le 22 octobre 2018

Doctor Web, éditeur russe des solutions antivirus Dr.Web, présente la nouvelle version de son produit Dr.Web pour Windows via deux variantes de licencing - Dr.Web Security Space et Dr.Web Antivirus. Elles sont conçues pour protéger les utilisateurs à domicile, ainsi que les entreprises qui n’ont pas besoin d’une gestion centralisée de l’antivirus.

Stop aux nouvelles menaces

Nouveautés de Dr.Web 12 pour Windows :

• des fonctionnalités étendues,
• une gamme élargie d'objets protégés par l'antivirus (processus, services système, pilotes, registre, WMI (Windows management instrumentation, tâches du planificateur système, connexions réseau des processus, événements du système de fichiers),
• de nouvelles méthodes d'analyse dont de nouvelles techniques de détection sans signatures et des algorithmes de comportement,
• le domaine d'application des algorithmes de détection heuristiques a été élargi,
• les algorithmes de détection basés sur l'analyse comportementale, qui sont un point fort de Dr.Web pour Windows, ont été améliorés. Dans la version 12, ils fonctionnent en parallèle avec les technologies Cloud et de détection par signatures, en utilisant le noyau antivirus et le composant Dr.Web Cloud pour rendre la résistance aux menaces encore plus efficace. Le nombre de classes de menaces détectées à l'aide de ces algorithmes a été augmenté,
• afin d’atteindre une pertinence maximale d'analyse avec Dr.Web, différentes sources sont utilisées pour prendre une décision sur la malveillance d’un fichier ou d'un processus.

L'ensemble de ces améliorations et nouveautés permet à la version Dr.Web 12 de détecter encore plus de menaces sans recours permanent aux bases virales et sans exécuter de code suspect. Pour l’utilisateur, cela signifie un abaissement de la charge sur l’appareil protégé.

La nouvelle philosophie de la détection par signatures

Dans Dr.Web en version 12 (désormais et à l'avenir !), toutes les tentatives de malwares d'exécuter un code dans le système ou de démarrer une activité malveillante sont interceptées rapidement et subissent une analyse par signatures. Cette méthode est activée au maximum dans tous les sous-systèmes et composants impliqués dans l'analyse ainsi que dans la protection préventive Dr.Web.

Ceci permet d'accélérer le processus de détection et de minimiser ou neutraliser la possibilité des logiciels malveillants de nuire à l'OS protégé, voire de commencer à agir !

Nouvelles fonctionnalités des algorithmes heuristiques Dr.Web

Les algorithmes heuristiques ont été radicalement remaniés pour la détection des menaces sans corps dont le nombre augmente tous les jours et dont la détection est compliquée à cause de leurs particularités.

Des algorithmes heuristiques permettant de détecter les attaques via LOLBINs/LOLScripts (Living Off The Land Binairies And Scripts) ont été ajoutés. Ces menaces utilisent des processus de confiance pour leur exécution de sorte que les antivirus n'y réagissent pas. Selon certaines estimations, en 2017, cette catégorie de menace représentait plus de la moitié de toutes les attaques.

Les nouveaux algorithmes heuristiques de Dr.Web en version 12 bloquent les principales menaces telles que l'exécution de miners malveillants ou l'intrusion de Trojans chargeant d’autres malwares.

Nouvelle étape du développement de la détection via Dr.Web Cloud

Le Cloud renouvelé de Dr.Web en version 12 utilise un certain nombre de nouvelles techniques heuristiques de détection des menaces. Dans la plupart des cas, lors du processus de scan, l'analyse heuristique est effectuée dans le service Dr.Web Cloud, comme, par exemple, l'analyse heuristique des extensions de navigateurs web (emplacement des fichiers de configuration des plug-ins et analyse du fichier de configuration du navigateur). Dans ce cas, aucun fichier n'est transmis de la machine protégée vers les serveurs de Doctor Web, ce qui n'est pas le cas dans beaucoup d'autres antivirus.

Dans la version 12, Dr.Web Cloud est une fonctionnalité clé de la protection.

Un pas vers l'avenir

Dr.Web en version 12 est capable d'analyser une nouvelle classe de menaces, ce qui permet avec une forte probabilité et en utilisant des algorithmes spécialisés, de considérer un système comme infecté ou non. Pour des raisons évidentes, nous ne pouvons développer plus avant ces techniques d’analyse.

Système avancé de protection contre les activités de logiciels publicitaires (adware)

De plus en plus d’adwares ne sont plus uniquement publicitaires mais également malveillants : ils peuvent remplacer les paramètres des navigateurs, les raccourcis, les pages de démarrage, les proxy, DNS, ils bloquent les antivirus et les applications système (par exemple, regedit, taskmgr).

La contamination de l'OS via l'exécution d'un adware est devenue une technique répandue parmi les pirates.

Dr.Web en version 12 pour Windows est encore plus efficace pour la neutralisation des activités malveillantes des adwares qui ne peuvent pas être détectés à l'aide de l'analyse par signatures. Ici encore, les méthodes heuristiques et la détection via Dr.Web Cloud sont utilisées. Ce qui est surtout important est que Dr.Web peut nettoyer le système de toutes ces modifications et blocages malveillants.

En plus des nouveautés technologiques,
la nouvelle version de Dr.Web est dotée d'une interface très conviviale !

Regardons de plus près !

Nouveauté ! Centre de sécurité Dr.Web

Plus ergonomique et convivial grâce aux modifications apportées à la gestion des paramètres des composants et des outils de protection

En savoir plus

Protection des fichiers et du réseau

Les paramètres des principaux composants de Dr.Web sont réunis dans une fenêtre commune.

