Dr.Web () — общее название семейства антивирусного ПО для различных платформ (Windows, macOS, Linux, мобильные платформы) и линейки программно-аппаратных решений (Dr.Web Office Shield), а также решений для обеспечения безопасности всех узлов корпоративной сети (Dr.Web Enterprise Suite). Разрабатывается компанией «Доктор Веб».
Продукты предоставляют защиту от вирусов, троянского, шпионского и рекламного ПО, червей, руткитов, хакерских утилит, программ-шуток, а также неизвестных угроз с помощью различных технологий реального времени и поведенческого анализа (в версиях Dr.Web 9—11.5 этот модуль назывался «Превентивная защита»).
Особенности Возможность установки на зараженную машину. Обнаружение и лечение сложных полиморфных, шифрованных вирусов и руткитов. Возможность настройки копирования важных данных в защищённое хранилище позволяет пользователям версии Dr.Web для Windows самостоятельно восстанавливать поврежденные данные без необходимости обращения в службу технической поддержки «Доктор Веб». Поддержка большинства существующих форматов упакованных файлов и архивов, в том числе многотомных и самораспаковывающихся архивов. Компактная вирусная база и небольшой размер обновлений. Одна запись в вирусной базе позволяет определять до тысячи подобных вирусов. Обновления вирусных баз производятся немедленно по мере выявления новых вирусов, до нескольких раз в час. Разработчики антивирусного продукта отказались от выпуска обновлений вирусных баз по какому-либо графику, поскольку вирусные эпидемии не подчиняются таковым. Кроссплатформенность — используется единая вирусная база и единое ядро антивирусного сканера на разных платформах ОС. Низкое влияние на производительность системы. Благодаря технологиям оптимизации, заведомо чистые файлы не проверяются компонентами Dr.Web, что снижает нагрузку на систему.
Сравнение функциональности защитных решений для Windows Персональные продукты для Windows разделены на три редакции: «Антивирус Dr.Web», «Dr.Web Security Space» и «Dr.Web Бастион». Последние 2 отличаются лишь наличием в комплекте «Dr.Web Бастион» криптографа Atlansys Bastion Pro стороннего разработчика — компании «Программные системы Атлансис».
Помимо полноценных антивирусных комплексов, в арсенале компании присутствует продукт под названием «Dr.Web Katana», который позиционируется как несигнатурный антивирус для превентивной защиты от новейших активных угроз, целевых атак и попыток проникновения, в том числе через уязвимости «нулевого дня», которые ещё не известны антивирусу. «Dr.Web Katana» сочетается с уже установленным антивирусом другого производителя.
Антивирус Dr.Web Dr.Web Security Space Dr.Web Security Space + Криптограф Dr.Web Katana Антивирус, Антишпион, Антируткит Брандмауэр Поведенческий анализ (превентивная защита) Веб-антивирус Антиспам Родительский контроль Удаленное управление по сети Сервис Dr.Web Cloud Резервное копирование данных Криптограф (Atlansys Bastion Pro)
Основные продукты Основные продукты, разрабатываемые и поставляемые компанией «Доктор Веб»: для защиты рабочих станций и файловых серверов под управлением Windows; для защиты корпоративной сети и сетей национального масштаба с централизованным управлением антивирусной защитой; сервис AV-desk для ISP; для защиты почтовых и файловых серверов под UNIX-системами; для защиты интернет-шлюзов под UNIX-системами; для защиты файловых серверов под Novell NetWare; для защиты серверов Lotus Domino на платформе Microsoft Windows; для защиты серверов Microsoft Exchange; для защиты КПК под управлением Windows Mobile; для защиты рабочих станций Mac OS X; для защиты смартфонов под управлением Symbian OS; для защиты смартфонов и Интернет-планшетов под управлением Android; для защиты смартфонов под управлением BlackBerry OS. для защиты устройств под управлением ОС Аврора.
