Компанія «Доктор Веб» випустила нове крос-платформне антивірусне ядро Virus-Finding Engine
Швидкість сканування
Однією з ключових переваг нового ядра, яке зможе оцінити рядовий користувач, є показове збільшення швидкості сканування. На тестовому комплексі серверів антивірусної лабораторії «Доктор Веб» (з випробувальною колекцією файлів об'ємом 3 терабайти), що використовуються для контролю якості доповнень, швидкість перевірки з новим ядромDr.Web Virus-Finding Engine збільшилася в кілька разів. Крім того, чотириразове збільшення швидкості продемонстровано на тестових системах, аналогічних сучасним робочим станціям. Ці результати були досягнуті завдяки використанню нового формату вірусних баз Dr.Web та покращеного алгоритму обробки об'єктів, що перевіряються.
Продуктивність
У новому ядрі реалізовано динамічне виділення оперативної пам'яті, яке регулюється залежно від продуктивності системи та завдань, які виконує користувач і операційна система під час перевірки. Перерозподіл пам'яті відбувається в реальному часі - в результаті не виникає проблеми зниження продуктивності в процесі сканування або розпакування великих файлів. Те саме стосується роботи з багатоядерними системами, споживання ресурсів яких було оптимізовано.
«Новий менеджер системних ресурсів інтелектуально оцінює завантаженість системи перед тим, як використовувати її можливості для перевірки файлів. Все це досягається завдяки контролю з боку скануючого сервісу Scanning Engine на рівні операцій з пам'яттю. Залежно від завантаженості ОС скануючий сервіс вирішує, чи віддавати ресурси двигуну повністю або здійснювати перевірку з комфортомкористувача, - каже керівник проектів Windows-розробок компанії "Доктор Веб" Костянтин Юдін. — Також нове ядро може самостійно приймати рішення, наскільки глибоко аналізувати упакований об'єкт. Це зроблено, щоб не витрачати даремно ресурси системи».
ScriptHeuristic та інші технології детектування загроз
Технологія структурної ентропії, використана у новій версії антивірусного ядра, немає аналогів і є альтернативою сигнатурним записам. Її використання дозволить суттєво покращити механізм виявлення загроз.