Dr.Web效能特色

所謂 主動防禦

防毒軟體必須有效阻止電腦中毒,Dr.Web 非特徵碼技術和 主動防禦的保護機制可以幫助使用者抵禦各種威脅。

有效的辨識木馬行為:

  • 它們運作方式雷同:利用同樣的漏同並攜帶相同的加載方式。
  • 它們都會針對系統進行攻擊:採取攻擊系統的第一步行為。

只要任何跡象顯示木馬活動正在進行,Dr.Web就有能力發現並消除它。

Dr.Web 主機防禦技術旨在提供更進階的保護,它即時分析程序的行為並立即清除有害程序。Dr.Web 可識別行為模式相似的可疑程序並且阻止其運作。主動防禦技術可保護作業系統受到新型、多量、未知的惡意程式侵害。

這些惡意程式能夠躲開以傳統的特徵碼分析和heuristic routines的檢測;因為其惡意程式尚未在防毒實驗室中進行分析,在這樣的條件下,惡意程式就有機會破壞你的電腦。

Dr.Web 可識別其行為模式,即使其惡意程式尚未被病毒實驗室分析,Dr.Web 仍有其技術能阻止惡意程式。

這其中包含兩大模塊 :

Dr.Web Process  Heuristic

傳統的行為分析所依靠的是預先定義的規則描述,用來辨識惡意程式的程序行為;而Dr.Web Process Heuristic 與傳統的行為分析不同,透過人工智慧進行訓練,將每個正在運行的程序行為與程序中的信譽資訊進行比較,以即時分析每個正在運作的程序行為是否合法。Dr.Web雲不斷更新其觀察數據,更精確的檢測程序是否危險,然後採取必要的動作來消除威脅。

這種保護技術有具於最有效的減少未知的惡意程式行為所造成的損失,並且僅消耗很少的系統統資源就能達到。

Dr.Web Process Heuristic 監控任何修改系統的行為,如:

✅檢測修改檔案的惡意程式 (例如:加密勒索軟體)
✅防止惡意程式將其代碼Injection至其他應用程序的動作。
✅保護系統關鍵區域不受惡意軟體的修改。
✅檢測並停執惡意程式的執行,可疑或不可靠的腳本和程序。
✅阻止惡意軟體改變"主要磁區"的功能,以防止在電腦上啟動特洛伊木馬。
✅阻擋對Windows註冊表的修改,以確保不會停用其安全模式。
✅防止國意程式更新基本系統常規資料,阻擋某些註冊表項目,防止惡意軟體更改桌面外觀或使用 Rootkit隱藏木馬。
✅防止惡意程式更新啟動的權限。
Dr.Web Process Heuristic在啟動階段甚至在加載之前,就已經開始保護系統!
✅防止未經用戶同意就下載未知的驅動程式。
✅防止惡意軟體和某些其他應用程式(例如:防病軟體) 將其資訊加入Windows註冊表之中,以方便可以自動啟用它們。
✅阻擋虛擬設備驅動程式的註冊表啟用,確保未經授權的新虛擬設備。
✅阻擋間碟程式及控制其與伺服器之間的連線。
✅防止惡意軟體破壞系統程序,例如計劃性的備份。

Dr.Web Process Heuristic安裝即用,但用戶始終可以根據自己的需求配置規則!

結合Dr.Web Scipt Heuristic 中的Dr.Web ShellGuard 技術阻擋進附系統的路由,進而有效阻止程序利用系統漏洞入侵系統。惡意程式會利用軟體的弱點,其中包括未發現的弱點。也就是Zero Day vulnerabilities 零時差漏洞),這些漏洞被有心人力利用入侵目標應用程式或作業系統。

Dr.Web ShellGuard保護:

⭕市場上受歡迎的主流瀏覽器(Internet Explorer,Mozilla Firefox,Google Chrome和Vivaldi Browser)
⭕Microsoft Office應用程式,包括最新版
⭕系統應用程式
⭕使用Java, Flash 和PDF的應用程式
⭕媒體播放器

其保護步驟如下:

若Dr.Web ShellGuard檢測到惡意代碼正試圖利用漏同,Dr.Web ShellGuard將立即結束被敢擊的進程,使其無法對應用程序文件執行任何操作,也不會將任何文件移至隔離區。
使用者將看到有關阻止惡意程式的操作通知,不需要使用者進行任何回應。
有關中斷敢擊的項目將添加到Dr.Web 事件日誌中,Dr.Web Cloud也會即時收到有關該事件的通知,如有必要,Dr.Web Nomb 病病實驗室專家將立即做出反應,例如升級更新Dr.Web的系統監控程序。

Dr.Web主動防禦保護技術僅使用本地由防病儲存的預定義規則及來自Dr.Web Cloud 的信譽資訊,其中包括:

✅惡意程式使用的執行資訊;
✅100%乾淨文件的資訊;
✅知名軟體開發人員的受害特徵資訊;
✅廣告軟體和風險軟體使用的特徵資訊;
✅特定應用程式使用的保護例程;

Dr.Web Cloud收集有關Dr.Web在受保護的電腦上執行的資訊,包括有關全新威脅的數據。這使Doctor Web能夠迅速回應發現的缺陷並更新本地存儲在電腦上的規則。

使用者電腦中的任何文件都不會傳輸到Doctor Web的伺服器!

Dr.Web主動防禦保護技術作用於下列Dr.Web 產品:

🏆Dr.Web Security Space
🏆Dr.Web Anti-virus
🏆Dr.Web KATANA
🏆Dr.Web Desktop Security Space

TOP