Антивирусы

В целях повышения быстродействия продуктов Dr.Web их архитектура была значительным образом модифицирована: появились новые сервисы, оптимизирована работа всех компонентов. Специалисты «Доктор Веб» усовершенствовали сканер с графическим интерфейсом и полностью переработали его внешний вид. Наиболее важным следствием внесенных в сканер изменений стала возможность многопоточной обработки данных с распределением задач между ядрами процессора. Как следствие, общая производительность продуктов новой версии существенным образом выросла.

В состав продуктов добавлен новый сервис Dr.Web Control Service, отвечающий за единое управление компонентами антивируса и их взаимодействие, а также за сбор статистической информации и планирование обновлений. Данный сервис сделал возможным появление функции «Антивирусная сеть», которая будет чрезвычайно полезна в небольших корпоративных или домашних сетях.

Антивирусная сеть Dr.Web работает по принципу «клиент-сервер» и предоставляет возможность удаленного управления антивирусом Dr.Web. Так, если на компьютерах в пределах одной локальной сети установлены продукты Dr.Web версии 7.0, то с любого из этих компьютеров пользователь, введя соответствующий пароль, может управлять антивирусом на другом ПК. Список доступных действий широк: получение статистики и логов антивируса, проверка актуальности вирусных баз, включение и выключение модулей, просмотр и изменение их настроек, а также замена ключевого файла или регистрация нового серийного номера. Новый компонент доступен пользователям продукта Dr.Web Security Space.

Для повышения надежности самозащиты продуктов Dr.Web реализована возможность автоматического восстановления их компонентов: за эту задачу отвечает специально разработанный локальный репозиторий, который хранит эталонные версии компонентов и используется для быстрого восстановления целостности файлов антивируса в случае их повреждения или удаления.

Кроме того, пользователи теперь могут задать единый мастер-пароль для защиты всех настроек антивируса: он запрашивается при открытии общих настроек Dr.Web или настроек его отдельных компонентов, а также при попытке отключения модулей.

Антивирусная защита продуктов Dr.Web усилена функцией проверки почтового и интернет-трафика, поступающего по зашифрованному SSL-соединению (SMTPS/POP3S/IMAP4S/HTTPS). Данная функция работает по умолчанию во всех программах, использующих системное хранилище сертификатов: в приложениях Microsoft (Internet Explorer, Outlook, Outlook Express и т.д.), браузерах Google Chrome и Safari. В случае необходимости пользователь может самостоятельно расширить этот список другими популярными приложениями, такими как Opera, Mozilla Firefox/Thunderbird, The Bat!.

Продукты Dr.Web версии 7.0 используют новый драйвер перехвата трафика Dr.Web Net Filter for Windows, который пришел на смену Dr.Web Winsock Provider Hook. Он обеспечивает функционирование сразу двух компонентов — SpIDer Gate и SpIDer Mail — и перехватывает не только трафик приложений, но и трафик системных сервисов и драйверов, что, в свою очередь, повышает надежность антивирусной защиты в режиме реального времени.

Значительной переработке подвергся и брандмауэр Dr.Web. Компонент получил новую драйверную часть, поддерживающую многопроцессорные/многоядерные системы. Эта возможность особенно актуальна при включенных на ПК пользователя программах, активно использующих сетевой поток, например торрент-клиентах. Теперь брандмауэр способен контролировать передачу данных в подобных случаях максимально эффективно и без замедления сетевого потока. Помимо этого, была расширена функциональность вкладки «Статистика», появилась возможность напрямую из антивируса завершать процессы и блокировать/разблокировать соединения, повышено удобство создания сложных правил фильтрации.

Кроме того, был разработан отдельный модуль Dr.Web Anti-rootkit Service — универсальная подсистема для лечения активных и сложных угроз, использующая специально созданную библиотеку Dr.Web Anti-rootkit API и работающая по улучшенным алгоритмам поиска активных угроз.

В целях повышения быстродействия продуктов Dr.Web их архитектура была значительным образом модифицирована: появились новые сервисы, оптимизирована работа всех компонентов. Специалисты «Доктор Веб» усовершенствовали сканер с графическим интерфейсом и полностью переработали его внешний вид. Наиболее важным следствием внесенных в сканер изменений стала возможность многопоточной обработки данных с распределением задач между ядрами процессора. Как следствие, общая производительность продуктов новой версии существенным образом выросла.

В состав продуктов добавлен новый сервис Dr.Web Control Service, отвечающий за единое управление компонентами антивируса и их взаимодействие, а также за сбор статистической информации и планирование обновлений. Данный сервис сделал возможным появление функции «Антивирусная сеть», которая будет чрезвычайно полезна в небольших корпоративных или домашних сетях.

Антивирусная сеть Dr.Web работает по принципу «клиент-сервер» и предоставляет возможность удаленного управления антивирусом Dr.Web. Так, если на компьютерах в пределах одной локальной сети установлены продукты Dr.Web версии 7.0, то с любого из этих компьютеров пользователь, введя соответствующий пароль, может управлять антивирусом на другом ПК. Список доступных действий широк: получение статистики и логов антивируса, проверка актуальности вирусных баз, включение и выключение модулей, просмотр и изменение их настроек, а также замена ключевого файла или регистрация нового серийного номера. Новый компонент доступен пользователям продукта Dr.Web Security Space.

Для повышения надежности самозащиты продуктов Dr.Web реализована возможность автоматического восстановления их компонентов: за эту задачу отвечает специально разработанный локальный репозиторий, который хранит эталонные версии компонентов и используется для быстрого восстановления целостности файлов антивируса в случае их повреждения или удаления.

