"Яндекс" разработал собственный антивирус, который будет предупреждать пользователей о потенциально опасных сайтах при переходе на них со страницы поисковика. При этом используется новая технология: антивирусный робот заходит на сайт и, если без дополнительных действий скачивается или исполняется какая-то программа, страница считается зараженной -- так можно обезопаситься от неизвестных вирусов. Разработчики классического антивирусного софта считают, что "Яндексу" удастся проверить ограниченное число сайтов.
О том, что "Яндекс" запустил собственный антивирус, "Ъ" рассказал пресс-секретарь компании Очир Манджиков. По его словам, новый продукт является не классическим антивирусом, определяющим вредоносные программы на основе базы уже известных вирусов, а на поведенческом подходе. Имитируя поведение пользователя, антивирус "Яндекса" заходит на сайт и анализирует, что происходит в системе. Если без каких-либо дополнительных действий со стороны пользователя начинает скачиваться или исполняться какая-то программа, антивирус сочтет, что на странице есть вирус. В "Яндексе" считают, что поведенческий подход позволяет обнаруживать вирусы, еще не попавшие в антивирусные базы. По данным компании, за пять дней работы нового антивируса в тестовом режиме количество обнаруженных зараженных сайтов увеличилось на 9%.
С мая 2009 года "Яндекс" проверяет веб-страницы с помощью антивируса компании Sophos. Пока оба антивируса будут работать параллельно. По данным "Яндекса", пересечение технологий составит около 34%, то есть более трети вирусов будут выявлены и той и другой системой. При эпидемиях с использованием новых вредоносных программ, которые еще не попали в базы антивирусов, эффективность разработанного "Яндексом" антивируса в 10-11 раз выше, уверяют в компании.
Руководитель отдела антивирусных разработок и исследований компании "Доктор Веб" Сергей Комаров считает поведенческую технологию "перспективной и довольно эффективной", но, по его данным, она уже используется другими разработчиками. "Проблема в том, что она теоретически способна защитить пользователей только тех сайтов, которые проиндексированы "Яндексом" и на которые заходил антивирусный робот компании. Но, к примеру, если пользователю присылают ссылку на зараженный сайт, то велика вероятность, что этого ресурса не окажется в базе "Яндекса"",-- отметил руководитель центра глобальных исследований и анализа угроз "Лаборатории Касперского" Александр Гостев. Технология самой лаборатории заключается в том, что антивирус, установленный на компьютере пользователя, следит за тем, на какие сайты заходит человек и что происходит с компьютером после посещения.
Александр Малахов
SIA.RU: Главное
