Dr.Web CureIt!

• Dr.Web CureIt! ideal para situações em que a instalação de um antivírus é impossível por vírus ou por qualquer outro motivo, pois não requer instalação, funciona em sistemas operacionais de 32 e 64 bits das famílias Microsoft® Windows® e Microsoft® Windows Server® ( do Microsoft Windows 2000 ao Microsoft Windows 8) e é constantemente atualizado e complementado com novos bancos de dados de vírus, que fornecem proteção eficaz contra vírus e outros malwares. Além disso, Dr.Web CureIt! detecta automaticamente o idioma que o sistema operacional usa. Se o idioma do seu sistema operacional não for compatível, o Dr.Web CureIt! usará o inglês por padrão. Durante o teste Dr.Web CureIt! transmite aos servidores Doctor Web informações gerais sobre o computador que está sendo verificado e o status de segurança da informação nele. Ao usar a versão paga do Dr.Web CureIt! a transmissão de estatísticas é facultativa.

Todos os antivírus Dr.Web usam simultaneamente vários métodos para detectar objetos maliciosos, o que permite verificar arquivos suspeitos da forma mais completa possível:
• Em primeiro lugar, é utilizada a análise de assinaturas. É realizado analisando o código de arquivos suspeitos quanto à conformidade com as assinaturas de vírus conhecidos (uma assinatura é uma sequência contínua e finita de bytes necessária e suficiente para identificar um vírus). Neste caso, a comparação é realizada por meio de checksums de assinaturas, o que permite reduzir significativamente o tamanho das entradas nas bases de dados de vírus, mantendo a unicidade da correspondência e, portanto, a correção da detecção e tratamento dos arquivos infectados. Os bancos de dados de vírus Dr.Web são compilados de forma que, graças a uma entrada, classes inteiras de ameaças possam ser detectadas.
• Após a conclusão da análise de assinatura, é utilizada a tecnologia exclusiva Origins Tracing, que permite identificar vírus novos ou modificados que utilizam mecanismos conhecidos de infecção de arquivos. Por exemplo, esta tecnologia protege os usuários das soluções antivírus Dr.Web contra vírus como o vírus ransomware Trojan.Encoder.18 (também conhecido como gpcode). Além disso, é a introdução do Origins Tracing™ que pode reduzir significativamente o número de falsos positivos do analisador heurístico.
• O trabalho de um analisador heurístico é baseado em certos conhecimentos (heurísticas) sobre as características do código viral e, inversamente, do código seguro. Cada sinal tem um certo peso (um número que indica a gravidade e confiabilidade deste sinal). Com base no peso total que caracteriza cada arquivo específico, o analisador heurístico calcula a probabilidade de o arquivo ser infectado por um vírus desconhecido. Como qualquer sistema para testar hipóteses sob condições de incerteza, um analisador heurístico pode cometer erros tanto do primeiro tipo (falta de vírus desconhecidos) quanto do segundo tipo (alarme falso).