Антивирусная программа (антивирус) — изначально компьютерная программа, которая предназначена для обезвреживания вирусов и различного рода вредоносного ПО, с целью сохранности данных и оптимальной работы вашего персонального компьютера.
Антивирусное ПО, пришлось ждать не долго, оно появилось сразу после появления первых вредоносных программ. В нынешний момент над разработкой антивирусных программ трудятся целые корпорации во главе с тысячами людей, которые постоянно «латают дыры», чтоб наш информационный мир был более чистым и безопасным.
Антивирусные программы (антивирусы) используют два определенных принципа работы (устранения) с вредоносным ПО:
· Сканирование вашего компьютера и сопоставление уже имеющегося вируса с базой данных на сервере определенного производителя.
· Сканирование и обнаружение программ, которые ведут себя подозрительно и могут по определению являться вредоносным ПО.
Также можно определить некоторую классификацию антивирусных модулей, которые входят в составы различных антивирусных программ (антивирусов):
Антивирусные программы
1. Сканеры — антивирусный модуль, который работает на основе сопоставления. Другими словами, антивирус ищет наличие вируса по базе сигнатур. Качество сканирования зависит от даты обновления баз данных и от эвристического анализа.
2. Ревизорный модуль — запоминает состояние файловой системы, что в последствии дает возможность сравнить отличия и сопоставить результаты. В случае отличия, вирус ловиться.
3. Мониторы — это специальный программы помощники, которые в случае выявления потенциально опасного вредоносного ПО(чаще всего встречаются EXE файлы) предлагают пользователю на выбор несколько операций, в число которых обязательно входит функция «удалить».
4. Вакцины — принцип действия этого модуля, может напоминать нам обычную «прививку». Другими словами, когда вирус хочет проникнуть и заразить программу, то роль вакцины заключается в том, чтоб показать вирусу, что программа уже заражена. К сожалению, в данный момент, когда количество вирусов в глобальной сети измеряется миллионами, данный способ уже устарел.
Защита домашнего и рабочего ПК от вирусов
1. Домашний ПК — как правило, домашние ПК не так подвергаются вирусным атакам. Обычно, разработчики антивирусного программного обеспечения делают акцент на такие компоненты:
2. Что же касается рабочих станций, то тут ситуация немного посложнее, поскольку большинство структур работают с серверами. Соответственно, тут и уровень безопасности должен быть выше. Как правило, администраторы используют хорошие серверные антивирусы и приложения для них (клиентские).
В мире существует огромное количество различных корпораций, которые занимаются разработкой все более и более новых антивирусов и накоплением баз данных к ним. На нашем сайте вы сможете найти, только самые крупные и самые успешные компании, антивирусы которых, не один раз выигрывали различного рода тесты и соревнования (Вирус Бюлетин) и т.д.
Урок 1: Инсталляция программ. Компьютерные вирусы и антивирусные программы.
И помните, покупая лицензионный продукт, вы не только получаете доступ к новым и самым последним обновлениям сигнатур, но получаете специализированную поддержку, в случае проблем возникших при работе с антивирусным ПО.
Антивирусы защищают ваш компьютер от вирусов и других вредоносных программ, например червей и троянов. Антивирусные программы нужно регулярно обновлять в интернете. Для получения обновлений надо подписаться на услугу обновления антивирусных баз производителя антивирусной программы. Перед подключением к сети Интернет необходимо запускать антивирусную программу!
Основные задачи антивирусов:
· Сканирование файлов и программ в режиме реального времени.
· Сканирование компьютера по требованию.
· Сканирование электронной почты.
· Защита от атак враждебных веб-узлов.
· Восстановление поврежденных файлов (лечение).
Рекомендации разработчиков антивирусного программного обеспечения
Распространение вирусов по электронной почте можно было бы предотвратить недорогими и эффективными средствами без установки антивирусных программ, если бы были устранены дефекты программ электронной почты, которые сводятся к выполнению без ведома и разрешения пользователя исполняемого кода, содержащегося в письмах.
· Обучение пользователей может стать эффективным дополнением к антивирусному программному обеспечению. Простое обучение пользователей правилам безопасного использования компьютера (например не загружать и не запускать на выполнение неизвестные программы из Интернета) снизило бы вероятность распространения вирусов и избавило бы от надобности пользоваться многими антивирусными программами.
· Пользователи компьютеров не должны всё время работать с правами администратора. Если бы они пользовались режимом доступа обычного пользователя, то некоторые разновидности вирусов не смогли бы распространяться (или, по крайней мере, ущерб от действия вирусов был бы меньше). Это одна из причин, по которым вирусы в Unix-подобных системах относительно редкое явление.
