"Лаборатория Касперского" запатентовала аппартный антивирус

«Лаборатория Касперского» получила патент США на аппаратную антивирусную систему, позволяющую эффективно бороться с руткитами.
В рамках новой технологии предлагается использовать устройство, нейтрализующее самый распространённый тип угроз — вредоносные программы, размещающиеся на жёстком диске компьютера или заражающие имеющиеся на нем файлы.
Запатентованный антивирус проверяет данные, подлежащие записи на жёсткий диск, идентифицирует вредоносные программы и блокирует их запись.
Автор изобретения — главный технологический эксперт «Лаборатории Касперского» Олег Зайцев. Патент на новую технологию зарегистрирован Патентным бюро США 2 февраля 2010 года под номером 7 657 941.
Устройство размещают между накопителем (жёстким или SSD-диском) и вычислительным блоком (процессором и оперативной памятью), подключая к системной шине или же интегрируя в контроллер HDD. При работе аппаратный антивирус блокирует или разрешает запись данных на диск, выдавая сообщения об угрозах и своих действиях пользователю (диалог с пользователем возможен при наличии на ПК утилиты управления аппаратным антивирусом). Устройство способно работать отдельно или совместно с программным антивирусом.
Благодаря аппаратной реализации, технология не зависит от операционной системы и эффективна для борьбы с вредоносными программами, повышающими свои привилегии в системе, например, такой опасной угрозой, как руткиты. Руткиты перехватывают системные функции ОС, что даёт им возможность активно противодействовать своему обнаружению и удалению программными антивирусами, работающими в той же среде. Так, руткиты способны блокировать запуск антивирусного приложения, отслеживать его действия и восстанавливать удалённые им вредоносные процессы, изменять настройки удаления в системном реестре и т.д. В случае же использования аппаратного решения, не работающего в среде заражённой ОС, все эти методы окажутся безрезультатными, и руткит будет быстро нейтрализован.
В запатентованном устройстве используются собственные обновляемые антивирусные базы, защищаемые при обновлении от вредоносных кодов и ошибочных записей. Предложенный антивирус имеет собственные процессор и память, то есть не потребляет ресурсов компьютера, к которому подключен. При необходимости к нему можно подсоединить отдельный блок питания.


Рекомендуем почитать: