Dr.Web: антивирус и история компании¶

Dr.Web — семейство антивирусных программных продуктов, разрабатываемых российской компанией «Доктор Веб» (Doctor Web, Ltd.), основанной в 1992 году Игорем Даниловым. Продукты Dr.Web предназначены для защиты компьютеров, серверов, мобильных устройств и сетевой инфраструктуры от вредоносного программного обеспечения, включая вирусы, трояны, шпионское ПО, руткиты и шифровальщики. Антивирус известен использованием собственной технологии эвристического анализа (Origins Tracing), а также тем, что компания позиционирует себя как независимого разработчика, не передающего исходные коды и базы третьим лицам.

¶История

Компания «Доктор Веб» была основана в 1992 году программистом Игорем Даниловым. Название продукта происходит от сокращения «Doctor Web» (доктор паутины), что отражает раннюю специализацию на лечении заражённых систем. Первая версия антивируса была разработана для платформы MS-DOS и распространялась как условно-бесплатное ПО (shareware). Уже в 1990-е годы Dr.Web зарекомендовал себя как эффективное средство против полиморфных вирусов, которые меняли свой код для обхода сигнатурных детекторов.

В 2003 году компания выпустила линейку продуктов для Windows, а затем расширила поддержку на Linux, macOS, Unix-подобные системы и мобильные платформы (Android, iOS). В 2012 году Dr.Web вошёл в четвёрку лидеров рынка антивирусного ПО в России по данным независимых тестов, наряду с «Лабораторией Касперского», ESET и Avast. В 2014 году компания представила технологию защиты от шифровальщиков (ransomware) — модуль «Dr.Web Shield», который блокирует несанкционированное изменение файлов.

На протяжении 2010-х годов Dr.Web активно использовался для защиты государственных и корпоративных сетей в России и странах СНГ. В 2021 году продукт получил сертификат ФСТЭК России, что позволяет применять его в системах, обрабатывающих государственную тайну.

¶Ключевые технологии

¶Эвристический анализатор Origins Tracing

В отличие от классических сигнатурных антивирусов, Dr.Web использует уникальную эвристическую технологию Origins Tracing, которая анализирует поведение программ и их происхождение. Система не только ищет совпадения с известными вирусами, но и выявляет вредоносную активность на основе поведенческих паттернов, что позволяет обнаруживать неизвестные угрозы (zero-day) без обновления баз.

¶Антивирусная база

Базы Dr.Web обновляются несколько раз в сутки. Компания утверждает, что не использует облачные технологии «песочницы» для анализа файлов на стороне сервера, а весь анализ происходит локально на устройстве пользователя, что обеспечивает конфиденциальность данных.

¶Модуль Anti-rootkit

В состав продуктов входит модуль для обнаружения и удаления руткитов — программ, маскирующих вредоносную активность в системе. Модуль работает на уровне ядра операционной системы.

¶Продуктовая линейка

Dr.Web выпускает несколько основных продуктов:

• Dr.Web Security Space — комплексное решение для домашних пользователей, включающее антивирус, файрвол, родительский контроль, защиту от сетевых атак и спама.
• Dr.Web Anti-Virus — базовая версия без файрвола и дополнительных модулей.
• Dr.Web Enterprise Security Suite — корпоративное решение для централизованного управления антивирусной защитой в сетях масштаба предприятия.
• Dr.Web Mobile Security — версия для Android и iOS, включающая антивирус, антиспам и защиту от кражи устройства.
• Dr.Web CureIt! — бесплатная утилита для разового лечения заражённых компьютеров, не требующая установки и конфликтующая с другими антивирусами.

Продукты поддерживают операционные системы Windows, Linux, macOS, Android, iOS, а также серверные платформы (Windows Server, Linux Server, FreeBSD).

¶Лицензирование и распространение

Dr.Web распространяется по платной подписке (лицензии на 1, 2 или 3 года). Ключевой особенностью является политика «одна лицензия — одно устройство», хотя для семейных пакетов предусмотрены скидки. Утилита Dr.Web CureIt! доступна бесплатно и часто используется для разовой проверки систем без установки постоянной защиты.

Компания «Доктор Веб» имеет партнёрскую сеть в более чем 20 странах мира, включая Россию, страны СНГ, Китай, Германию и Бразилию. Головной офис расположен в Москве, также есть представительство в Санкт-Петербурге.

¶Тестирование и критика

Dr.Web регулярно участвует в независимых тестах антивирусного ПО, таких как AV-Comparatives, AV-TEST и Virus Bulletin. Результаты неоднородны: в тестах на детектирование известных угроз продукт показывает результаты выше среднего, однако в динамических тестах защиты от реальных атак (real-world) иногда уступает лидерам рынка — «Лаборатории Касперского», Bitdefender и Norton.

Критики отмечают, что интерфейс Dr.Web устарел по сравнению с конкурентами, а скорость сканирования на некоторых конфигурациях ниже средней. Также высказывались замечания относительно высокой нагрузки на системные ресурсы при полном сканировании. Сама компания объясняет это глубиной анализа и отсутствием «облачных» компромиссов.

В 2017 году эксперты «Лаборатории Касперского» обнаружили уязвимость в модуле Dr.Web для Windows, которая позволяла локальному злоумышленнику повысить привилегии в системе. Уязвимость была устранена в течение нескольких дней после уведомления.

¶Использование в государственном секторе

Благодаря сертификации ФСТЭК России (включая сертификаты на 4-й и 5-й уровни доверия), Dr.Web допущен к использованию в государственных информационных системах и на объектах критической информационной инфраструктуры РФ. Антивирус включён в Единый реестр российских программ для электронных вычислительных машин и баз данных.

¶Интересные факты

• В 1990-е годы Dr.Web был одним из немногих антивирусов, способных эффективно лечить системы, заражённые полиморфными вирусами семейства OneHalf и Satan Bug.
• Утилита Dr.Web CureIt! распространяется бесплатно с 2003 года и за это время была скачана более 500 миллионов раз.
• Компания «Доктор Веб» является одной из немногих крупных антивирусных вендоров, которые не передают исходные коды своих продуктов на аудит третьим лицам, аргументируя это риском утечки технологий.
• В 2022 году Dr.Web вошёл в список системообразующих предприятий российской ИТ-отрасли.