Ядро и обнаружение
Антивирусное и антишпионское ядро
Самая современная технология, встроенная в ядро проверки, обеспечивает надежную защиту от вирусов, шпионских программ и других видов вредоносного ПО.
Защита от руткитов в реальном времени
Уникальная технология защиты "при доступе” автоматически проверяет все драйвера режима ядра, загружаемые операционной системой, на наличие признаков руткита. Это позволяет обнаруживать даже неизвестные руткиты и останавливать их до выполнения вредоносных действий.
База avast! Community IQ
Большинство обрабатываемых нами образцов поступают от датчиков, развернутых в сообществе с модулями щита поведения и антируткита. Это уникальный источник данных, который удалось создать только благодаря огромной базе пользователей. На наших серверах все собранные образцы обрабатываются несколькими автоматизированными процессами, после чего лишь небольшая доля требует ручной обработки специалистами об анализу вирусов.
Эмулятор кода
В случае обнаружения подозрительного исполнимого файла (в ходе проверки по запросу или при доступе) avast! может эмулировать код программы в изолированной среде. Эмулятор кода используется в двух случаях. Во-первых он используется при общей распаковке. Во-вторых, он используется в ядре эвристики. Технически эмуляция выполняется с помощью динамической трансляции, которая работает намного быстрее, чем традиционные методы эмуляции.
Ядро эвристики
Начиная с версии 5.0 avast! включает новое ядро эвристики, разработанное с целью превентивного обнаружения вредоносных программ, для которых еще не создано определений. Ядро эвристики позволяет охватить двоичные (исполнимые) и скриптовые вредоносные программы.
Обнаружение потенциально нежелательных программ
Начиная с версии 5.0 avast! обнаруживает потенциально нежелательные программы, такие как инструменты для удаленного администрирования и коммерческие клавиатурные шпионы. Для подобных задач можно настроить пользовательские правила (с целью выполнения менее разрушительных действий).
Проверка
Средство проверки при загрузке
Позволяет проверять компьютер на вирусы до запуска операционной системы и активации вируса (только для 32-разрядных операционных систем).
Пробуждение для проверки
ОС Microsoft Windows выводится из спящего или ждущего режима для выполнения запланированной проверки, после чего система снова возвращается в спящий режим.
Запланированная проверка
Позволяет выбрать время и файлы для проверки.
Интеллектуальное средство проверки avast! Intelligent Scanner
Позволяет сократить число обязательных проверок файлов максимум на 80% благодаря использованию белого списка заведомо безопасных приложений. Если файл помечен как безопасный, он не проверяется повторно, пока в него не будут внесены изменения.
Щиты
Щит поведения
Отслеживает действия на компьютере с помощью ряда датчиков (на базе файловой системы, реестра и сети) и блокирует подозрительное поведение или уведомляет о нем пользователя.
Изучение приемов злоумышленников в незащищенных сетях
Датчики avast! обнаруживают и отслеживают активность подозрительных файлов на избранных компьютерах, автоматически отправляют такие файлы в Virus Lab для дополнительного анализа.
Щит файловой системы
Проверка открытых/исполняемых файлов в реальном времени.
Щит электронной почты
Проверяет все входящие/исходящие сообщения на наличие вредоносного ПО. Для MS Outlook используется особый подключаемый модуль. Другие почтовые клиенты защищаются с помощью общего прокси-сервера POP3/IMAP4/SMTP. В версии 5 прокси-сервер впервые поддерживает проверку потока данных через SSL (gmail.com, sympatico.ca…)
Веб-щит
Проверяет все просматриваемые страницы, а также проверяет все файлы, страницы и скрипты java, загружаемые из Интернета. Благодаря функции интеллектуальной проверки потока Intelligent Stream Scan этот щит не замедляет просмотр страниц.
Щит P2P
Проверяет файлы, загружаемые с помощью P2P-программ: ABC, Ares, Azureus, BearShare, Bit Torrent, BitComet, BitLord, BitPump, CZDC++, Direct Connect, eDonkey, eMule, iDC++, iMesh, Kazaa, Kceasy, LimeWire, Morpheus, Opera's DC++, Overnet, Qtrax, Shareaza, SoulSeek, StrongDC++, uTorrent, Vuze, WinMX, Winny2, Zultrax.
Щит мгновенных сообщений
Проверяет файлы, загружаемые при использовании программ обмена мгновенными сообщениями или "чата”: AIM (AOL Instant Messenger), Gadu-Gadu, gaim/Pidgin, Google Talk, ICQ, IM2 Messenger, Infium, Miranda, mIRC, MSN/Windows Messenger, Odigo, PalTalk Messenger, Psi Jabber Client, QIP, QQ, SIM, Skype, Tlen, Trillian, WengoPhone, XFire, Yahoo! Messenger.
Сетевой щит
Защищает от сетевых вирусов. Этот модуль включает два основных компонента: блокировщик URL, который блокирует вредоносные URL (определенные в ходе анализа Virus Lab), и легковесную система обнаружения вторжения.
Обновления
Интеллектуальные обновления определений вирусов
Система инкрементального обновления позволяет сократить до минимума размер файлов обычных обновлений.
Быстрое применение обновлений
Новый формат файла определений вирусов в версии avast! 5.0 увеличивает скорость обновления и сокращает потребление ресурсов памяти и центрального процессора, благодаря чему не создаются помехи при выполнении компьютером других задач.
Новый формат, используемый для файла определений вирусов, позволяет ускорить процесс обновления и сократить нагрузку на память и центральный процессор, в результате чего обеспечивается бесперебойная работа компьютера.
Игровой режим
Автоматический/игровой режим
Новый автоматический/игровой режим автоматически определяет активность полноэкранных приложений и отключает всплывающие и другие экранные уведомления без ущерба для безопасности.
Оптимизировано для новейших процессоров Intel Core i7
Критические важные компоненты кода антивирусного ядра avast! оптимизированы для обеспечения непревзойденной производительности в системах с новейшими моделями процессоров Intel.
Оптимизация производительности ЦП
Оптимизация многопоточной проверки
Продукт avast! работает быстрее на новых многоядерных процессорах. Новая функция avast! позволяет разбивать обработку отдельных крупных файлов между несколькими ядрами, что позволяет ускорить процесс проверки.
"Зеленый" компьютер
Пониженное использование ресурсов жесткого диска сокращает потребление электроэнергии.
Прочее
avast! iTrack
Создаваемые в реальном времени графические отчеты о проверке.
Графический пользовательский интерфейс
Простая навигация с помощью графического интерфейса.
Автоматическая обработка
Зараженные файлы обрабатываются автоматически без запроса инструкций пользователя.
