• Комплексное решение проблемы защиты ПК
• Защита в режиме онлайн
• Лучшее в отрасли лечение активных заражений
• Возможность установки прямо на зараженную машину
• Высокая скорость сканирования благодаря использованию возможностей многопроцессорных систем
• Уникальная технология блокировки даже еще не известных угроз
• Полная проверка архивов любого уровня вложенности
• Лучшее детектирование и нейтрализация сложных вирусов
• Фильтрация спама и всех видов нежелательных сообщений без необходимости обучения антиспама
• Надежная проверка на лету входящего и исходящего http-трафика
• Эффективная защита детей от нежелательного контента
• Защита от несанкционированного доступа извне, предотвращение утечек важных данных, блокировка подозрительных соединений на уровне пакетов и приложений
• Новое! Удаленное управление Dr.Web на других компьютерах в пределах одной локальной сети без установки Центра управления Dr.Web.

Удаленное управление:
• В новом компоненте Антивирусная сеть реализованы удаленное управление и настройка антивирусов Dr.Web, установленных на компьютерах в пределах одной локальной сети.
• Для удаленного управления не требуется установка Центра управления Dr.Web.
• Подключение возможно с любого компьютера к любому другому компьютеру.
• Возможности управления включают: получение статистики и логов с удаленной станции, чтение и изменение настроек модулей на ней, их запуск и остановку. Также доступны регистрация серийного номера и замена ключевого файла на удаленной станции.
• Для удаленного доступа требуется включение разрешения такого доступа на удаленной станции.

Карантин
• Изоляция файлов, подозрительных на наличие вредоносных объектов, производится в Карантин.
• Папки Карантина создаются отдельно на каждом логическом диске, где были обнаружены подозрительные файлы, включая съемные носители, если запись на носителе возможна.
• Возможна отправка изолированного объекта на анализ в лабораторию «Доктор Веб» прямо из Карантина.
• Возможно ограничить объем дискового пространства, занимаемого папкой Карантина.
• Резервные копии файлов, помещенных в Карантин, создаются автоматически при перемещении, а также лечении или удалении зараженных файлов. Даже при хранении файлов в Карантине бессрочно их резервные копии временно сохраняются (пока не закончится место на диске).

Компоненты защиты:
*Высокопроизводительный Сканер Dr.Web быстро проверяет оперативную память, загрузочные секторы, жесткие диски и сменные носители, находит и обезвреживает вирусы, троянские программы и другие виды вредоносных объектов.
*Входящий в состав сканера Dr.Web Shield позволяет обнаружить скрывающиеся в системе вирусы (руткиты) и stealth-вирусы.
*Файловый монитор SpIDer Guard обеспечивает защиту в режиме реального времени и моментальный перехват всех обращений к файлам на дисках, дискетах, CD-ROMs, Flash-картах и смарт-картах. Это чрезвычайно эффективное, незаметное для пользователя средство постоянного мониторинга здоровья компьютера обладает высокой устойчивостью к попыткам вредоносных программ препятствовать
функционированию SpIDer Guard или остановить его работу.
*Модуль самозащиты Dr.Web SelfPROtect ограничивает доступ вредоносных объектов к сети, файлам и папкам, некоторым веткам реестра и сменным носителям на уровне системного драйвера, защищает от попыток анти-антивирусных программ прекратить функционирование Dr.Web.
*Почтовый антивирусный монитор SpIDer Mail на лету сканирует каждое сообщение и доставляет в Вашу почтовую программу только чистые письма. Встроенный в него модуль антиспама отсеивает всю нежелательную корреспонденцию и защищает от атак кибер-мошенников.
*Веб-антивирус SpIDer Gate в режиме реального времени фильтрует HTTP-трафик на вирусы, блокирует фишинговые и другие опасные интернет-сайты.
*Родительский контроль Dr.Web защищает Ваших детей от посещения нежелательных, с вашей точки зрения, страниц, ограждает от контактов с людьми старшего возраста, мошенниками, извращенцами и другими опасными личностями.

Защита от сетевых атак (Брандмауэр Dr.Web)
*Защита от несанкционированного доступа извне, предотвращение утечек важных данных по сети, блокировка подозрительных соединений на уровне пакетов и приложений.
* Контроль подключений на уровне приложений позволяет контролировать доступ конкретных программ и процессов к сетевым ресурсам и регистрировать информацию о попытках доступа в журнале приложений.
* Фильтрация на уровне пакетов позволяет контролировать доступ к сети Интернет вне зависимости от программ, инициирующих подключение. Журнал пакетного фильтра хранит информацию о пакетах, переданных через сетевые интерфейсы.