Для ОС Windows
Dr.Web Security Space Полноценный антивирусный комплекс, включающий в себя все последние технологии сигнатурного и несигнатурного детектирования и удаления всех видов вредоносного ПО. Включает антивирус, брандмауэр, веб-антивирус, антиспам, родительский контроль, резервное копирование данных.
В 12 версии продукта разработчики убрали функцию «Включить аппаратную виртуализацию». Как оказалось, это случилось из-за некоторых особенностей работы драйверов в Windows 10.
История развития версий: ВерсияДата релизаСтатусУлучшения и изменения7.011 октября 2011Поддержка прекращена (обновление вирусных баз) Реализован единый сервис, который управляет всем антивирусом («DrWeb Control Service»): настройками, статистикой, самозащитой и т. д. Реализован новый сервис (Net Filter) проверки трафика (http и mail) взамен SpiderGate и SpiderMail, модули которых более не нужны. Реализован защищенный репозиторий для обновления компонентов антивируса и восстановления поврежденных компонентов; Появилась новая возможность — удаленное управление и настройка антивируса в пределах видимости сети; Внедрение новой подсистемы Dr.Web Anti-rootkit API, использующая универсальные алгоритмы нейтрализации угроз.8.014 ноября 2012Поддержка прекращена (обновление вирусных баз)Основной список: Реализован собственный инсталлятор, противодействующий активным угрозам; Реализован компонент «Превентивная защита», позволяющей гибко управлять блокировкой/защитой системы от проникновения угроз; Реализована подсистема фонового сканирования и нейтрализации активных угроз («Background Rootkit Scan»), использующая ArkAPI. Введена облачная централизованная система отправки статистики, правил брандмауэра, поведения и прочей информации о работе продукта на сервера компании — «Dr.Web Cloud».9.0/9.117 сентября 2013Поддержка прекращена (автообновление версии)Основной список: Реализована эвристическая технология реального времени для детекта угроз вида «Trojan.Inject» и «Trojan.Encoder» — DPH (Dr.Web Process Heuristic); Реализована технология реального времени для детекта угроз, известных вирусной базе Dr.Web, но скрытых под новыми упаковщиками — DPD (Dr.Web Process Dumper); Реализована защита от потери файлов путём регулярного резервного копирования данных в защищенное хранилище.10.028 октября 2014Поддержка прекращена (автообновление версии)Основной список: Полностью переработан центр управления антивирусом («SpIDer Agent»), функции разделены на 2 режима: пользовательский (user mode) и административный (admin mode); Добавлен новый компонент «DrWeb DevGuard», позволяющий настраивать доступ к различным устройствам.11.020 октября 2015Полная поддержкаОсновной список: Реализован полноценный централизованный журнал событий; Создана система советов пользователям («Dr.Web Tips»); Внедрена новая технология «Dr.Web ShellGuard», защищающая систему от атак через эксплоиты в системе и стороннем ПО; Добавлен новый компонент «Dr.Web HyperVisor», призванный усовершенствовать систему обнаружения и лечения угроз, а также усилить самозащиту Dr.Web путём использования возможностей современных процессоров. Реализована защита от атак типа BadUSB.11.531 мая 201812.026 октября 2017 — для Android-устройств, 22 октября 2018 — WindowsОбзор версии для Android Обзор для Windows
Cureit! Dr.Web Cureit! — утилита для проверки и лечения зараженных рабочих станций на платформе Windows от вредоносного ПО. С версии 8.0 используется универсальная подсистема нейтрализации угроз Anti-rootkit API (ArkAPI), что позволяет лечить систему от вредоносного ПО любой сложности лечения. Оснащен интуитивно понятным интерфейсом, благодаря которому пользователь может в несколько кликов проверить и, в случае заражения, вылечить свой ПК. Для опытных же пользователей есть выборочная проверка. Оснащен собственным менеджером карантина, что позволяет восстанавливать резервные копии вылеченных/удаленных файлов даже при повторном запуске утилиты. Используется тот же файловый движок, что и в антивирусе.
Число запусков данной программы не ограничивается. Для обновления антивирусной базы необходимо загрузить с сайта актуальную версию программы (нет возможности автоматического обновления).
