сайте ООО ”Доктор Веб”. На основании введенного пользователем регистрационного серийного номера, полученного от продавца, формируется соответствующий лицензионный ключевой файл. При отсутствии серийного номера пользователь при регистрации может получить только демонстрационный ключевой файл. Сформированный ключевой файл высылается по электронной почте, а также может быть загружен со страницы
регистрации.
Получен из Интернета на завершающей стадии процесса установки или при первом обновлении программного комплекса при помощи модуля автоматического обновления. Модуль производит регистрацию программного комплекса на сайте ООО ”Доктор Веб”, получает и устанавливает сформированный при регистрации ключ. Данный метод можно использовать только для варианта Dr.Web для рабочих станций.
Включен в состав дистрибутива продукта при его комплектации.
Передан пользователю по электронной почте в виде файла с расширением dwz
. В этом случае для установки ключевого файла следует дважды щелкнуть по значку файла, присоединенного к письму.
Передан на отдельном носителе в виде файла с расширением key. В этом случае его необходимо скопировать в каталог установки Dr.Web.
Передан в виде zip-архива, содержащего файл с расширением key. Извлеките файл при помощи архиватора данного формата (например, WinZip или Pkunzip) и поместите его в каталог установки.

Рекомендуется сохранять лицензионный ключевой файл до истечения срока его действия. При переустановке антивируса или в случае установки на несколько компьютеров повторная регистрация серийного номера не требуется. Используйте ключевой файл, полученный при первой регистрации. Повторная регистрация может потребоваться в случае утраты ключевого файла. При повторной регистрации укажите те же персональные данные, что были введены при первой регистрации; может измениться только адрес электронной почты – в таком случае лицензионный ключевой файл будет выслан по новому адресу.

Вкладка Проверка
На этой вкладке задается режим проверки файлов и процессов защищаемого компьютера.

В группе флажков Режим проверки "на лету" задается действие с объектом, при котором производится его проверка "на лету".
По умолчанию установлен флажок Оптимальный. В этом режиме файлы и загрузочные сектора жестких дисков компьютера проверяются только при попытке создания файла или записи в существующий файл (загрузочный сектор), а файлы и загрузочные сектора сменных устройств - также при открытии на чтение или запуск программы. Этот режим рекомендуется использовать после тщательной проверки всех жестких дисков при помощи Dr.Web Сканер для Windows. При этом будет исключено проникновение на компьютер новых вирусов через сменные устройства, а повторной проверки заведомо "чистых" объектов не происходит.

Если вы снимете флажок Оптимальный, станут доступными флажки Запуск и открытие (предписывает проверять все файлы и загрузочные сектора при открытии на чтение или запуск программы) и Создание и запись (проверять при попытке создания файлов или записи в существующие). С помощью этих флажков вы можете самостоятельно установить уровень защиты компьютера. Установка обоих флажков обеспечивает максимальный уровень защиты, но значительно увеличивает нагрузку на компьютер.

Вкладка Действия
На этой вкладке задается реакция программы на обнаружение зараженных или подозрительных файлов, вредоносных программ, а также инфицированных архивов.

Реакция задается отдельно для объектов, зараженных известным и (предположительно) излечимым вирусом, для зараженных неизлечимым вирусом и для предположительно зараженных (подозрительных), а также для отдельных видов вредоносных программ и отдельных типов архивов.
По умолчанию сторож в пакете Dr.Web для рабочих станций лишь информирует пользователя обо всех зараженных и подозрительных объектах. При этом сведения об обнаруженных инфекциях выводятся в окно Запрос пользователю, в котором вы можете в дальнейшем предписать программе необходимые действия вручную.

Dr.Web для серверов Windows в случае обнаружения известного вируса или при подозрении на зараженность объекта вирусом по умолчанию предпринимает автоматические действия по предотвращению вирусной угрозы.

Запрос пользователю в случае обнаружения инфекции
Данное окно открывается при обнаружении сторожем зараженного или подозрительного объекта, если в настройках реакции программы задано информирование.
назад

Вы можете выбрать другие реакции:

Вылечить – (доступна только при настройке реакции Для инфицированных) предписывает сторожу пытаться излечить объект, зараженный известным вирусом. Если вирус неизлечим или попытка лечения не была успешной, будет отработана реакция, заданная для неизлечимых вирусов.
Удалить – предписывает удалить зараженный или подозрительный файл (для загрузочных секторов никаких действий производиться не будет).

Состав доступных кнопок зависит от типа обнаруженной инфекции и типа зараженного объекта (для архивов, почтовых файлов и файловых контейнеров часть реакций также недоступны).
Кнопка Лечить (доступна только при обнаружении предположительно излечимого вируса, недоступна для архивов любого типа) предписывает сторожу пытаться излечить объект, зараженный известным вирусом. Если вирус неизлечим или попытка лечения не была успешной, окно откроется снова в виде, предусмотренном для обнаружения неизлечимых вирусов.
Кнопка Удалить предписывает удалить зараженный или подозрительный файл (для загрузочных секторов никаких действий производиться не будет). При настройках по умолчанию недоступна для архивов любого типа.

Кнопка Переименовать предписывает переименовать расширение имени зараженного или подозрительного файла в соответствии с настройками по умолчанию.
Кнопка Переместить предписывает переместить зараженный или подозрительный файл в каталог карантина, заданный по умолчанию.
Кнопка Запретить предписывает запретить доступ к файлу, проверка которого вызвала реакцию сторожа. Блокировка доступа к файлу снимается только после перезагрузки компьютера.
Кнопка Выключить предписывает немедленно завершить работу Windows при обнаружении объекта (в ряде случаев из-за действия вируса корректное завершение будет невозможно). В дальнейшем рекомендуется удалить вирус при помощи Dr.Web для DOS, запущенного с защищенного диска.
Кнопка Игнорировать предписывает не предпринимать каких-либо действий при обнаружении подозрительного объекта.

Читайте также: