Im Gegensatz zur traditionellen Verhaltensanalyse, die auf vordefinierten Regeln basiert, die das Verhalten schadloser Programme beschreiben, die Kriminellen bekannt sind, analysiert die intelligente heuristische Prozessanalyse von Dr.Web das Verhalten jedes laufenden Programms in Echtzeit, indem sie es mit den Reputationsinformationen vergleicht, die in der Dr.Web Cloud gespeichert sind, die ständig aktualisiert wird. Es bestimmt, ob das Programm gefährlich ist und ergreift dann alle notwendigen Maßnahmen, um die Bedrohung zu neutralisieren.
Diese Datenschutztechnologie trägt dazu bei, Verluste durch die Aktion von unbekannter Malware zu minimieren - und verbraucht nur einen geringen Teil der Ressourcen des geschützten Systems.
Dr.Web Process Heuristic erkennt alle Versuche der Systemänderung:
-
Erkennt bösartige Prozesse, die Dateien verändern (z.B. Verschlüsselungs-Ransomware).
-
Verhindert, dass Malware ihren Code in die Prozesse anderer Anwendungen injiziert.
-
Schützt kritische Systembereiche vor Änderungen durch Malware.
-
Erkennt und stoppt die Ausführung bösartiger, verdächtiger oder unzuverlässiger Skripte und Prozesse.
-
Blockiert die Fähigkeit von Malware, Boot-Festplattenbereiche zu ändern, um den Start von z.B. Trojanern auf Ihrem Computer zu verhindern.
-
Verhindert, dass Änderungen an der Windows-Registry vorgenommen werden, um sicherzustellen, dass der abgesicherte Modus nicht deaktiviert wird.
-
Verhindert, dass bösartige Programme grundlegende Systemabläufe ändern. Blockiert bestimmte Registrierungsschlüssel, um zu verhindern, dass Malware das Aussehen des Desktops ändert oder einen Trojaner mit einem Rootkit versteckt.
-
Verhindert, dass Malware die Regeln für den Startvorgang für Programme ändert.
Dr.Web Process Heuristic beginnt ein System während der Bootphase zu schützen, noch bevor das traditionelle, signaturbasierte Antivirus geladen wird!
-
Verhindert, dass neue oder unbekannte Treiber ohne Zustimmung des Benutzers heruntergeladen werden.
-
Verhindert, dass Malware und bestimmte andere Anwendungen, wie z.B. Anti-Antivirenprogramme, ihre Einträge in die Windows-Registry aufnehmen, so dass sie automatisch gestartet werden können.
-
Blockiert Registrierungsabschnitte, die Informationen über Treiber für virtuelle Geräte enthalten, und stellt sicher, dass keine neuen virtuellen Geräte erstellt werden.
-
Blockiert Verbindungen zwischen Spyware und ihren Kontrollservern
-
Verhindert, dass Malware die Systemabläufe, wie z.B. geplante Backups, unterbricht.
Dr.Web Process Heuristic ist sofort einsatzbereit, der Benutzer kann jedoch die Regeln jederzeit nach seinen eigenen Bedürfnissen konfigurieren!
Die Technologie Dr.Web ShellGuard, die in Dr.Web Script Heuristic integriert ist, blockiert Systemzugänge, so dass Programme, die Schwachstellen ausnutzen, nicht eindringen können. Exploits sind bösartige Objekte, die Softwarefehler ausnutzen, einschließlich derjenigen, die noch niemandem bekannt sind, außer den Eindringlingen, die die Exploits erstellt haben (z.B. Zero-Day-Schwachstellen). Die Schwachstellen werden genutzt, um die Kontrolle über eine bestimmte Anwendung oder das Betriebssystem zu erlangen.