Кроме того, пользователи теперь могут задать единый мастер-пароль для защиты всех настроек антивируса: он запрашивается при открытии общих настроек Dr.Web или настроек его отдельных компонентов, а также при попытке отключения модулей.

Антивирусная защита продуктов Dr.Web усилена функцией проверки почтового и интернет-трафика, поступающего по зашифрованному SSL-соединению (SMTPS/POP3S/IMAP4S/HTTPS). Данная функция работает по умолчанию во всех программах, использующих системное хранилище сертификатов: в приложениях Microsoft (Internet Explorer, Outlook, Outlook Express и т.д.), браузерах Google Chrome и Safari. В случае необходимости пользователь может самостоятельно расширить этот список другими популярными приложениями, такими как Opera, Mozilla Firefox/Thunderbird, The Bat!.

Продукты Dr.Web версии 7.0 используют новый драйвер перехвата трафика Dr.Web Net Filter for Windows, который пришел на смену Dr.Web Winsock Provider Hook. Он обеспечивает функционирование сразу двух компонентов — SpIDer Gate и SpIDer Mail — и перехватывает не только трафик приложений, но и трафик системных сервисов и драйверов, что, в свою очередь, повышает надежность антивирусной защиты в режиме реального времени.

Значительной переработке подвергся и брандмауэр Dr.Web. Компонент получил новую драйверную часть, поддерживающую многопроцессорные/многоядерные системы. Эта возможность особенно актуальна при включенных на ПК пользователя программах, активно использующих сетевой поток, например торрент-клиентах. Теперь брандмауэр способен контролировать передачу данных в подобных случаях максимально эффективно и без замедления сетевого потока. Помимо этого, была расширена функциональность вкладки «Статистика», появилась возможность напрямую из антивируса завершать процессы и блокировать/разблокировать соединения, повышено удобство создания сложных правил фильтрации.

Кроме того, был разработан отдельный модуль Dr.Web Anti-rootkit Service — универсальная подсистема для лечения активных и сложных угроз, использующая специально созданную библиотеку Dr.Web Anti-rootkit API и работающая по улучшенным алгоритмам поиска активных угроз.

Что касается принципиально новых функций в пакете Norton Internet Security 2012, стоит отметить полную поддержку браузера Google Chrome – при запуске Chrome модуль Norton Safe Web добавит к результатам поиска собственный рейтинг безопасности. Кроме того, теперь можно использовать технологию Norton Identity Safe для автоматического ввода паролей, заполнения форм и других задач по отправке личных данных в различные web-сервисы. Технология Identity Safe также работает с браузерами Internet Explorer и Firefox, а впервые реализованное хранение данных в защищенном «облачном» хранилище позволяет получить удобный доступ к своим регистрационным данным и паролям сразу с нескольких компьютеров, например, с рабочего, переносного и домашнего.

Для сканирования системы по расписанию больше не используется встроенный планировщик Windows – вместо него применяется собственный планировщик. Назначить операции можно на периоды, когда ПК не используется, а также на фиксированные моменты времени. Еще одно важное изменение касается технологии Symantec SONAR – теперь она может классифицировать процессы как вредоносные по целому сочетанию критериев – так пользователи смогут блокировать новые угрозы на самых ранних этапах.

Бета-версия Norton Internet Security 2012 содержит целый ряд небольших, но очень полезных улучшений. Так, модуль Download Insight 2.0 теперь отслеживает стабильность программ и рейтинг их благонадежности. Если вы загружаете приложение, которое постоянно отказывает (по сообщениям других пользователей продуктов Norton), вас предупредят об этом заранее.

В пакете Internet Security 2012 теперь можно ограничивать скорость подключения к Интернету. Например, если в текущий момент вы используете медленное или очень дорогое беспроводное подключение, то вы можете несколькими кнопками указать программе, что в Интернет нужно выходить только за критическими обновлениями либо вообще отключить доступ в Интернет для приложений.

Еще одна интересная функция в пакетах AntiVirus 2012 и Internet Security 2012 носит название Autofix. Если вы столкнулись с какими-либо проблемами при установке или настройке продуктов Notron, вы можете получить поддержку – пакет сам просканирует систему и автоматически устранит найденные проблемы.

• Экраны в реальном времени
Экраны в реальном времени - это наиболее важные элементы программы, которые непрерывно защищают ваш компьютер от заражения вирусами. Они отслеживают все действия вашего компьютера, проверяя все программы и файлы в реальном времени - т.е. в момент запуска программы и открытия или закрытия файла.

• Антивирусное сканирование
Антивирусная программа avast! включает ряд стандартных видов сканирования, которые устанавливаются по умолчанию.

• Антиспамовый фильтр avast!
Пакет avast! Internet Security включает полностью интегрированный антиспамовый фильтр, предназначенный для обнаружения нежелательных сообщений электронной почты (спама).

Если в ваш почтовый ящик постоянно приходит спам, ящик быстро переполняется, и нужные вам письма могут попросту не быть получены. Кроме того, спам увеличивает нагрузку на сервер электронной почты, соединение с Интернетом, локальные сети и т.п.

• Фаервол
Пакет avast! Internet Security включает полностью интегрированный фаервол, управлять которым можно прямо из пользовательского интерфейса avast!.

Фаервол отслеживает весь обмен информацией между вашим компьютером и внешним миром и блокирует неразрешенные действия, руководствуясь правилами "Разрешить" и "Запретить". Таким образом брандмауэр предотвращает утечку уязвимых данных с вашего компьютера, а также блокирует попытки взлома вашей системы со стороны интернет-хакеров.

• Сканер командной строки
Эта функция предлагается только в антивирусе avast! Pro и в пакете avast! Internet Security.