Dr. Web (Доктор Веб) – семейство антивирусных программ, которые предназначены для защиты персональных компьютеров и установленного на них программного обеспечения от различного рода вирусов. Авторство программ принадлежит российской компании-разработчику «Доктор Веб».

Продукты Dr. Web защищают от сетевых и почтовых червей, файловых вирусов, троянов, руткитов, макровирусов, стелс-вирусов, скрипт-вирусов, вирусов, которые поражают документы Microsoft Office, программных вирусов, похищающих пароли, программ-шпионов и программ платного дозвона, вирусного рекламного и потенциального опасного программного обеспечения, программ-люков и шуток, хакерских утилит, потенциально вредоносных скриптов и других объектов, спама, фишинга, скаминг- и фарминг-сообщений.

История создания и развития

История программных продуктов Dr. Web началась в 1990 году, еще до создания собственно компании «Доктор Веб». Тогда будущие разработчики известных сегодня программ только пытались лечить компьютерные вирусы. В качестве «обучающей базы» выступал антивирус Aidstest и прочие. Практически тогда же, в начале 1991 года, Игорь Данилов создает первый антивирус – резидентный сторож Tadpole.

Антивирус был переписан в том же году, благодаря чему он стал более удобным в плане использования. И тогда же Данилов создает первого «доктора» – антивирусный сканер Tornado, который мог справляться с новым на тот момент вирусом Ghost-1963 и работал относительно быстро. И уже через год, в 1992 году, Tadpole и Tornado были объединены в системный продукт Spider’s Web, прототип сегодняшнего Dr. Web. Впервые появилась возможность поиска неизвестных вирусов.

В том же году антивирусная система Spider’s Web приняла участие в конкурсе для стран Восточной Европы «1&1», где и получила грант на право размещения бесплатного стенда на международной компьютерной выставке CeBIT-93, которая проводилась в Германии.

В 1993 году продукт Spider’s Web принимает участие и во Всероссийской школе-семинаре, где Игорь Данилов знакомится с Дмитрием Лозинским и другими вирусологами.

Впервые же продукты под маркой Dr. Web начали продаваться в 1994 году – вышла первая версия антивирусного сканера Doctor Web и одновременно начато его коммерческое распространение. В 1995 году выходят дополнения к вирусной базе Dr. Web 1.0, которые не требуют изменений кода самой программы. Кроме того, выходит антивирус Dr.Web для WinWord и для Novell NetWare.

В 1995 году основатель Dr.Web Игорь Данилов впервые выступает с докладом на мировой конференции в Цюрихе, European Institute for Computer Anti-Virus Research (EICAR-95). Кроме того, в том же году компания демонстрирует комплексный антивирусный продукт – Антивирусный комплект DSAV 2.0.

В 1996 году антивирусник Dr. Web окончательно получает мировое признание: в январе журнал Virus Bulletin включает российский антивирус в сравнительное тестирование лучших антивирусных сканеров, после чего, уже в другом номере, публикует большую аналитическую статью, посвященную Dr. Web. Особое внимание редакции заслужил эвристический анализатор, определивший 100% полиморфных вирусов. В этом же году компания реализует сервис онлайн-проверки на вирусы с помощью программ Dr. Web.

В 1997 году журнал Virus Bulletin снова обращает внимание на Dr. Web – он становится первой российской антивирусной программой, которая входит в тройку лучших мировых антивирусников. Рейтинг составлялся по результатам тестирования журналом Virus Bulletin.

В 1998 году принципиально меняется алгоритм работы и архитектура антивируса – выходит четвертая версия Dr. Web. В 1998-1999 году тестируются и выходят модули Dr. Web для Windows 95/98/NT, за что и получают очередное признание от Virus Bulletin – награду VB 100.

В 2000 году Dr. Web получает сертификат соответствия от Министерства обороны Российской Федерации, а в 2001-ом заключает соглашение с Яндексом, согласно которому все письма данной почтовой системы проверяются с помощью продуктов Dr. Web.

В 2002 году выпускается первая версия Dr. Web для Unix с уникальной возможностью лечения файлов "на лету". В 2002 же году антивирусное ядро Dr. Web лицензируется китайскими разработчиками антивируса KingSoft, и только в 2003 году Игорь Данилов наконец-то регистрирует компанию «Доктор Веб», в которой и по сей день является техническим директором.

