25 gennaio 2012

Doctor Web presenta il nuovo Virus-Finding Engine: velocità di scansione maggiore, prestazioni elevate e tecnologia esclusiva nel rilevamento degli attacchi alla sicurezza

Doctor Web, produttore russo di soluzioni di sicurezza IT, presenta Virus-Finding Engine, nuovo motore cross-platform in grado di effettuare scansioni a velocità significativamente superiori, gestire in modo intelligente le risorse e aumentare, grazie alla tecnologia ScriptHeuristic, la protezione dalle minacce contenute nei documenti HTML, JavaScript e PDF, i pericoli maggiormente diffusi oggi. 

Le prime soluzioni a integrare il nuovo engine saranno Dr.Web Desktop Security Suite, Dr.Web Anti-virus, Dr.Web Security Space, Dr.Web Server Security Suite (no Control Center) e le utility Dr.Web CureIt! e Dr.Web CureNet!.

Velocità di scansione

L’incremento significativo della velocità di scansione rappresenta uno dei vantaggi principali di Dr.Web Virus-Finding Engine e uno dei benefici maggiormente richiesti dagli utilizzatori. Messo alla prova su una raccolta di file di test da 3 terabyte nel laboratorio anti-virus di Doctor Web, il nuovo engine ha dimostrato di essere molto più rapido dei suo predecessori. In particolare, su sistemi di prova paragonabili a moderni computer desktop, l'incremento raggiunto è stato 4 volte superiore. Il nuovo engine ha potuto raggiungere risultati così eccezionali grazie al formato del database dei virus e all’algoritmo potenziato per la scansione degli oggetti.

Performance

Il nuovo engine supporta l'utilizzo dinamico della memoria, in modo che la memoria allocata per l'anti-virus venga modificata in automatico a seconda delle prestazioni del sistema e dei task utente e di sistema eseguiti in contemporanea. L'allocazione di memoria avviene in tempo reale affinché le performance del sistema non diminuiscano quando l'anti-virus è impegnato a estrarre file di grandi dimensioni. Il funzionamento dell'anti-virus all'interno dei sistemi multi-core è stato ottimizzato in modo simile.

Il nuovo strumento di gestione delle risorse calcola il carico del sistema prima di utilizzare le risorse per la scansione. Il servizio Scanning Engine controlla l’impatto sulla memoria delle operazioni dell’engine antivirus e calcola se sia possibile fornirgli tutta la memoria disponibile o sia necessario garantire l’esecuzione dei task avviati dall'utente. Il nuovo engine può anche determinare una profondità di scansione differente per un determinato oggetto, evitando sprechi di risorse di sistema preziose”, dichiara Konstantin Yudin, Windows Anti-virus Project Manager di Doctor Web.

ScriptHeuristic e tecnologie di rilevamento

Per la prima volta, la tecnologia ScriptHeuristic è stata implementata all'interno dell'analizzatore euristico di Dr.Web Virus-Finding Engine. Ora i virus contenuti all’interno di documenti HTML e PDF, le minacce maggiormente diffuse oggi, possono essere identificati con maggiore rapidità. L'anti-virus è anche in grado di estrarre e analizzare iframe invisibili. Con il nuovo engine la scansione signature-based tiene conto della sintassi di JavaScript.


La tecnologia di analisi dell’entropia strutturale implementata nel nuovo engine anti-virus è una funzionalità assolutamente esclusiva, che agisce da alternativa alla ricerca signature-based, migliorando notevolmente le capacità di rilevamento delle minacce alla sicurezza.

Per quanto riguarda le innovazioni di Dr.Web Virus-Finding Engine, ritengo importante sottolineare il valore dell'analisi dell'entropia strutturale”, commenta Igor Zdobnov, Leading Virus Analyst di Doctor Web. “Questo nuovo algoritmo di analisi è utilizzato per rilevare i virus in base alle strutture dati simili che si trovano all'interno dei file. L'applicazione di questo algoritmo consente una protezione di sistema decisamente superiore contro virus come i Trojan che vengono regolarmente ripacchettizzati. L'analizzatore euristico ottimizzato rappresenta quindi un ulteriore accorgimento tecnico che permette a Dr.Web di scoprire le minacce JavaScript nascoste mediante codice celato all'interno dei file HTML e PDF”.

La particolare tecnologia di unpacking universale FLY-CODE è già stata impiegata all'interno dei prodotti Dr.Web ma ora, grazie all’aggiornamento che riduce i tempi di scansione del 30% e ai nuovi algoritmi di analisi euristica, raggiunge quasi il 100% di probabilità nel rilevamento dei Trojan più nascosti. Un miglioramento della funzione Origins Tracing™ consente, inoltre, di utilizzare questa tecnologia per la scansione dei file DEX (Android).


L'aggiornamento del motore di sicurezza è disponibile per Dr.Web anti-virus, Dr.Web Security Space, Dr.Web Desktop Security Suite e Dr.Web Server Security Suite serie 6 e 7 e può essere  scaricato e installato automaticamente. Per utilizzare la versione aggiornata di Dr.Web CureIt è possibile scaricare una copia dal sito di Doctor Web e avviare semplicemente il modulo di aggiornamento.

Imageware srl - Via Moretto da Brescia, 22 - 20133 Milano - Tel. +39 02.7002.51 Fax + 39 02.7002.540 P.I.08529480157 - e-mail info@imageware.it
Group Company: Img Internet