Самая современная технология, встроенная в ядро проверки, обеспечивает надежную защиту от вирусов, шпионских программ и других видов вредоносного ПО.

Защита от руткитов в реальном времени

Уникальная технология защиты "при доступе” автоматически проверяет все драйвера режима ядра, загружаемые операционной системой, на наличие признаков руткита. Это позволяет обнаруживать даже неизвестные руткиты и останавливать их до выполнения вредоносных действий.
Новый Изолированная среда avast! Sandbox
Позволяет запускать программы, которыми могут воспользоваться злоумышленники (например, веб-браузеры), или подозрительные исполнимые файлы в безопасной виртуальной среде avast! Sandbox. Данная изолированная среда единственная на рынке поддерживает как 32-, так и 64-разрядные платформы.

База avast! Community IQ

Большинство обрабатываемых нами образцов поступают от датчиков, развернутых в сообществе с модулями щита поведения и антируткита. Это уникальный источник данных, который удалось создать только благодаря огромной базе пользователей. На наших серверах все собранные образцы обрабатываются несколькими автоматизированными процессами, после чего лишь небольшая доля требует ручной обработки специалистами об анализу вирусов.

Новый Эмулятор кода

В случае обнаружения подозрительного исполнимого файла (в ходе проверки по запросу или при доступе) avast! может эмулировать код программы в изолированной среде. Эмулятор кода используется в двух случаях. Во-первых он используется при общей распаковке. Во-вторых, он используется в ядре эвристики. Технически эмуляция выполняется с помощью динамической трансляции, которая работает намного быстрее, чем традиционные методы эмуляции.

Новый Ядро эвристики

Начиная с версии 5.0 avast! включает новое ядро эвристики, разработанное с целью превентивного обнаружения вредоносных программ, для которых еще не создано определений. Ядро эвристики позволяет охватить двоичные (исполнимые) и скриптовые вредоносные программы.
Обнаружение потенциально нежелательных программ
Начиная с версии 5.0 avast! обнаруживает потенциально нежелательные программы, такие как инструменты для удаленного администрирования и коммерческие клавиатурные шпионы. Для подобных задач можно настроить пользовательские правила (с целью выполнения менее разрушительных действий).

Дополнительная защита
Автоматический брандмауэр

Брандмауэр позволяет управлять входящим и исходящим трафиком компьютера. Защита обеспечивается путем применения эвристики и анализа поведения, а также белого списка, который содержит заведомо безопасные сетевые приложения. Для входящего трафика в брандмауэре предусмотрено три варианта настройки в зависимости от типа подключения.
Антиспам
Новый комплексный фильтр спама и мошеннических сообщений. Он работает как подключаемый модуль для MS Outlook и как общий прокси-сервер POP3/IMAP4 для других почтовых клиентов.

Проверка

Средство проверки при загрузке

Позволяет проверять компьютер на вирусы до запуска операционной системы и активации вируса (только для 32-разрядных операционных систем).
Средство проверки с командной строкой
Позволяет запускать проверку с помощью командной строки.
Пробуждение для проверки
ОС Microsoft Windows выводится из спящего или ждущего режима для выполнения запланированной проверки, после чего система снова возвращается в спящий режим.

Запланированная проверка

Позволяет выбрать время и файлы для проверки.
Новое Интеллектуальное средство проверки avast! Intelligent Scanner
Позволяет сократить число обязательных проверок файлов максимум на 80% благодаря использованию белого списка заведомо безопасных приложений. Если файл помечен как безопасный, он не проверяется повторно, пока в него не будут внесены изменения.
Щиты

Щит поведения

Отслеживает действия на компьютере с помощью ряда датчиков (на базе файловой системы, реестра и сети) и блокирует подозрительное поведение или уведомляет о нем пользователя.
Изучение приемов злоумышленников в незащищенных сетях
Датчики avast! обнаруживают и отслеживают активность подозрительных файлов на избранных компьютерах, автоматически отправляют такие файлы в Virus Lab для дополнительного анализа.
Щит файловой системы
Проверка открытых/исполняемых файлов в реальном времени.