В 2005 году «Доктор Веб» выпускает первую бесплатную утилиту Dr.Web CureIt!, предназначенную для экстренного лечения компьютеров не зависимо от того, какая антивирусная система на них установлена. Утилита быстро становится самой популярной в плане инструмента для срочного решения проблем с вирусами. В этом же году открывается первое официальное представительство компании в Украине – Центр технической поддержки «Доктор Веб».

В 2007 году был выпущен первый антивирус Dr.Web, специализирующийся исключительно на мобильных устройствах. А в 2008 году «Доктор Веб» отказывается от дальнейшего участия в тестированиях журнала Virus Bulletin, так как они не соответствуют реально необходимым возможностям для борьбы с современными вирусными угрозами.

В 2009 году «Доктор Веб» выпускает первый (и до 2012 года – единственный) российский антивирус для Mac OS X.

В 2006 году были открыты представительства «Доктор Веб» в Казахстане и Германии, в 2008 – во Франции, в 2010 – в Японии, в 2011 – в Китае.

В 2012 Dr.Web отметил двадцатилетие разработки своих антивирусных продуктов и технологий.

Функции программ Dr. Web

Антивирусные программы семейства Dr. Web выполняют следующие функции:

• Базовая защита. Базовая защита включает в се6я защиту компьютера от различных вирусов, червей, троянских, шпионских и рекламных программ. Кроме того, базовый пакет программ предусматривает автоматическую проверку файлов на наличие вирусов с возможностью проведения внеочередной проверки по требованию. Под базовой защитой подразумевается проведение проверки почтовых сообщений с перехватом POP3/SMTP/IMAP и проверки интернет-трафика. Также, при установке базовой защиты Dr. Web компьютер защищается от новых либо неизвестных ранее предположительно вредоносных программ.
• Предотвращение угроз. Помимо основной защиты ПК и ПО, программное обеспечение Dr. Web может служить и для превентивных мер по предотвращению заражения компьютера. Программы Dr. Web, помимо всего прочего, предназначены для распознавания вирусов, которые упакованы неизвестным либо новым упаковщиком, криптором либо дроппером. Кроме того, для предотвращения угроз в автоматическом режиме блокируются ссылки на зараженные сайты. Иногда, правда, под блокировку подпадают вовсе не зараженные, но неизвестные, либо находящиеся в подозрительной зоне ресурсы.
• Восстановление данных. Программа Dr. Web для восстановления утраченных в результате заражения ПК данных либо всей системы в целом может быть установлена на уже зараженный компьютер. Также данное ПО снабжено функцией самозащиты, которая не позволяет отключить или приостановить выполнение программы до полного ее выполнения.
• Пользовательские функции. Для максимального упрощения использования программ Dr. Web всеми пользователями, разработчики полностью автоматизировали процесс установки и настройки программы на ПК. Полностью автоматизировано регулярное обновление баз. Предусмотрено несколько режимов работы программы: автоматический («автолечение») либо интерактивный режим, при котором пользователь в онлайн-режиме видит процесс «лечения» и может на него повлиять.

Особенности антивируса Dr. Web

У антивирусных программ Dr. Web существуют некоторые характеризующие продукт особенности:

