Продукты
Комплексные антивирусы для предприятий
Специализированные антивирусы для предприятий
Технологии Panda
Эвристическая технология генетического сканирования
Генетическое сканирование – это самая современная технология обнаружения неизвестных угроз. В нем интегрирована корреляция генетических цифровых сигнатур и глубинное инспектирование кода в одном алгоритме, который анализирует код и характерные ДНК-цепочки различных типов угроз: червей, шпионов, троянов, вирусов и т.д.
Цифровые генетические признаки позволяют определить способность программы к принятию вредоносных действий при своем запуске на компьютере. Поэтому, обнаруживая и коррелируя различные признаки каждого проверяемого объекта, эта технология способна определить его вредоносность или безвредность.
Чтобы получить такие генетические признаки, следует проанализировать исполняемый код сканируемых объектов. Это осуществляется модулем глубинного инспектирования кода. Этот модуль дизассемблирует объект, сканируя инструкции в машинном коде и, основываясь на них, синтезирует гены, которые составят генетическую сигнатуру объекта. После получения сигнатуры, она коррелируется; учитываются типичные паттерны вредоносных программ и выносится финальный вердикт.
В течение тестовой фазы и первых недель работы в реальных окружениях, эта технология продемонстрировала необычную эффективность, обнаружив тысячи неизвестных вредоносных объектов всех видов, включая новое шпионское ПО, не требуя знания их сигнатур. В первые три дня работы в реальной среде, она обнаружила 1,300 новых вредоносных объектов, неизвестных практически всем антивирусным компаниям.
Эта технология предлагает лучшее соотношение скорость/обнаружение вредоносных угроз; в три раза быстрее, чем лучшие эвристические технологии, разработанные другими компаниями, в то же время, обладая шестикратно лучшими способностями обнаружения.
В результате совместной работы с остальными составляющими технологии TruPrevent™, ее способность обнаружения усиливается, в то время как вероятность ложных срабатываний, равно как и влияние на производительность системы, сводятся к минимуму.
