«Выбирая себе антивирус, не надо смотреть на рейтинги. Ведь там, по сути, лабораторные условия. Тестируется коллекция – набор мёртвых вирусов. Но это не реальная ситуация. Как бывает в жизни? Работаешь на компьютере, заходишь на сайт – оп! – уже заразился. Какой-нибудь процесс вдруг занял 70% ресурсов машины. А у тебя антивирус. А если его нет, ты бежишь его покупать. Какой? Все равно. Скорее всего, из «лидеров». Но только несколько антивирусов в мире вы сможете установить на свой зараженный компьютер. Остальным засевший вирус просто не даст это сделать, и вам придется переустанавливать операционную систему. Тут все сразу встает на свои места.»

Характерные особенности
*Характерной особенностью антивируса Dr. Web является возможность установки на зараженную машину. В процессе установки производится сканирование памяти и файлов автозагрузки, перед сканированием производится обновление вирусной базы. При этом выпуски обновлений вирусных баз производятся с периодичностью в несколько часов и менее.
*Origins Tracing — алгоритм несигнатурного обнаружения вредоносных объектов, который дополняет традиционные сигнатурный поиск и эвристический анализатор, даёт возможность значительно повысить уровень детектирования ранее неизвестных вредоносных программ.
*Dr. Web Shield — механизм борьбы с руткитами, реализованный в виде драйвера компонент антивирусного сканера обеспечивает доступ к вирусным объектам, скрывающимся в глубинах операционной системы.
*Поддержка большинства существующих форматов упакованных файлов и архивов, в том числе, многотомных и самораспаковывающихся архивов. На данный момент имеется поддержка около 4000 видов различных архивов и упаковщиков.
*Обновления вирусных баз производятся немедленно по мере выявления новых вирусов, до нескольких раз в час. Разработчики антивирусного продукта отказались от выпуска обновлений вирусных баз по какому-либо графику, поскольку вирусные эпидемии не подчиняются таковым.
*Kомпактная вирусная база и небольшой размер обновлений. Одна запись в вирусной базе позволяет определять десятки, в ряде случаев, тысячи подобных вирусов.
*Небольшой размер дистрибутива.
*Кроссплатформенность — используется единая вирусная база и единое ядро антивирусного сканера.
*Возможность полноценной работы сканера без инсталляции, что позволяет использовать антивирус для лечения зараженных систем с использованием носителей в режиме только для чтения.
*Обнаружение и лечение сложных полиморфных, шифрованных вирусов и руткитов