• Возможность установки программ на уже зараженный вирусом компьютер. Таким образом, уже в процессе установки происходит сканирование памяти компьютера и файлов, и автоматически обновляется вирусная база. Обновления баз происходят раз в несколько часов, иногда – чаще.
• Алгоритм несигнатурного обнаружения вредоносных объектов. Origins Tracing. Он дополняет обычный сигнатурный способ поиска и эвристический анализатор, что значительно повышает результативность обнаружения ранее неизвестных опасных объектов.
• Механизм, который позволяет получить доступ к опасным объектам и вирусам, расположенным глубоко в операционной системе – компонент сканера для борьбы с руткитами Dr. Web Shield. Реализован в виде драйвера.
• Fly-code – эмулятор с динамической трансляцией кода, благодаря которому можно реализовать универсальную распаковку вирусов, защищенных от распознавания и анализа неизвестными криптами, упаковщиками или дропперами. Причем, Fly-code позволяет работать как с файлами, защищенными известными упаковщиками (такими как EXECryptor, ASProtect, EXECryptor и др.), так и пока неизвестными антивирусной программе крипторами и упаковщиками.
• Максимально частое обновление вирусных баз – обновления происходят сразу же в момент выявления нового вируса, в среднем раз в час. Единого графика выпуска обновлений у вирусной базы Dr. Web не существует, так как, по справедливому заявлению разработчиков, эпидемии компьютерных вирусов вообще не происходят по графику. При этом, обновления «весят» предельно мало: возможность выявлять десятки разнообразных и тысячи подобных вирусов вмещается всего в одну запись.
• Программные продукты Dr. Web поддерживают практически все существующие форматы архивов и упаковщиков – на данный момент, около четырех тысяч видов.
• На всех платформах Dr. Web использует единую вирусную базу и общее ядро для антивирусного сканера.
• Вирусный сканер Dr. Web может работать без инсталляции, в режиме чтения с любого внешнего носителя, что позволяет лечить зараженные машины вообще без установки программ.

Награды Dr. Web

Продукт Dr. Web за все время своего существования получил несколько наград, признаваемых мировой общественностью и специалистами в сфере антивирусных программ:

• октябрь 2008: Dr. Web единственный из участников набрал максимальное количество баллов (15 из 15 возможных) в тестах по лечению активного заражения, которые проводил сайт anti-malware.ru, за что получил Platinum Malware Treatment Award;
• январь 2009: Dr. Web снова единственный из всех участников набрал максимальное количество баллов (38), на этот раз в тестирования самозащиты антивирусных программ, проведенное все тем же сайтом anti-malware.ru; был удостоен премии Platinum Self-Protection Award;
• март 2009: в очередном тестировании сайта anti-malware.ru продукт Dr. Web занял на сей раз второе место – тестировалась проактивная защита – и был награжден Silver Proactive Protection Award;
• сентябрь 2010: снова награда от сайта anti-malware, на сей раз Platinum Self-Protection Award.

«Доктор Веб» как компания

Единственным производителем и официальным поставщиком антивирусного продукта Dr. Web на сегодняшний день является российская компания «Доктор Веб», основанная в 2003 году ее бессменным техническим директором Игорем Даниловым. Генеральным директором является Борис Шаров. На данный момент в компании работает всего 230 сотрудников, причем 100 из них заняты непосредственно в разработке продукта.

Все права на оригинальное антивирусное ядро Dr.Web, на все технологии и продукцию принадлежат самой компании «Доктор Веб». Компания имеет собственную службу вирусного мониторинга и антивирусную лабораторию.

Департамент разработки находится в Санкт-Петербурге – там, где компания и была основана. Распространение продукта происходит посредством партнерской сети без прямых продаж конечным пользователям.

Линейка продуктов, представленных компанией «Доктор Веб», содержит в себе множество позиций, начиная от систем защиты ПК, смартфонов и планшетов и заканчивая корпоративными системами защиты национального масштаба с возможностью централизованного управления.

Слухи о Dr. Web

Сплетен о компании «Доктор Веб», и о самом продукте ходит немало. Разработчики их старательно развенчивают. Вот несколько примеров:

• Разработчики антивирусников сами же вирусы и пишут и по сети распространяют. Естественно, такие вирусы быстро обнаруживаются и обезвреживаются их же программами, что способствует росту рейтинга.
• Dr. Web – это продукт исключительно для домашнего использования, серьезные компании используют другие антивирусы.
• Однако Dr. Web используют Минобороны России и Украины, а также многие другие государственные структуры и достаточно крупные банки. Кроме того, как утверждают представители «Доктор Веб», только 10% доходов компании составляют доходы от продажи продукта физическим лицам, остальной доход – это корпоративный сектор (безусловно, следует принимать во внимание и то, что стоимость пакета для одного домашнего компьютера не сравнима со стоимостью пакета для более-менее крупной фирмы в 100 человек).
• Антивирусная база Dr. Web занимает так мало места потому, что старые вирусы из нее удаляются при добавлении новых. Разработчики в ответ на это коротко отвечают «нет, не удаляются».