Компания «Яндекс» недавно сообщила о том, что она разработала антивирусный комплекс, который предназначен для проверки веб-страниц. «Яндекс» в мае прошлого года, применяя технологии компании Sophos, начал сканировать сайты.
Система базируется на сигнатурном подходе, то есть проверяя страницы, антивирус производит сравнение кода данной страницы с известными образцами из широкой базы данных. Система определяет ресурс как зараженные только в том случае, если находит соответствие с образцами.
Новый антивирусный комплекс компании «Яндекс» применяет поведенческую методику. То есть робот заходит на проверяемую страницу и производит анализ того, что происходит в системе. Если исполняется либо же скачивается любая программа без разрешения пользователя, то такая страница может быть заражена. Вредоносный компонент может размещаться непосредственно на веб-странице либо в другом коде (например, в баннерной системе). Поведенческий подход имеет свои преимущества, включая способность определять новые вирусы, не попавшие в базы данных.
По сведеньям сайта compulenta.ru за несколько дней тестовой работы данного антивируса, число обнаруженных зараженных сайтов увеличилось на девять процентов. Антивирусы «Яндекса» и Sophos используют различные технологии, поэтому они способны обнаружить особые вредоносные программы. Эти антивирусные комплексы работают параллельно.
