Dr.Web予防的保護テクノロジー

Dr.Web Process Heuristicは、犯罪者によく知られている正規プログラムの動作を説明する既定のルールに依存する従来の挙動分析とは異なり、実行中の各プログラムの動作を、絶えず更新されるDr.Web Cloudに格納されているレピュテーション情報と比較することで、リアルタイムに分析します。その後、プログラムが危険かどうかを判断した上で、脅威を無力化するために必要な措置を講じます。

このデータ保護テクノロジーは、未知のマルウェアの活動による損失を最小限に抑えることができ、保護対象システムのリソースをほとんど消費しません。

Dr.Web Process Heuristicは、システムを変更する試みを監視します

• • ファイルを変更する悪質なプロセス (暗号化ランサムウェアなど) を検出します。
• マルウェアが他のアプリケーションのプロセスにコードを注入するのを防止します。
• 重要なシステム領域がマルウェアに改変されないように保護します。
• 悪意のある、疑わしい、または信頼できないスクリプトやプロセスの実行を検出して停止します。
• マルウェアによるブートセクターの変更を防止し、悪意のあるコードがコンピューター上で実行されないようにします。
• Windowsレジストリ内の変更をブロックし、セーフモードが無効にならないようにします。
• 悪意のあるプログラムによる基本的なシステムルーチンの変更を防止します。特定のレジストリキーをブロックすることで、マルウェアがデスクトップの外観を変更したり、ルートキットを使用してトロイの木馬を隠したりするのを防止します。
• マルウェアによる起動権限の変更を防止します。

Dr.Web Process Heuristicは、起動フェーズ中にシステムの保護を開始します。この時点では、従来のシグネチャーベースのアンチウイルスはロードすらされていません。

• 新しい、または未知のドライバがユーザーの同意なしにダウンロードされるのを防ぎます。
• マルウェアやその他の特定のアプリケーション (アンチアンチウイルスなど) が、自動的に起動できるように、Windowsレジストリにエントリーを追加するのを防止します。
• 仮想デバイスドライバに関する情報が含まれているレジストリセクションをロックし、新しい仮想デバイスが作成されないようにします。
• スパイウェアとその制御サーバー間の接続をブロックします。
• マルウェアがスケジュールされたバックアップなどのシステムルーチンを妨害できないようにします。

Dr.Web Process Heuristicは追加設定なしですぐに動作しますが、ユーザーはいつでも自身のニーズに合わせてルールを設定できます。

Dr.Web Process HeuristicにはDr.Web ShellGuardが含まれています。このテクノロジーでは、システムへの経路をブロックして、脆弱性を悪用するプログラムがシステムに侵入できないようにします。脆弱性を悪用するプログラムとは、ソフトウェアの欠陥を利用する悪意のあるオブジェクトのことです。ソフトウェアの欠陥には、このようなオブジェクトを作成した侵入者以外にまだ知られていないもの (ゼロデイ脆弱性) が含まれます。脆弱性は、標的のアプリケーションやオペレーティングシステムの制御を獲得するために使用されます。