Cette fenêtre assure l'accès aux paramètres des composants suivants : le moniteur de fichier Dr.Web SpIDer Guard, le scanner, le pare-feu, le moniteur de courrier SpIDer Mail et l'antivirus web SpIDer Gate, qui sont les composants traditionnels de la protection antivirus déjà testés depuis plus de deux décennies sur des millions d’ordinateurs dans le monde entier.

Protection préventive

L'ensemble des technologies de protection préventive Dr.Web assure l'analyse du comportement des applications lancées et de tous les processus système.

• Bloque les programmes malveillants uniquement d'après l'analyse de leur comportement sans utiliser des signatures ;
• Protège contre les menaces conçues pour être indétectables par l'analyse heuristique classique ou la détection basée sur les signatures ;
• Protège contre les objets malveillants qui n’ont pas encore été analysés par le Laboratoire et ne sont pas répertoriés dans la base de données virales au moment de leur intrusion dans le système.

Les technologies de protection préventive Dr.Web permettent à notre antivirus d'être à jour à tout moment pour accomplir des tâches apparemment impossibles - protéger contre des menaces existantes mais inconnues de la base virale ainsi que contre les menaces à venir.

Dans la nouvelle version Dr.Web pour Windows 12, les fonctions de protection préventive sont réunies dans trois modules gérés dans un onglet commun du Centre de sécurité Dr.Web.

Protection des données personnelles.

Les actions des criminels visent à tirer un bénéfice : le chiffrement des données, l'escroquerie, le blocage de l'accès aux ordinateurs, le vol et la vente de données personnelles. Les modules qui sont présents dans la section Protection des données personnelles permettent d'éviter ce type d'incidents.

Nouveauté ! Prévention de la perte de données

Beaucoup d’utilisateurs ont entendu parler des ransomwares à chiffrement qui endommagent des fichiers et demandent une rançon pour les restaurer. Dans la plupart des cas, et même en payant la rançon (ce qu’il ne faut jamais faire !), les utilisateurs ne récupèrent pas leurs fichiers. En raison de la forte propagation des ransomwares à chiffrement, la protection contre ce type de menaces est actuellement une des tâches les plus importantes.

Et bien que le nouveau composant de protection Dr.Web porte le même nom que dans les versions Dr.Web 9-11.5, la logique de son travail est différente. C’est vraiment un nouvel outil dont l'activité repose non pas sur la création périodique et la protection des sauvegardes de données importantes mais sur la protection permanente des dossiers sélectionnés par l’utilisateur. Vos fichiers seront protégés par ce composant jusqu'à ce que vous le désactiviez.

La Protection contre la perte de données doit être activée et configurée.

! Ce composant n'est pas disponible dans la licence Dr.Web Antivirus.

En savoir plus | Comparer les composants de protection de Dr.Web Security Space et Dr.Web Antivirus.

Nouveauté ! Protection de la vie privée

Les attaques durant lesquelles les pirates obtiennent un accès au micro ou à la caméra et demandent une rançon pour ne pas divulguer les informations enregistrées par ce biais ne sont pas rares. Dans ce cas, l'enregistrement est effectué de manière cachée (l'indicateur n'est pas allumé) et peut être effectué même si l’écran est verrouillé par l'utilisateur.

Dr.Web 12 pour Windows rend impossible ces intrusions et protège votre vie privée, il observe l’utilisation de vos caméras web et microphones afin d'éviter toute surveillance. Vous n'avez pas à coller un bout de scotch sur votre caméra ☺

L'ordinateur est conçu pour servir son utilisateur, et non pas un attaquant invisible

! Ce composant n'est pas disponible dans la licence Dr.Web Antivirus.

Comparer les composants de protection de Dr.Web Security Space et Dr.Web Antivirus.

Amélioré ! Contrôle parental

Les technologies modernes offrent aux escrocs des possibilités énormes qu’ils utilisent pour attaquer ceux qui ne se rendent pas compte de l’importance de la protection de leurs données. Le Contrôle parental au sein de la nouvelle version Dr.Web 12 pour Windows protège les enfants contre les principales menaces.

Une option permettant d'indiquer une durée d'utilisation permanente de l'ordinateur ainsi que des périodes de pauses a été ajoutée.

Désormais, l'utilisateur peut voir combien de temps d’utilisation il lui reste avant le blocage, si cette option est activée.

En savoir plus

Tous les composants de protection Dr.Web

Lorsque vous vous connectez à Internet, il est important de comprendre que tous les logiciels malveillants sont créés pour commettre des crimes.

Mais quels que soient les dégâts qu'un pirate tente de vous causer, Dr.Web Security Space protègera votre ordinateur pour que vous puissiez surfer sur le Web en toute sécurité. A condition que vous ne désactiviez pas, même temporairement, certains composants de protection ☺

Contre quelles menaces Dr.Web protège-t-il ?

Migrez gratuitement vers la version Dr.Web 12

Les utilisateurs de licences commerciales et de démonstration, pour migrer vers Dr.Web 12 pour Windows, n'ont qu'à télécharger un package d'installation de la nouvelle version et installer le logiciel.

Si vous avez un numéro de série valide ou une clé démo,

ou si vous découvrez Dr.Web,

A l'attention des utilisateurs du service " Dr.Web Antivirus » !

La date de sortie de la version 12 de ce produit sera annoncée ultérieurement.