- Schutz kritischer Zonen gegen die Modifikation durch den Schadcode;
- Entdeckung und Beendung von verdächtigen oder nicht zuverlässigen Szenarien und Prozessen;
- Erkennung und Sperrung von unerwünschten Modifikationen von Dateien, indem nach spezifischen Kennungen in Prozessen anderer Applikationen gesucht wird (u.a. bei Ransomware);
- Entdeckung und Neutralisierung neuester und unbekannter Bedrohungen, u.a. Encoder, Injector, Spyware, Viren-Archiver;
- Schutz gegen Exploits (böswillige Objekte, die ins Betriebssystem über unbekannte Sicherheitslücken oder „Zero-Day-Sicherheitslücken“ eindringen). Bei der Entdeckung eines Angriffsversuchs beendet Dr.Web KATANA den Prozess des Angreifers.
Es gibt keine unverwundbaren Systeme!
Die Softwareentwickler arbeiten ständig daran, neue Sicherheits-Updates für ihre Applikationen zu veröffentlichen. Dies ist z.B. der Fall mit Microsoft. Ein Teil davon wird aber mit einer Verspätung installiert. Einige Updates werden überhaupt nicht installiert. Virenschreiber werden dadurch motiviert, neue Sicherheitslücken zu entdecken sowie alte Schwachstellen auf der Seite der Opfer auszunutzen.
- Kontrolle der Funktionsweise der Browser sowie anderer Plug-ins und Schutz gegen Browser-Blocker.
Zur beliebten Einschleusungsmethode gehört heute die Installation von „nützlicher“ Software.
Dr.Web KATANA:
- verhindert die Modifizierung von Bootsektoren durch den Schadcode und sperrt das Starten von Trojanern auf dem PC.
- unterbindet das Deaktivieren des sicheren Modus von Windows, indem Anpassungen des Registry gesperrt werden.
- verhindert Applikationen beim Hinzufügen von neuen Aufgaben in die Logik des Betriebssystems durch Cyber-Kriminelle. Es werden darüber hinaus einige Windows-Einstellungen gesperrt, damit Viren & Co. den Desktop nicht modifizieren und sich im System durch Rootkits nicht verstecken können.
- unterbindet das Herunterladen von neuen und unbekannten Treibern ohne Benachrichtigung des Benutzers.
- sperrt den Autostart von Schadcode sowie anderer böswilliger Applikationen, z.B. Antivirensoftware, indem ihre Eintragungsversuche im Registry blockiert werden.
- sperrt Registry-Zweige, die für Treiber virtueller Endgeräte verantwortlich sind. Somit können neue virtuelle Geräte nicht installiert werden.
- sperrt die Kommunikation zwischen Softwarekomponenten und dem Verwaltungsserver.
- verhindert Versuche von Viren & Co., die Funktionsweise von Systemdiensten (u.a. sich in die Sicherung von Dateien einzumischen) zu stören.
Funktionsweise
- Nachdem der Aktivierungsversuch eines Schadcodes durch Dr.Web KATANA entdeckt wurde, erfolgt das Zwangsbeenden der Anwendung. Wenn ein Angriff über eine Sicherheitslücke in einer anderen Anwendung durchgeführt wurde, wird ihr Prozess durch Dr.Web KATANA beendet. Dateien der angegriffenen Anwendung, u.a. die in die Quarantäne verschobenen Dateien, sind dabei von Aktionen von Dr.Web KATANA nicht betroffen.
- Der Benutzer wird über den neutralisierten Versuch des Schadcodes informiert. Dabei ist keine Reaktion des Benutzers erforderlich.
- Im Dr.Web Protokoll wird ein Eintrag zum neutralisierten Angriff vorgenommen.
- Die Cloud-Wissensdatenbank erhält eine Benachrichtigung darüber. Bei Bedarf wird der Schutzalgorithmus optmiert.
Updates
Im Unterschied zu traditionellen Virenschutzsoftware verfügt Dr.Web KATANA nicht über Virensignaturen und braucht deshalb keine Updates.
Die Schutzalgorithmen von Dr.Web KATANA sind als ausführbare Dateien und Bibliotheken realisiert. Diese Algorithmen werden ständig weiter entwickelt. Dafür werden entsprechende Updates veröffentlicht.
Bei der Analyse von potenziell gefährlichen Aktionen von böswilligen Apps stützt sich Dr.Web KATANA nicht nur auf Regeln, die auf dem geschützten PC gespeichert sind, sondern auch auf Daten der Dr.Web Cloud (wenn sie aktiviert ist), die Folgendes enthält:
- Daten zu böswilligen Programmalgorithmen;
- Daten zu „sauberen“ Dateien;
- Daten zu gefälschten digitalen Signaturen;
- Daten zu Signaturen von Adware/Riskware;
- Schutzalgorithmen für Applikationen.
Das Cloud-System von Dr.Web KATANA enthält Tools zur Sammlung von Statistiken zur Funktionsweise von Dr.Web auf dem geschützten PC, u.a. zu Bedrohungen, die im System entdeckt wurden. Somit kann auf Systemmängel und Regeln, die auf dem PC lokal abgespeichert sind, reagiert werden.
