Яндекс антивирус

C 2009 года проверку страниц сайтов на предмет наличия вредоносного кода Яндекс проводил с помощью антивируса компании Sophos. По статистике около 3 млн. раз ежедневно появлялось предупреждение о вирусах в результатах поиска. Данная технология работает на основе сигнатур, что позволяет обнаружить вирусы, код которых уже изучен и добавлен в антивирусные базы данных.

Сегодня Яндекс представил собственный антивирусный комплекс, который работает на основе поведенческого анализа. Антивирус пытается имитировать поведение пользователя при заходе на сайт. При начале скачивания или выполнения какого либо кода без дополнительных действий пользователя определяется зараженная страница. Не имеет значения где расположен фрагмент вредоносного кода – на самой странице сайта визитки или в стороннем коде. Преимущество этого подхода - в способности обнаружения нового, ещё не известного вируса. По словам представителя Яндекса обе технологии будут работать параллельно.

Эти две технологии позволяют находить разные вирусы, благодаря различию в технологиях анализа, пересечение составляет всего 34%. Для своевременного уведомления о заражении владельцу сайта необходимо зарегистрироваться с сервисе Яндекс.Вебмастер. Статистика Яндекса о времени нахождения сайтов в базе зараженных:
• 30-59 дней – 45%,
• 8-14 дней – 20%,
• 15-30 – 13%,
• 61-90 дней – 11%.
Не смотря на предупреждение о зараженном сайте в результатах поиска около 0.5% пользователей всё равно переходят на зараженные сайты.