• Существенно расширены возможности Родительского контроля. Так, были реализованы профили, что позволяет задавать настройки компонента для каждого из пользователей, имеющих доступ к компьютеру. Можно не менять параметры Родительского контроля вручную, если, например, ПК поочередно пользуются дети и взрослые. Кроме того, добавлена возможность блокировки работы различных устройств: от флэш-накопителей до портов COM/LPT, что также помогает избежать нежелательных действий пользователей.
• Значительно переработана система уведомлений агента — наиболее важные оповещения в трее теперь не могут остаться незамеченными. Также появилась возможность получать уведомления на электронную почту.
• Добавлена функция превентивной защиты, позволяющая гибко контролировать безопасность системы. Пользователь сам может определять, разрешить или запретить доступ к системному объекту, файлу hosts, секторам диска и т.п. Такой контроль позволяет избежать конфликтов при установке стороннего ПО или обновлений ОС, система же при этом остается защищенной.
• Проверка ссылок веб-монитором SpIDer Gate и Родительским контролем теперь может осуществляться через облачный сервис, который определяет, является ли сайт безопасным и не относится ли он к категории ресурсов, не рекомендуемых для посещения.
• Существенные изменения коснулись модуля Dr.Web Anti-rootkit Service — универсальной подсистемы для лечения активных и сложных угроз. Реализована подсистема фонового сканирования и нейтрализации активных угроз, использующая этот модуль. Находясь резидентно в памяти, данная подсистема осуществляет сканирование объектов автозагрузки, запущенных процессов и модулей, системного BIOS компьютера и пр.
• Установочный файл Dr.Web Security Space был переработан полностью. Реализовано противодействие активным угрозам, целенаправленно препятствующим установке антивируса. Вместе с тем сканирование при установке больше не производится и перезагрузка по завершении инсталляции не требуется (в случае если не была выбрана установка брандмауэра).

* Полностью новый сетап.
Противостоит активным угрозам
Убрано сканирование при установке
Добавлена возможность обновления сетапа (части, отвечающей за установку/изменение/удаление) с зоны обновлений
Возможность для антивируса работать без перезагрузки после установки (в случае, если не выбран для установки компонент Брандмауэр)
* Введен единый центр управления настройками антивируса

* Графический интерфейс брандмауэра интегрирован со SpIDer Agent

* В родительском контроле добавлена новая функциональность блокировки работы устройств (Device-Lock). Доступные типы объектов для управления:
Disk drivers
DVD/CD-ROM drivers
Keyboards
Mice
Network adapters
Sound & video and game controllers
USB devices
COM/LPT ports
* Переработан дизайн окна статистики

* Переработана система нотификаций в SpIDer Agent
Нотификации делятся на два типа, модальные и обычные. Модальные, требуют реакции пользователя, и не закрываются по тайм ауту, только по действию от пользователя. они не могут накапливать события. пример такой нотификации, это запрос на перезагрузку. Модальные нотификации имеют приоритет над обычными. Обычные нотификации показывают информационные события и не требуют реакции пользователя, они закрываются по тайм ауту и могут накапливать внутри себя однотипные события. Модальные нотификации не прерывают показ обычных, а лишь становятся следующими в очереди на показ.
Нотификации собираются со множественных источников и постепенно показываются пользователю. Причем, если во время отображения нотификации поступила еще одна или несколько, они накапливаются (на текущем окне увеличивается счетчик).
В окне нотификации должен присутствовать линк More..., который открывает диалог с показом всех объектов, именами вирусов и выполненных действиях к объектам.
На информационном окне также доступна кнопка [x]. При нажатии на неё все накопленные нотификации, уничтожаются (включая текущее). Окно закрывается.
На информационном окне также доступна кнопка ремонтного ключа, который вызывает настройки нотификации антивируса.
При отсутствии реакции пользователя информационное окно самоуничтожается после некоторого времени (вне зависимости от наличия ранее накопленных нотификаций).
На экране в текущий момент времени может показываться только одно окно с нотификацией.
При отключении нотификаций на уровне настроек Агента, информационное окно уничтожается (если оно присутствует на экране) вместе со всеми накоплениями.
Нотификации показываются над системным треем
* Появилась возможность отправлять нотификации на почтовый адрес

* Реализованы профили в родительском контроле

* Реализация функциональности “Превентивная защита”, позволяющей гибко управлять блокировкой/защитой системы от проникновения угроз.
(Предусмотрены два варианта работы, обычный, когда с помощью ползунка можно выбрать преднастроенный уровень защиты, и выборочный, где каждый пункт можно настроить индивидуально. можно либо спросить, либо запретить доступ.)

