Dr.Web 4.44: поддержка Windows Vista и бесплатное обновление
// 26.09.2007

Компания «Доктор Веб», российский разработчик средств информационной безопасности, объявляет о выпуске новой версии Антивируса Dr.Web для Windows Vista — 4.44. Новейшие разработки, технологии и идеи легли в основу новой версии, сообщила proIT пресс-служба компании.

В новой версии задействованы следущие технологии:

Dr.Web Shield — борьба с руткит-технологиями
В последнее время, одним из основных направлений развития вредносных программ стало применение в них всевозможных способов защиты их от обнаружения антивирусными средствами – так называемые руткит (rootkit) технологии. Без противодействия такого рода угрозам современные антивирусные программы становятся бесполезными и, зачастую, дорогостоящими – в прямом и переносном смысле - компьютерными игрушками. Разработчики Dr.Web сделали существенный шаг вперед в борьбе с этим вектором угроз. В состав версии Dr.Web для Windows 4.44 для борьбы с руткитами включен новый компонент антивирусного сканера - Dr.Web Shield. Реализованный в виде драйвера, он обеспечивает доступ к вирусным объектам, скрывающимся в глубинах операционной системы.
Origins Tracing — несигнатурный поиск неизвестных вирусов
Разработчиками Dr.Web реализован уникальный алгоритм несигнатурного обнаружения вредоносных объектов, который дополняет традиционные сигнатурный поиск и эвристический анализатор Dr.Web, что еще больше повышает эффективность детектирования. Имена вредоносных объектов, обнаруженных с применением новой технологии, имеют в названии расширение «.Origin».
Новая технология дает возможность существенным образом повысить уровень детектирования ранее неизвестных вредоносных программ. "Наши аналитики и разработчики, безусловно, вывели антивирусную технологию на качественно новый уровень развития, - отмечает Борис Шаров, генеральный директор компании "Доктор Веб". - Мы давно изучали возможность использовать наши новые наработки в дополнение к традиционным средствам детектирования вирусов, в том числе неизвестных, так как это позволяет существенно повысить защищенность наших клиентов от новых, еще не известных вирусов. Мы рады, что смогли преподнести такой подарок нашим пользователям!"
Качественная работа антивируса, а не только его присутствие на компьютере, всегда характеризовали Dr.Web. Важным показателем качества работы антивирусной программы является не только ее способность находить вирусы, но также и лечить их, не просто удалять инфицированные файлы с компьютера вместе с важной для пользователя информацией, но и возвращать их в первоначальное состояние. И если с детектированием вредоносных объектов справляется большинство антивирусных программ, то с лечением — не менее важной, чем детектирование, функцией, успешно справляются единицы. Dr.Web один из немногих антивирусов, который качественно лечит от вирусов. Проведенное интернет-порталом wwwanti-malware.ru в сентябре этого года сравнительное тестирование 15 антивирусов на качество лечения показало бесспорное и недосягаемое для конкурентов лидерство бета-версии Dr.Web 4.44.

Пользователи антивируса Dr.Web с нетерпением ожидали сообщения о совместимости антивируса Dr.Web с Microsoft Windows Vista. К сожалению, реализованный корпорацией Microsoft в Windows Vista функционал для блокирования вредоносных программ и обеспечения безопасности ОС в целом усложнил для производителей ПО в области безопасности (в частности, антивирусных программ) возможность эффективной защиты этой системы и работы в ней. Но безопасность не терпит компромиссов, и разработчиками было принято непростое для компании решение — не выпускать продукт без обеспечения реальной, а не декларируемой совместимости с Windows Vista. Теперь поддержка этой операционной системы полностью реализована в Dr.Web для Windows версии 4.44.

Скорость сканирования подчас один из решающих факторов при выборе пользователем антивируса. Достигается эта скорость разными средствами. Некоторые компании идут по пути исключения из проверки важных объектов - архивов, почтовых баз, и т.д. Также часто отключается эвристический анализатор, что еще больше снижает вероятность определения потенциальных угроз. Таким образом, подобное достижения более высокой чем у конкурентов скорости сканирования производится за счет снижения уровня безопасности, о чем не всегда сообщается пользователю, пораженному скоростью работы программы. Иногда для повышения быстродействия применяется возможность задания только ограниченной области диска для контроля антивирусным монитором.
С точки зрения разработчиков антивируса Dr.Web подобный функционал — потенциальная уязвимость, а сама идея такой "выборочной" защиты — порочна, т.к. пользователю предлагает защищать всего лишь часть, вместо того, чтобы обеспечивать защиту целого — всей системы.
Очень важно, чтобы скорость сканирования сочеталась с эффективностью детектирования. В новой версии разработчики Dr.Web блестяще справились с этой задачей, не только существенно улучшив качество детектирования, но и значительно повысив скорость сканирования, в некоторых случаях до 30%.

В дополнение к антиспаму, реализованному в SpIDerMail, в состав дистрибутива включена утилита автоматического создания правил фильтрации спама для почтового клиента Outlook Express. Теперь, для того чтобы все сообщения, помеченные спам-фильтром Dr.Web, автоматически помещались в специальную папку, пользователям новой версии нет необходимости настраивать правила фильтрации в Outlook Express — это будет сделано автоматически самим Dr.Web.

Претерпел изменения и файловый монитор SpIDer Guard, в котором существенно усовершенствована работа и повышена устойчивость при большом количестве одновременных файловых операций.

Улучшен пользовательский графический интерфейс монитора (GUI). Улучшена стабильность работы SpIDer Guard под нагрузкой и взаимодействие с различным программным обеспечением, работающим в фоновом режиме. Усовершенствован алгоритм перехода в режим фонового сканирования. Изменены параметры оптимального режима работы. Теперь в оптимальном режиме файлы попадают на проверку только в момент сохранения, а также проверяются файлы запускаемых процессов.

В новом файловом мониторе реализован механизм напоминаний об устаревших базах. Если базы не обновлялись в течении 7 суток и более, в системном лотке над иконкой SpIDer Guard будет периодически появляться напоминание об этом. Если установлен модуль автоматического обновления, будет предложено провести их обновление.

В новой версии реализована возможность скачивания обновлений в виде заархивированных файлов. Также реализован механизм патчей (patches). Теперь для обновления отдельных компонентов не требуется скачивания новой версии компонента целиком. Обновление производится при помощи специальных фрагментов файлов (patches). Благодаря этому, пользователь получает большое преимущество и экономию Интернет трафика, а антивирус Dr.Web становится еще менее заметным для пользователя.

Для всех зарегистрированных пользователей продуктов Антивирус Dr.Web для Windows и Dr.Web для Windows. Антивирус + Антиспам обновление на версию 4.44 бесплатно.