Напомним, что руткит (rootkit) — программа, которая позволяет злоумышленнику закрепиться во взломанной системе и скрыть следы своей деятельности. Новая технология «Лаборатории Касперского» предлагает использовать аппаратный антивирус — устройство, нейтрализующее вредоносные программы, размещающиеся на жестком диске компьютера или заражающие имеющиеся на нем файлы. Запатентованный антивирус проверяет данные, подлежащие записи на жесткий диск, идентифицирует вредоносные программы и блокирует их запись. Автор изобретения — главный технологический эксперт «Лаборатории Касперского» Олег Зайцев.

Запатентованное устройство размещают между накопителем (жестким или SSD-диском) и вычислительным блоком (процессором и оперативной памятью), подключая к системной шине или же интегрируя в контроллер жесткого диска. При работе аппаратный антивирус блокирует или разрешает запись данных на диск, выдавая сообщения об угрозах и своих действиях пользователю (диалог с пользователем возможен при наличии на ПК утилиты управления аппаратным антивирусом). Устройство способно работать отдельно или совместно с программным антивирусом.

Как отмечают в «Лаборатории Касперского», благодаря аппаратной, а не программной реализации, изобретенная технология независима от конфигурации операционной системы и эффективна для борьбы с вредоносными программами, повышающими свои привилегии в системе, например, такой опасной угрозой, как руткиты.

В запатентованном устройстве используются собственные обновляемые антивирусные базы, защищаемые при обновлении от вредоносных кодов и ошибочных записей. Предложенный антивирус имеет собственные процессор и память, то есть не потребляет ресурсов компьютера, к которому подключен. При необходимости к нему можно подсоединить отдельный блок питания.