Dr.Web — новая версия

Автор: Роберт Басыров
Опубликовано: 17.12.2007
Источник: SoftKey.info

Dr.Web - РѕРґРёРЅ РёР· СЃС‚Р°СЂРµР№С?РёС… РѕС‚РµС‡РµСЃС‚РІРµРЅРЅС‹С… Р°РЅС‚РёРІРёСЂСѓСЃРѕРІ

Интегрировав в Dr.Web модуль антиспама, компания "Доктор Веб" не пошла по пути дальнейшего развития продукта в сторону программ класса Internet Security, а сосредоточила свои усилия на дальнейшем развитии антивирусных функций. Вышла новая версия программы под "красивым" номером 4.44. Это не значит, что антиспамный модуль программы остался без внимания, в него добавлена поддержка автоматического создания правил фильтрации спама для почтового клиента Outlook Express. Однако основные отличия от прежней версии — это все же улучшение антивирусной защиты: новые технологии, поддержка новой ОС Windows Vista, улучшенные возможности сканера, улучшенный SpIDer Guard.

Начнем с новых технологий. Их в новой версии реализовано две:

Dr.Web Shield — борьба с руткит-технологиями;
Origins Tracing — несигнатурный поиск неизвестных вирусов.

Настройки антиспамного модуля

Руткиты — это способ замаскировать действие зловредных программ под действия операционной системы. Если вирусу удастся осуществить такую маскировку, то обнаружить его действие становится довольно сложно. Защита от руткитов реализована на уровне драйверов — это позволяет получить доступ к вирусам, запрятавшимся на довольно низком уровне. Несигнатурный метод обнаружения вирусов — это новая технология, которая служит дополнением к классической сигнатурной методике и к эвристическому анализатору.

Обнаружение руткитов — задача не простая. Можно, например, в качестве руткитов воспринять файлы, создаваемые вполне легальными программами. В нашем тестировании такое случилось с "Антивирусом Касперского", который посчитал файлы, создаваемые файрволом Agnitum Outpost с расширением ATR и IDX, как руткиты. А Dr.Web правильно распознал эти файлы и не отобразил их в списке предположительных руткитов.

Дополнительный драйвер Dr.Web Shield включен в сканер Dr.Web. При его использовании можно выбрать один из трех режимов: быстрый, полный и выборочный. Быстрый режим производит сканирование в заранее заданных областях компьютера: оперативная память, загрузочные секторы дисков, объекты автозапуска и другие. Полный режим — это проверка файлов всего компьютера. Если нужно проверить только отдельные файлы, то используется выборочный режим.

Новый интерфейс сканера

В новой версии сканера изменен и интерфейс — событие редкое для Dr.Web. Новый интерфейс не имеет кардинальных перестроек: тот, кто работал с программой ранее, легко освоится и в новом.

Усовершенствован модуль постоянного мониторинга SpIDer Guard, в частности, повышена устойчивость его работы при большом количестве одновременных файловых операций. Изменен пользовательский графический интерфейс монитора. Улучшена стабильность работы SpIDer Guard под нагрузкой и взаимодействие с различным программным обеспечением, работающим в фоновом режиме. Усовершенствован алгоритм перехода в режим фонового сканирования. Изменены параметры оптимального режима работы. Теперь в оптимальном режиме файлы попадают на проверку только в момент сохранения, а также проверяются файлы запускаемых процессов.

Файлы антивирусных баз всегда были у Dr.Web одними из самых малых по размерам. Но этого, похоже, стало мало разработчикам. В новой версии стало возможным загружать заархивированные базы. А обновление модулей программы реализовано в виде патчей, то есть без загрузки всей программы заново. Такая возможность должна особенно понравиться системным администраторам, которым приходится производить обновления на большом числе компьютеров.

Настройки SpIDer Guard

Естественно, что новая версия Dr.Web сохраняет все традиционные преимущества программы:

Возможность установить Dr.Web на уже зараженную машину. Сразу в процессе установки производится сканирование памяти и файлов автозагрузки. Если зараженная машина подключена к Интернету, то перед сканированием предусмотрена возможность обновления вирусных баз.
Одна из самых частых периодичность обновления баз, которая может доходить до нескольких обновлений в час. В периоды эпидемий обновления выходят сразу после включения в базы новых вирусов.
Антивирус нетребователен к системным ресурсам компьютеров, полностью совместим со всеми версиями операционных систем Microsoft Windows. Дистрибутив антивируса Dr.Web имеет малый размер — около 9 Мб, и всего 12–15 Мб требуется на диске после установки.

Поддержку "Висты" Dr.Web заявил последним из тройки самых популярных в России антивирусов ("Антивирус Касперского", Norton Antivirus, Dr.Web). Компания "Доктор Веб" ссылается при этом на усложнение разработчиками Microsoft в "Висте" функциональности для блокирования вредоносных программ и обеспечения безопасности ОС в целом. Это тем не менее не помешало другим компаниям выпустить версии для "Висты" быстрее. Будем надеяться, что эта задержка вызвана действительно более тщательной разработкой версии под новую операционную систему.

Резюме

Dr.Web — новая версия одного из старейших отечественных антивирусов. Она обзавелась как дополнительной функциональностью, так и улучшенной реализацией классических функций антивирусных программ. В том числе включена защита от руткитов и технология несигнатурного определения вирусов Origins Tracing. Dr.Web как антивирусный продукт традиционно предпочитают пользователи, которые ценят компактность, мизерный размер баз, настройку через файл *.ini и принцип "последнее слово за пользователем" в обработке обнаруженных вирусов. Надеемся, что они не разочаруются и новой версией программы.

Системные ограничения: