Антивирусное ПО: новое поколение идет в бой

Марина Мякишева

  Сообщество вирусописателей, прочно вставшее на коммерческие рельсы, создает все более сложные и опасные вредоносные программы, использует радикально новые подходы. Чтобы защитить компьютеры пользователей, разработчики антивирусов применяют наиболее передовые технологии и создают принципиально новые типы ИБ-решений. Что могут противопоставить внешней угрозе современные антивирусные продукты?

  Троянские программы, вирусы, сетевые черви и другие разновидности вредоносного кода остаются сегодня наиболее серьезной угрозой для пользователей. Разработкой вирусов занимаются организованные группы киберпреступников или хакеры-одиночки, которым очень хорошо платят за эту работу. Более того, за дополнительные деньги можно заказать такие услуги, как обновление вируса, исправление ошибок, тестирование на преодоление определенной защиты и т.д.

  Не стоят на месте и чисто технологические методы преодоления защиты. Учитывая то, что процесс создания вирусов превратился в настоящий криминальный бизнес, существенно возрос качественный уровень, способы маскировки и самозащиты стали гораздо изощреннее.

  На этом фоне сектор антивирусного ПО показывает уверенный рост. Так по данным Anti-Malware.ru, общий объем продаж на российском рынке в 2007 году достиг 133,1 млн долл., что на 94% больше, чем в 2007 году. Лидер - "Лаборатория Касперского" - продемонстрировала рост в 141,8%.

  Сергей Земков, директор по продажам "Лаборатории Касперского" в России, странах СНГ и Балтии, так оценил перспективы компании в 2008 году: "Мы планируем, что рост продаж будет не меньшим, чем в предыдущем году. Напомню, что в 2007 году наши продажи в России, СНГ и странах Балтии выросли на 165% по сравнению с предыдущим годом". Увеличение продаж компания связывает с повышением спроса на персональные антивирусные продукты.

  Появление все более изощренных вредоносных программ в сочетании с растущей мобильностью пользователей диктует необходимость использования новаторских технологий защиты данных в дополнение к традиционным средствам компьютерной безопасности. Так, на прошедшей 12 августа пресс-конференции "Лаборатория Касперского" представила два новых коробочных продукта для пользователей: Антивирус Касперского 2009 и Kaspersky Internet Security 2009. В продажу новые версии поступили двадцатого августа.

  Александр Лебедев, старший менеджер по развитию продуктов "Лаборатории Касперского", назвал новые продукты "линейки 2009" революционным решением, предлагающим пользователю новый эффективный способ защиты от современных вирусов.

Новые технологии

  В продукте Kaspersky Internet Security 2009 в модуле контроля активности приложений была реализована технология Host-based Intrusion Prevention System (HIPS), позволяющая превентивно отражать атаки, незнакомые антивирусу и, соответственно, не имеющие сигнатур. Определение потенциально опасных программ основано на эвристическом анализе. Он широко применяется в антивирусных продуктах в сочетании с сигнатурным сканированием.

  В продукте KIS 2009 применяется бессигнатурный эвристический анализ. По словам представителей компании, неизвестные приложения подвергаются многофакторному анализу, по результатам которого им присваивается рейтинг опасности. В зависимости от рейтинга система накладывает на приложения ограничения на доступ к ресурсам и устройствам пользователя. После выявления потенциально опасного приложения, оно отправляется к аналитикам "Лаборатории Касперского", которые вносят программу в антивирусные базы. К сожалению, пока IPS и HIPS не могут самостоятельно справиться с потенциальным вирусом, но минимизировать последствия его проникновения в систему пользователя новый KIS 2009 вполне способен. По словам Александра Лебедева, компания первой предложила пользователям HIPS "с человеческим лицом". Если применяемые ранее решения на основе этой технологии были сложны и использовались в основном для обеспечения безопасности в крупных корпорациях, то теперь преимуществами этой технологии могут воспользоваться все пользователи антивирусного ПО "Лаборатории Касперского". Кроме того,"Лаборатория Касперского" внедрила в KIS 2009 технологию белых списков (whitelising) — список гарантированно безвредных приложений. Это позволит уменьшить количество обращений программы к пользователю. По словам Александра Лебедева, "Лаборатория Касперского" - первая компания, которая использует технологию белых списков в персональном решении.

  В продуктах, фильтрующих спам, уже довольно давно применяются так называемые "серые списки", в которые автоматически заносятся все письма от незнакомого отправителя. После повторной попытки сервера послать письмо оно принимается, а в базу заносится правило, по которому все последующие письма от отправителя принимаются без задержки. Для борьбы со спамом применяются и черные списки, куда автоматически заносятся ip-адреса компьютеров, рассылающих спам.