* В брандмауэре введена новая схема обработки временных правил, теперь такое правило действует не до следующего соединения, а до окончания жизни процесса

* Переработана подсистема Anti-rootkit API (ArkAPI)

* Реализована подсистема фонового сканирования и нейтрализации активных угроз (Background Rootkit Scan), использующая ArkAPI.
(Данная подсистема должна постоянно находится в памяти в резидентном состоянии и осуществлять сканирование системы, на предмет активных угроз в различных областях, таких как: объекты автозагрузки, запущенные процессы и модули, эвристик системных объектов, оперативная память, MBR/VBR дисков, системный BIOS компьютера.
Одним из ключевых критериев работы, должно быть бережное потребление ресурсов системы, таких как CPU, IO, RAM. Так же должна учитываться мощность аппаратной части системы.
Реализовано это в виде клиент-серверной системы. Серверная часть, реализуется в dwarkdaemon.exe и непосредственно взаимодействует с arkapi. Клиентская часть, в виде RPC клиента интегрируется в Dr.Web Control Service (dwservice.exe). Клиентская часть инициирует проверку при старте сервиса, и проводит ее непрерывно все время жизни сервиса.)

* В версии Dr.Web 8.0 вводится централизованная система отправки статистики, правил брандмауэра, поведения и прочей информации о работе продукта на сервера компании. В настройках пункт “Dr.Web Cloud”.

• Сканер Dr.Web для Windows – антивирусный сканер с графическим интерфейсом, который запускается по запросу пользователя или по расписанию и производит антивирусную проверку компьютера. ;

• SpIDer Guard – антивирусный сторож, который постоянно находится в оперативной памяти, осуществляя проверку файлов и памяти «на лету», а также обнаруживая проявления вирусной активности;

• SpIDer Mail – почтовый антивирусный сторож, который перехватывает обращения любых почтовых клиентов компьютера к почтовым серверам по протоколам POP3/SMTP/IMAP4/NNTP (под IMAP4 имеется в виду IMAPv4rev1), обнаруживает и обезвреживает почтовые вирусы до получения писем почтовым клиентом с сервера или до отправки письма на почтовый сервер. Почтовый сторож также может осуществлять проверку корреспонденции на спам с помощью Антиспама Dr.Web;

• Dr.Web Firewall – персональный межсетевой экран, предназначенный для защиты вашего компьютера от несанкционированного доступа извне и предотвращения утечки важных данных по сети;

• Модуль обновления, который позволяет зарегистрированным пользователям получать обновления вирусных баз и других файлов комплекса, а также производит их автоматическую установку; незарегистрированным пользователям дает возможность зарегистрироваться или получить демонстрационный ключ.

• SpIDer Agent – модуль, с помощью которого осуществляется настройка и управление работой компонентов Антивируса Dr.Web Pro.

• Новый инсталлятор. Новый инсталлятор для Dr.Web версии 8.0 не использует Microsoft Windows Installer, для установки продукта никаких дополнительных служб не требуется. Он не только обеспечивает надежную защиту продукта с самого начала установки, но и позволяет существенно сократить время развертывания антивирусной защиты, т.к. больше не производится предварительное сканирование в процессе установки.

• Новый антируткит. Теперь поиск и нейтрализация сложных угроз (руткитов, буткитов и пр.) ведутся в фоновом режиме. Подсистема постоянно находится в памяти и осуществляет поиск активных угроз в критических областях Windows, а также системной BIOS компьютера. При проверке учитывается мощность аппаратного обеспечения, сканирование не оказывает значимой нагрузки на системные ресурсы ПК. Интеграция установочного пакета (инсталлятора) с обновленным антируткитом позволяет эффективно противостоять активным угрозам, использующим руткит-технологии, и уже во время установки проводить лечение ПК, даже если компьютер заражен сложными вредоносными программами.

• Новая подсистема превентивной защиты компьютера от заражения путем блокирования автоматической модификации критических объектов Windows обеспечивает защиту ОС «на опережение». Теперь пользователь в режиме реального времени может сам разрешать или запрещать доступ к тем или иным объектам Windows, различным приложениям и сервисам и тем самым оградить систему от попыток нежелательных изменений со стороны вредоносных программ.

• Новый «облачный» сервис Dr.Web Cloud реализован в веб-мониторе и модуле Родительского контроля Dr.Web Security Space. Он позволит уберечься от заражения даже от тех вредоносных сайтов, которые еще не были добавлены в базы Dr.Web. При попытке перехода пользователя на зараженные веб-сайты URL отправляются на серверы компании «Доктор Веб» для проверки в режиме реального времени.

• Значительно обновлен модуль Родительского контроля. Теперь возможна индивидуальная настройка параметров работы для каждого пользователя компьютера. Время пребывания в Интернете или использования ПК также можно задавать для каждого профиля отдельно. Добавлены возможности блокировки доступа к внешним и внутренним устройствам ПК — флеш-накопителям, принтерам, внешним жестким дискам, USB-устройствам и т. д., что позволит уберечь важные данные от несанкционированного просмотра, копирования или уничтожения.

