Компания Яндекс объявила сегодня о создании собственной антивирусной технологии, которая основывается на поведенческом анализе. В задачи антивируса входит поиск зараженный сайтов и предупреждение пользователей об угрозе в результатах поиска.

Однако проверять интернет-ресурсы на содержание вирусов Яндекс начал еще в 2009 году, но с помощью антивируса, предоставленного компанией Sophos. По статистике ежедневно около 3 миллионов предупреждений появляется на страницах поисковых результатов Яндекса. На сегодняшний день поисковиком определено приблизительно 400 тысяч зараженных страниц.

Новый антивирус основан на уже существующей технологии компании Sophos, но использует поведенческий алгоритм. То есть робот посещает интернет-сайт, имитируя действия живого человека, как бы он вел себя в обычной ситуации. После этого антивирус анализирует реакцию сайта на такие действия. Если если со стороны пользователя начинается процесс скачивания или запуска какой-то программы, причем без каких-либо осуществленных действий, то такая страница признается зараженной. Такой способ обнаружения позволяет находить самые новые вирусы, даже такие, которые еще не успели попасть в антивирусные базы. Результат не заставил себя ждать, за 5 дней работы нового антивируса в тестовом режиме было обнаружено на 9% больше зараженных страниц, чем ранее. К тому же пересечение разных технологий позволяет обнаруживать разные вирусы (Sophos находит вирусы одного типа, Яндекс — другого).

Руководитель проекта Сергей Певцов заявил что помимо существенного улучшения безопасности пользователей, Яндекс готов делиться собранной информацией с антивирусными компаниями для пополнения их баз.

Владельцы сайтов могут следить за состоянием своих проектов с помощью сервиса Яндекс.Вебмастер, в разделе «Безопасность». Если робот обнаружит на вашем сайте вредоносный код, вы получите уведомление об этом.

Все права на изображение принадлежат компании Яндекс