Технологии ESET NOD32

В антивирусной индустрии существуют два основных метода детектирования вредоносного ПО – сигнатурный и эвристический.

Сигнатурный метод эффективен против известных угроз, так как позволяет проверить потенциально опасный код на предмет его совпадения с существующим шаблоном вируса - сигнатурой, которая содержится в базе данных антивируса.

Эвристический метод защищает пользователя от новых угроз, которые еще не занесены в сигнатурную базу. Антивирус распознает вредоносную программу еще до того, как компания-разработчик получит образец кода, проанализирует его и выпустит новую сигнатуру.

Независимо от частоты обновлений базы новые сигнатуры всегда появляются после вирусов, поэтому сигнатурный метод – является реакцией на уже существующую угрозу и бессилен против новых вирусов.

Наиболее эффективную защиту могут гарантировать антивирусные решения, в которых сочетаются сигнатурный и эвристический методы. Именно такой подход реализован в решениях ESET NOD32.

ThreatSense^®

Разработчики ESET впервые в антивирусной индустрии стали использовать эвристические методы детектирования вредоносного ПО.

В 1998 году один из разработчиков ESET NOD32 Ричард Марко создал технологию, позволяющую комбинировать сигнатурный метод со статической эвристикой (анализ кода) и поведенческим блокиратором. Это был первый шаг на пути создания технологии ThreatSense^® , которая является уникальным способом детектирования и обнаружения новых вредоносных программ, не отраженных в сигнатурной базе антивируса.

ThreatSense^® - это единый эвристический механизм, представляющий собой так называемую расширенную эвристику (Advanced Heuristics). В решениях ESET NOD32 эвристика – это технологическая платформа, на которой базируется работа всей системы. ThreatSense^® используется для выявления около 90% вирусов, одновременно применяются эмуляция, алгори®ический анализ, пассивная эвристика и сигнатурный метод.

ThreatSense.Net^®

Технология ThreatSense.Net^® позволяет расширить возможности аналитики ThreatSense^® до уровня глобального сервиса и действует как система быстрого оповещения, обеспечивая автоматическую передачу новых образцов подозрительных или вредоносных программ экспертам вирусной лаборатории ESET для анализа и принятия оперативного решения.

Это позволяет осуществить не только двунаправленный обмен информацией между пользователями и экспертами, но и оперативно предотвратить возможность глобального заражения ПК пользователей во всем мире новыми неизвестными вирусами.

Пользователи решений ESET при желании могут получать уведомления о новых вспышках заражений вредоносными программами и советы о том, как можно защитить себя, используя систему обратной связи ThreatSense.Net^®.

ESET Live Grid

ESET - технологический лидер на рынке продуктов для защиты от вредоносных программ

Вирусная лаборатория ESET