• Единый центр управления настройками всех компонентов (кроме сканера) — еще одна новинка Dr.Web версии 8.0. Управление параметрами модулей доступно в едином окне, что делает настройку защиты более быстрой, понятной и удобной.

Лечит то, что другие даже не видят
Возможность лечения активного заражения, вирусоустойчивость, уникальные технологии обработки процессов в памяти и превосходные возможности по нейтрализации активного заражения, обеспечивающие Dr.Web возможность установки на казалось бы безнадежно зараженный ПК - были и остаются основными и никем до сих пор не превзойденными технологическими преимуществами Dr.Web. Яркий пример этого - способность Dr.Web обезвреживать сложные вирусы, такие как MaosBoot, Rustock.C, Sector. Технологии, позволяющие Dr.Web эффективно бороться с активными вирусами, а не просто детектировать лабораторные коллекции, получили в новой версии свое дальнейшее развитие.

Стойкий иммунитет
Самозащита и устойчивость к внешним атакам реализованы в Dr.Web для Windows на самом высоком уровне. В модуле самозащиты Dr.Web SelfPROtect ведется полноценный контроль доступа и изменения файлов, процессов, окон и ключей реестра приложения. Сам модуль самозащиты устанавливается в систему в качестве драйвера, выгрузка и несанкционированная остановка работы которого невозможны до перезагрузки системы.

Борьба «на опережение»
Эффективность детектирования современного антивируса определяется не только количеством записей в его вирусной базе - т.е. количеством известных угроз, - но и набором технологий, позволяющих программе бороться с еще не известными угрозами, и даже с еще пока не созданными вирусами. В Dr.Web реализована новая технология универсальной распаковки FLY-CODE, которая позволяет детектровать вирусы, скрытые под неизвестными Dr.Web упаковщиками, базируясь на специальных записях в вирусной базе Dr.Web и эвристических предположениях поискового модуля Dr.Web о возможно содержащемся в упакованном архиве вредоносном объекте.

Противостоять неизвестным угрозам помогает Dr.Web и уникальная технология несигнатурного поиска Origins Tracing™, получившая в новой версии свое дальнейшее развитие. Данная разработка уже успела доказать свою высокую эффективность во время эпидемий, от которых пострадало большое количество пользователей других антивирусов. Origins Tracing™ дополняет традиционные сигнатурный поиск и эвристический анализатор Dr.Web и существенным образом повышает уровень детектирования ранее неизвестных вредоносных программ.

Эффективное противодействие руткит-технологиям:
Dr.Web для Windows - один из крайне небольшого числа продуктов, способных не только детектировать, но и эффективно нейтрализовывать вирусы, использующие руткит-технологии. Объективная иллюстрация этому - повсеместное использование бесплатной лечащей утилиты Dr.Web CureIt!® пользователями других антивирусов для лечения своих компьютеров от проникших в их системы руткитов. В Dr.Web реализована принципиально новая версия драйвера Dr.Web Shield™, которая позволяет бороться даже с руткит-технологиями будущего поколения.

Взгляд в глубину:
Возможности ядра антивируса распаковывать архивы и глубина проверки заархивированных объектов значительно влияют на качество детектирования. Dr.Web способен полностью проверять архивы любого уровня вложенности. Таким образом, даже если вредоносный объект был многократно заархивирован и при этом использовались разные типы поддерживаемых архиваторов, Dr.Web обязательно обнаружит и обезвредит угрозу. Помимо работы с архивами в Dr.Web для Windows добавлена поддержка десятков новых упаковщиков и проведен ряд улучшений при работе с упакованными файлами, в том числе файлами, упакованными многократно и даже разными упаковщиками.

Улучшенное быстродействие:
Всегда легкий и маневренный, Dr.Web для Windows стал еще быстрее. Новые и оптимизированные технологии позволили добиться значительного ускорения процесса сканирования. Благодаря возросшему быстродействию антивирусного ядра, Сканер Dr.Web на 30% быстрее предыдущей версии проверяет оперативную память, загрузочные секторы, содержимое жестких дисков и сменных носителей.

Новое! Защита от сетевых атак (Брандмауэр Dr.Web)
* Защита от несанкционированного доступа извне, предотвращение утечек важных данных по сети, блокировка подозрительных соединений на уровне пакетов и приложений.
* Контроль подключений на уровне приложений позволяет контролировать доступ конкретных программ и процессов к сетевым ресурсам и регистрировать информацию о попытках доступа в журнале приложений.
* Фильтрация на уровне пакетов позволяет контролировать доступ к сети Интернет вне зависимости от программ, инициирующих подключение. Журнал пакетного фильтра хранит информацию о пакетах, переданных через сетевые интерфейсы.