«Лаборатория Касперского» сообщила о создании аппаратной антивирусной системы для борьбы с руткитами. В рамках данной технологии предлагается использование аппаратного антивируса, нейтрализующего вредоносные программы, расположенные на жестком диске компьютера или заражающие находящиеся на нем файлы. Запатентованный антивирус проверяет данные, подлежащие записи на жесткий диск, идентифицирует вредоносные программы и блокирует их запись.

Патент на новую технологию зарегистрирован Патентным бюро США 2 февраля 2010 года под номером 7657941. Автор изобретения - Олег Зайцев.
Принцип устройства заключается в следующем: устройство размещают между накопителем (например, жестким диском) и вычислительным блоком (процессором и оперативной памятью), подключая к системной шине или же интегрируя в контроллер жесткого диска. При работе аппаратный антивирус блокирует или разрешает запись данных на диск, выдавая сообщения об угрозах и своих действиях пользователю. Устройство способно работать как отдельно так и вместе с программным антивирусом.

Благодаря аппаратной реализации, изобретённая технология независима от конфигурации операционной системы и достаточно эффективна для борьбы с вредоносными программами, таками как руткиты (руткиты перехватывают системные функции ОС, что даёт им возможность активно противодействовать своему обнаружению и удалению программными антивирусами, работающими в той же среде).
В запатентованном устройстве используются собственные обновляемые антивирусные базы, защищаемые при обновлении от вредоносных кодов и ошибочных записей. Предложенный антивирус имеет собственные процессор и память, то есть не потребляет ресурсов компьютера, к которому подключен. При необходимости к нему можно подсоединить отдельный блок питания.

 

 

По материалам 3DNews.