Классическая эпоха антивирусной индустрии, державшаяся на регулярном скачивании сигнатурных баз с «черными списками» вирусов, окончательно ушла в прошлое. Киберугрозы стали слишком быстрыми, а вредоносное ПО научилось мутировать на лету при помощи генеративных ИИ-алгоритмов.
Параллельно с этим на рынке персональных компьютеров разворачивается масштабная аппаратная революция — массовый переход ноутбуков и рабочих станций на энергоэффективные процессоры архитектуры ARM (такие как чипы семейства Qualcomm Snapdragon X Elite).
Редакция webindex.su подробно разобрала свежий июльский релиз Kaspersky MR26 (версия 21.26.4.406) и выяснила, как современные антивирусные движки адаптируются к прорывным аппаратным технологиям и почему защита процессов полностью вытеснила привычный сканер файлов.
Поддержка ARM64 в Kaspersky MR26: Зачем это нужно?
В июле 2026 года Лаборатория Касперского официально развернула глобальное обновление MR26 для комплексных домашних подписок (Standard, Plus и Premium). Главной технической вехой релиза стала полноценная нативная поддержка операционной системы Windows 11 для процессоров ARM64.
До этого момента защитный софт на ARM-ноутбуках был вынужден работать через встроенные системные эмуляторы Windows, что приводило к двум серьезным проблемам:
- Паразитарная нагрузка на CPU: Эмуляция низкоуровневых антивирусных перехватчиков (драйверов ядра) приводила к резкому падению производительности процессора и повышенному расходу заряда батареи.
- Слепые зоны в безопасности: Эмулируемый защитный слой не всегда мог корректно отслеживать специфические эксплойты, нацеленные напрямую на архитектуру ARM64.
Нативная компиляция кода в релизе 21.26.4.406 устранила эти барьеры. Защитные компоненты теперь выполняются напрямую на ядрах ARM, обеспечивая максимальное быстродействие и полную видимость системных процессов на аппаратном уровне.
Смена парадигмы: Как работает антивирусная эвристика нового поколения
Помимо архитектурной адаптации, в обновлении MR26 инженеры существенно усилили модули проактивного поведенческого анализа. Современный антивирус больше не ищет совпадения файлов по хэш-суммам. Его работа строится вокруг Dynamic Behavioral Sandboxing (динамического анализа активности программ).
🛡 ИИ-экран превентивного антифишинга
Мошеннические домены для кражи учетных данных теперь создаются автоматизированными скриптами и живут в сети всего несколько часов, из-за чего они физически не успевают попасть в классические базы DNS-блокировок. Встроенный ИИ-экран в реальном времени анализирует DOM-структуру открываемого сайта, оценивает расположение форм ввода данных, проверяет возраст домена и блокирует страницу эвристическими методами еще до официального внесения ресурса в черные списки.
🛡 Защита от бесфайловых атак (Fileless Malware)
Хакеры всё чаще отказываются от загрузки классических вредоносных .exe файлов на диск жертвы. Вместо этого атаки реализуются через легитимные системные инструменты (например, через скрипты PowerShell или командную строку Windows). Антивирус 2026 года перехватывает команды «на лету», сопоставляя цепочки системных вызовов. Если доверенная системная утилита внезапно пытается внедрить сторонний код в память браузера или системного процесса — эвристический движок немедленно изолирует процесс.
Громкие скандалы в индустрии: Давление со стороны Bloatware
Актуальность надежного локального антивируса подтверждается и недавними скандалами вокруг агрессивного продвижения защитного софта. В конце июля 2026 года владельцы мониторов LG столкнулись со странным поведением Windows 11: операционная система без согласия пользователей начала выдавать навязчивые рекламные поп-апы с предложением установить антивирус McAfee.
В ходе разбирательств, в которые вмешался лично глава Windows Паван Давулури, выяснилось следующее:
- При подключении монитора к ПК через службу Windows Update в систему автоматически и скрытно устанавливалась утилита Monitor App Installer от LG.
- Данный инсталлятор содержал встроенные коммерческие рекламные модули McAfee.
- После жесткой критики со стороны ИТ-сообщества Microsoft заставила LG принудительно отключить эти рекламные баннеры.
Этот инцидент наглядно доказывает: операционная система и сопутствующее аппаратное обеспечение сегодня за занавесом используют скрытые каналы установки стороннего софта, и контролировать целостность системы без проактивного локального антивируса становится практически невозможно.
Поддерживает ли Kaspersky процессоры Snapdragon X Elite?
Да, начиная с июльского релиза MR26 (21.26.4.406), комплексные антивирусные продукты Лаборатории Касперского получили полную нативную поддержку операционной системы Windows 11 для архитектуры ARM64.
Влияет ли эвристический анализ на скорость работы веб-серверов и сайтов?
Современные проактивные движки используют фоновую проверку сетевых сокетов и оптимизированные алгоритмы исключений, благодаря чему паразитарная нагрузка на дисковую подсистему и оперативную память сведена к минимуму.
Можно ли обойтись только встроенным Защитником Windows (Microsoft Defender)?
Защитник Windows обеспечивает надежный базовый уровень безопасности, однако специализированные коммерческие антивирусные комплексы предлагают более продвинутые облачные инструменты проактивного веб-антифишинга и защиты от бесфайловых угроз нулевого дня.