Щит электронной почты

Проверяет все входящие/исходящие сообщения на наличие вредоносного ПО. Для MS Outlook используется особый подключаемый модуль. Другие почтовые клиенты защищаются с помощью общего прокси-сервера POP3/IMAP4/SMTP. В версии 5 прокси-сервер впервые поддерживает проверку потока данных через SSL (gmail.com, sympatico.ca…)
Веб-щит
Проверяет все просматриваемые страницы, а также проверяет все файлы, страницы и скрипты java, загружаемые из Интернета. Благодаря функции интеллектуальной проверки потока Intelligent Stream Scan этот щит не замедляет просмотр страниц.
Щит P2P
Проверяет файлы, загружаемые с помощью P2P-программ: ABC, Ares, Azureus, BearShare, Bit Torrent, BitComet, BitLord, BitPump, CZDC++, Direct Connect, eDonkey, eMule, iDC++, iMesh, Kazaa, Kceasy, LimeWire, Morpheus, Opera's DC++, Overnet, Qtrax, Shareaza, SoulSeek, StrongDC++, uTorrent, Vuze, WinMX, Winny2, Zultrax.

Щит мгновенных сообщений

Проверяет файлы, загружаемые при использовании программ обмена мгновенными сообщениями или "чата”: AIM (AOL Instant Messenger), Gadu-Gadu, gaim/Pidgin, Google Talk, ICQ, IM2 Messenger, Infium, Miranda, mIRC, MSN/Windows Messenger, Odigo, PalTalk Messenger, Psi Jabber Client, QIP, QQ, SIM, Skype, Tlen, Trillian, WengoPhone, XFire, Yahoo! Messenger.

Сетевой щит

Защищает от сетевых вирусов. Этот модуль включает два основных компонента: блокировщик URL, который блокирует вредоносные URL (определенные в ходе анализа Virus Lab), и легковесную система обнаружения вторжения.
Щит скриптов
Обнаруживает вредоносные скрипты, скрытые в интернет-страницах, и предотвращает их выполнение, которое может привести к захвату управления компьютером или нанесению ущерба (только для Internet Explorer в 32-разрядных системах).

Обновления

Интеллектуальные обновления определений вирусов
Система инкрементального обновления позволяет сократить до минимума размер файлов обычных обновлений.
Новый Быстрое применение обновлений
Новый формат файла определений вирусов в версии avast! 5.0 увеличивает скорость обновления и сокращает потребление ресурсов памяти и центрального процессора, благодаря чему не создаются помехи при выполнении компьютером других задач.
Новый формат, используемый для файла определений вирусов, позволяет ускорить процесс обновления и сократить нагрузку на память и центральный процессор, в результате чего обеспечивается бесперебойная работа компьютера.

Игровой режим

Новый Автоматический/игровой режим
Новый автоматический/игровой режим автоматически определяет активность полноэкранных приложений и отключает всплывающие и другие экранные уведомления без ущерба для безопасности.
Оптимизировано для новейших процессоров Intel Core i7
Критические важные компоненты кода антивирусного ядра avast! оптимизированы для обеспечения непревзойденной производительности в системах с новейшими моделями процессоров Intel.
Оптимизация производительности ЦП

Новая Оптимизация многопоточной проверки

Продукт avast! работает быстрее на новых многоядерных процессорах. Новая функция avast! позволяет разбивать обработку отдельных крупных файлов между несколькими ядрами, что позволяет ускорить процесс проверки.

"Зеленый" компьютер

Пониженное использование ресурсов жесткого диска сокращает потребление электроэнергии.

Прочее
avast! iTrack

Создаваемые в реальном времени графические отчеты о проверке.
Улучшенный Графический пользовательский интерфейс
Простая навигация с помощью графического интерфейса.

Автоматическая обработка

Зараженные файлы обрабатываются автоматически без запроса инструкций пользователя.
Программа ashCmd использует для выявления потенциальных заражений вредоносным ПО те же модули сканирования avast!, что и стандартный интерфейс программы, так что результаты сканирования при ее использовании будут точно такими же. Сканер командной строки avast! - ashCmd.exe - обычно устанавливается в каталог C:\Program Files\Alwil Software\avast5.