Компания KurSecurityProtection предлагает попробовать совершенно новый продукт класса Anti-Ransomware Kuranin AR.

Kuranin Anti-Ransomware - это не антивирус, а именно защитная утилита, основная задача которой - обезопасить пользователя от троянских программ-шифровальщиков. И написана она не на DevelStudio и cmd. В программе абсолютно нет никаких скриптов, всю работу выполняет один-единственный модуль. В настоящее время ее используют более 60 человек, в т. ч. 14 за границей (по данным анонимных отчетов). Также есть три бета-тестера, которые сообщают о найденных ошибках и недочетах. Разумеется, я сам проверяю эффективность комплекса ежедневно на виртуальной машине, выпускаю базы и т. д. Образцы вредоносного ПО загружаются и анализируются с таких сайтов, как VirusShare. VirusSign, VXVault etc. Перечислять можно очень долго. В общей сумме в сигнатурах присутствует свыше 7 000 000 вирусных записей.

Сама по себе утилита имеет четыре основных направления защиты:

Эвристический анализатор использует разнообразные методы анализа поведения запущенных процессов и доступа к системному диску, тем самым предотвращая заражение даже новыми разновидностями вирусов
Сигнатурный анализ позволяет выявить большинство вредоносных файлов "на лету"
Защита сети создает безопасную рабочую среду и препятствует распространению таких представителей Ransomware, как WannaCry и т. д.
Как дополнение можно назвать превентивную защиту и вакцинацию съемных USB накопителей, а также сканирование CD и DVD дисков
Программа отлично справляется со стандартными шифровальщиками, такими как Xorist (Vazonez-подобные с методами XOR и TEA), WannaCry, Kangoroo и нашумевшим BadRabbit, а также многими другими.
Работает на уровне системы, не потребляет много ресурсов, нагружает ЦП на пике при активной деятельности до 20%, в стандартном режме 7-8%, оперативной памяти занимает не более 18 МБ, на жестком диске ~ 700 МБ с антивирусными базами.

Работающих процессов два - собственно ядро и дополнительный компонент. В программе есть усиленная самозащита, выгрузить ее невозможно.

Имеется функция создания "умных" точек восстановления по расписанию, включающих в себя теневые копии не только критически важных системных объектов, но и настройки сети, записи реестра и многое другое, что поможет вернуть компьютер в рабочее состояние даже при каких-либо сбоях. Данная функция может занять дополнительное место на жестком диске и по умолчанию отключена.
KAR обновляет сигнатуры и модули в автоматическом режиме по расписанию, в настоящее время функционирует два сервера - в России и США.
У каждого файла есть ЦП.
Установка и удаление выполняются очень легко.

После первого запуска будет выполняться распаковка антивирусных баз, этот процесс занимает не более пяти минут; в течение распаковки сканирование по требованию будет недоступно!!!

В поставку входит модуль очистки реестра и исправления ошибок, с помощью которого Вы можете оптимизировать работу ОС и ликвидировать остатки инфекции в два клика.

Kuranin Anti-Ransomware был удостоен наградами - лауреат в конкурсе "Первые шаги в науку" и 3-е место в научно-практической конференции...

По данным Enterprise Security Test KAR является наиболее эффективным решением в борьбе с троянцами-шифровальщиками: http://osclean.ru/Antivirus_Test.pdf

В этом году предстоит еще много работы, я участвую в трех научных конкурсах, где буду представлять приложение.

Официальный сайт: https://www.kuranin.org