На відміну від традиційних поведінкових аналізаторів, що покладаються на жорстко прописані в базі знання, а значить, відомі зловмисникам правила поведінки легітимних програм, інтелектуальна система Dr.Web Process Heuristic аналізує «на льоту» поведінку кожної запущеної програми, звіряючись з репутаційних хмарою Dr.Web, яка постійно оновлюється, та на основі актуальних знань про те, як поводять себе шкідливі програми, робить висновок про її небезпеку, після чого вживаються необхідні заходи з нейтралізації загрози.
Ця технологія захисту даних дозволяє звести до мінімуму втрати від дій невідомого вірусу — при мінімальному споживанні ресурсів захищуваної системи..
Dr.Web Process Heuristic контролює будь-які спроби змінити систему:
- розпізнає процеси шкідливих програм, що змінюють небажаним чином файли користувача (наприклад, дії троянців-шифрувальників);
- перешкоджає спробам шкідливих програм проникнути в процеси інших програм;
- захищає від модифікацій критичних ділянок системи шкідливими програмами;
- виявляє та завершує шкідливі, підозрілі або ненадійні сценарії й процеси;
- блокує можливість змінення завантажувальних областей диска шкідливими програмами, щоб унеможливити запуск (наприклад, троянців) на комп'ютері;
- запобігає відключенню безпечного режиму Windows, блокуючи змінення реєстру;
- не дає шкідливим програмам можливості додавати в логіку роботи операційної системи виконання нових завдань, потрібних зловмисникам. Блокує ряд параметрів в реєстрі Windows, що не дає, наприклад, вірусам змінити нормальне відображення Робочого столу або приховати присутність троянця в системі руткітом;
- не дозволяє шкідливому ПЗ змінити правила запуску програм.
Dr.Web Process Heuristic забезпечує безпеку практично з моменту завантаження операційної системи — починає захищати ще до завершення завантаження традиційного сигнатурного антивірусу!
- Забороняє завантаження нових або невідомих драйверів без відома користувача;
- Блокує автозапуск шкідливих програм, а також визначених програм, наприклад, анти-антивірусів, не даючи їм зареєструватися в реєстрі для подальшого запуску;
- Блокує гілки реєстру, які відповідають за драйвери віртуальних пристроїв, що унеможливлює встановлення нового віртуального пристрою;
- Блокує комунікації між компонентами шпигунського ПЗ та керуючим ним сервером;
- Не дозволяє шкідливому ПЗ порушити нормальну роботу системних служб, наприклад, втрутитися в штатне створення резервних копій файлів.
Dr.Web Process Heuristic працює одразу «з коробки», але користувач завжди має змогу налаштувати правила контролю виходячи з власних потреб!
Технологія Dr.Web ShellGuard, що входить до складу Dr.Web Script Heuristic, закриває шлях в комп'ютер для експлойтів — шкідливих об'єктів, які намагаються для проникнення в систему використовувати уразливості, у тому числі ще невідомі нікому, окрім вірусів (так звані уразливості «нульового дня»), з метою отримання контролю над атакованими програмами або операційною системою в цілому.