С осени 2009 года изменены условия лицензирования сканера — теперь бесплатно использовать его могут только домашние пользователи, использование для организаций и в коммерческих целях стало платным. Кроме того, пользователь бесплатной утилиты обязуется участвовать в программе улучшения качества программного обеспечения, для чего информация, собранная во время проверки компьютера, автоматически отправляется в компанию «Доктор Веб».
CureNet! Dr.Web CureNet! — сетевая утилита с централизованным управлением для удаленной проверки и лечения зараженных рабочих станций и серверов Windows даже полностью изолированных от Интернета. Позволяет использовать одновременно 2 антивируса на рабочих станциях и файловых серверах Windows: Dr.Web и антивирус другого производителя.
Dr.Web vxCube Сервис экстренного анализа вредоносных и потенциально вредоносных файлов. Dr.Web vxCube позволяет не только проанализировать файл, но и получить специальную сборку лечащей утилиты Dr.Web CureIt!, в которую включен механизм обезвреживания анализируемого объекта. Схема работы Dr.Web vxCube проста: пользователь получает доступ для отправки подозрительных файлов на «облачный» анализ, анализатор запускает отправленный объект и изучает его поведение, после чего выносит вердикт. Сервис позволяет максимально быстро обезвредить новейшую угрозу, не дожидаясь обновлений используемых средств защиты. Проверка отправленных файлов занимает в среднем не более минуты, будь то исполняемые файлы Windows, офисные документы или скрипт-файлы. Проверяемый объект запускается на исполнение на виртуальной машине, при этом клиент сервиса может удаленно — через интерфейс Dr.Web vxCube — наблюдать за ходом анализа. Технический отчет о результатах исследования включает видеозапись работы анализатора. Также можно получить полный отчет о том, как именно исследуемая программа действует в системе, какие вносит в неё изменения, с какими ресурсами соединяется, а также увидеть карту сетевой активности этой программы и многое другое.
Dr.Web Mobile Security Suite Это программное обеспечение, предназначенное для комплексной защиты мобильных устройств. В Dr.Web Mobile Security Suite объединены средства защиты для мобильных устройств под управлением Windows Mobile, Symbian OS, BlackBerry OS и Android. Разработчики компании реализовали технологию фильтрации входящих телефонных звонков и СМС-сообщений на основе чёрного и белого списков. Для платформы Android существует бесплатная версия Антивирус Dr.Web Light, в которой нет модуля фильтрации звонков и SMS-сообщений, а также отсутствует компонент «Антивор». На данный момент Антивирус Dr.Web Light занимает первое место в поиске антивирусов в Google Play в России.
Используемые технологии Fly-code — эмулятор с динамической трансляцией кода, реализующий механизм универсальной распаковки вирусов, защищённых от анализа и детектирования одним или цепочкой новых и/или неизвестных упаковщиков, крипторов и дропперов. Это позволяет распаковывать файлы, защищенные, к примеру, ASProtect, EXECryptor, VMProtect и тысячами других упаковщиков и протекторов, включая неизвестные антивирусу. Origins Tracing — алгоритм несигнатурного обнаружения вредоносных объектов, который дополняет традиционные сигнатурный поиск и эвристический анализатор, дает возможность значительно повысить уровень детектирования ранее неизвестных вредоносных программ. Также используется в Dr.Web для Android. Anti-rootkit API (ArkAPI) — подсистема, использующая универсальные алгоритмы нейтрализации угроз. Посредством этой системы происходит нейтрализация угроз всеми компонентами антивируса. Также используется в лечащей утилите Dr.Web CureIt! Dr.Web Shield — механизм борьбы с руткитами, реализованный в виде драйвера. Обеспечивает низкоуровневый доступ к вирусным объектам, скрывающимся в глубинах операционной системы. SelfPROtect — модуль самозащиты, защищающий компоненты антивируса (файлы, ключи реестра, процессы и т. д.) от изменения и удаления вредоносным ПО.