Сам себе защитник

  В июле этого года "Лаборатория Касперского" объявила об изменении методики подготовки своих отчетов о вирусной активности. Теперь данные будут основываться на сведениях, полученных от системы Kaspersky Security Network (KSN), интегрированной в Kaspersky Internet Security 2009. При регистрации антивирусной программы последняя предлагает пользователю принять соглашение о предоставлении данных. Представители компании утверждают, что никаких секретных сведений о компьютере таким образом они извлекать не будут. Компания же сможет получать оперативные сведения о новых угрозах и принимать быстрые адекватные меры.

  По данным, полученным от KSN пользователей, находящихся в Европе и Азии, где продукты серии 2009 продаются уже несколько месяцев, в июле абсолютными лидерами в рейтинге вирусных угроз стали троянские программы.

  По прогнозам компании, в следующем году в мире появится более 20 млн новых вредоносных программ, поэтому несмотря на то, что сигнатурный подход по-прежнему будет использоваться и развиваться, будущее - в превентивной и проактивной защите компьютера пользователя.

Простота и дружественность

  Одним из любимых аргументов конкурентов "Лаборатории Касперского" была когда-то не лишенная смысла фраза "Касперский хорош, но требует слишком много ресурсов". Однако уже в версии 7.0 эту проблему удалось решить. "Мы хотели сделать наш продукт максимально быстрым, оптимизировать его для работы на компьютерах наших пользователей", - поясняет Александр Лебедев.

  В свою очередь, KAV и KIS 2009 обладают еще большим быстродействием благодаря появлению нового движка KLAVA. Новое антивирусное ядро является обновляемым, оптимизирует использование ресурсов компьютера и приспособлено для работы на двух- и четырехядерных процессорах. Платформа приспособлена для работы как в Windows, так и в Linux. По словам разработчиков, в новом ядре также была улучшена работа с упакованными объектами, что повысило уровень детектирования вредоносных программ. А гибкая архитектура нового антивирусного ядра позволяет оперативно его обновлять, не дожидаясь выходы новой версии продукта или крупного пакета обновлений.

  Получившийся антивирусный продукт представители компании называют "имеющим один из наиболее низких в индустрии уровень использования системных ресурсов". По словам разработчиков, версия 2009 работает в семь раз быстрее, чем предыдущая, а время загрузки системы снизилось на 40%.

  Практически все пользователи, уже протестировавшие новый продукт "Лаборатории Касперского" отметили, что модернизация дизайна пошла последнему явно на пользу. Интерфейс KIS 2009 очень удобен, прост и интуитивно понятен.

  Изменениям и улучшениям подвергся также блок защиты конфиденциальных данных. Теперь антивирусный продукт обзавелся виртуальной клавиатурой. Она помогает избежать утечек в результате действия программ, считывающих пароли и другие данные при вводе с клавиатуры. Также был добавлен блок, предотвращающий хищение данных по защищенным HTTPS и SSL-соединениям.

  Существенно расширился и блок предотвращения угроз. Теперь модули анализа безопасности и настроек браузера IE показывают пользователю, в каких местах их система незащищена.

  При подключении к незащищенной сети Wi-Fi KIS 2009 вовремя предупредит пользователя об опасности, также были улучшены модули защиты пейджинговых клиентов, работающих по протоколам ICQ и MSN.

Дешевле, еще дешевле

  KIS 2009 стал первым в линейке 2009 "Лаборатории Касперского", для продажи которых применяется схема "до 2 ПК". Цена продукта останется той же, что и для версии 7.0. По словам представителей компании, они пришли к этой схеме, поскольку на российском рынке уже довольно много семей имеют два и больше компьютеров. С другой стороны, конкуренты "Лаборатории Касперского" продают продукты с многопользовательскими лицензиями уже несколько лет. Сама же компания тоже не один год использует эту схему для продаж на европейском рынке.

  Конкуренты "Лаборатории Касперского" пока осторожны в оценках нового продукта. Журналисты же успели оценить новый продукт. Так, один из ведущих французских ИТ-журналов Micro Actuel в августовском номере назвал KIS 2009 "авторитетом в области безопасности" и присвоил ему награду "выбор редакции".

  Согласно исследованию австрийской тестовой лаборатории AV-Compratives, эффективность KIS 2009 на 47% выше, чем у предыдущей версии продукта и значительно лучше, чем у конкурентных антивирусов. По результатам теста KIS 2009 получил уровень advanced. Предыдущая версия продукта была оценена аналитиками на уровне standard.

  Представители компании также уверены в правильности сделанных технологических вложений. "Мы считаем, что технологии, которые мы применили в этих продуктах, это большой задел на будущее, это то, куда будет двигаться вся антивирусная индустрия. И "Лаборатория Касперского" опережает всех наших конкурентов как минимум на пару лет", - заключил Александр Лебедев.