· Различные методы шифрования и упаковки вредоносных программ делают даже известные вирусы не обнаруживаемыми антивирусным программным обеспечением. Для обнаружения этих «замаскированных» вирусов требуется мощный механизм распаковки, который может дешифровать файлы перед их проверкой. К несчастью, во многих антивирусных программах эта возможность отсутствует и, в связи с этим, часто невозможно обнаружить зашифрованные вирусы.
· Постоянное появление новых вирусов даёт разработчикам антивирусного программного обеспечения хорошую финансовую перспективу.
· Некоторые антивирусные программы могут значительно понизить быстродействие. Пользователи могут запретить антивирусную защиту, чтобы предотвратить потерю быстродействия, в свою очередь, увеличивая риск заражения вирусами. Для максимальной защищённости антивирусное программное обеспечение должно быть подключено всегда, несмотря на потерю быстродействия. Некоторые антивирусные программы не очень сильно влияют на быстродействие.
· Иногда приходится отключать антивирусную защиту при установке обновлений программ, таких, например, как Windows Service Packs. Антивирусная программа, работающая во время установки обновлений, может стать причиной неправильной установки модификаций или полной отмене установки модификаций. Перед обновлением Windows 98, Windows 98 Second Edition или Windows ME на Windows XP (Home или Professional), лучше отключить защиту от вирусов, в противном случае процесс обновления может завершиться неудачей.
· Некоторые антивирусные программы на самом деле являются шпионским ПО, которое под них маскируется. Лучше несколько раз проверить, что антивирусная программа, которую вы загружаете, действительно является таковой. Ещё лучше использовать ПО известных производителей и загружать дистрибутивы только с сайта разработчика.
· Некоторые из продуктов, используют несколько ядер для поиска и удаления вирусов и spyware. Например, в разработке NuWave Software, используется 4 ядра (два для поисков вирусов и два для поиска spyware)
Антивирусные программы принято разделять на чистые антивирусы и антивирусы двойного назначения. Чистые антивирусы отличаются наличием антивирусного ядра, которое выполняет функцию сканирования по образцам. Принципиальным в этом случае является то, что возможно лечение, если известен вирус.
Чистые антивирусы, в свою очередь, по типу доступа к файлам подразделяются на две категории: осуществляющие контроль по доступу (on access) или по требованию пользователя (on demand). Обычно on access-продукты называют мониторами, а on demand-продукты — сканерами. Кроме того, антивирусные программы, так же как и вирусы, можно разделить в зависимости от платформы, внутри которой данный антивирус работает. В этом смысле наряду с Windows или Linux к платформам могут быть отнесены Microsoft Exchange Server, Microsoft Office, Lotus Notes.
Программы двойного назначения — это программы, используемые как в антивирусах, так и в ПО, которое антивирусом не является. Разновидностью программ двойного назначения являются поведенческие блокираторы, которые анализируют поведение других программ и при обнаружении подозрительных действий блокируют их.
При выборе антивирусной программы необходимо учитывать не только процент обнаружения вирусов, но и способность обнаруживать новые вирусы, количество вирусов в антивирусной базе, частоту ее обновления, наличие дополнительных функций.
Антивирусные программы, их классификация и принципы работы
Самыми популярными и эффективными антивирусными программами являются антивирусные сканеры (другие названия: доктора, фаги, полифаги). Следом за ними по эффективности и популярности следуют CRC-сканеры (так-же: ревизор, checksumer, integrity checker). Часто оба приведенных метода объединяются в одну универсальную антивирусную программу, что значительно повышает ее мощность. Применяются также различного типа мониторы (фильтры, блокировщики) и иммунизаторы (детекторы).
Сканеры. Принцип работы антивирусных сканеров основан на проверке файлов, секторов и системной памяти и поиске в них известных и новых (неизвестных сканеру) вирусов. Сканеры также можно разделить на две категории — «универсальные» и «специализированные».
Универсальные сканеры рассчитаны на поиск и обезвреживание всех типов вирусов вне зависимости от операционной системы, на работу в которой рассчитан сканер. Специализированные сканеры предназначены для обезвреживания ограниченного числа вирусов или только одного их класса, например макро-вирусов. Специализированные сканеры, рассчитанные только на макро-вирусы, часто оказываются наиболее удобным и надежным решением для защиты систем документооборота в средах MS Word и MS Excel. Сканеры также делятся на «резидентные», производящие сканирование «на лету», и «нерезидентные», обеспечивающие проверку системы только по запросу.
CRC-сканеры. Принцип работы CRC-сканеров основан на подсчете CRC-сумм (контрольных сумм) для присутствующих на диске файлов/системных секторов. Эти CRC-суммы затем сохраняются в базе данных антивируса, как, впрочем, и некоторая другая информация: длины файлов, даты их последней модификации и т.д. При последующем запуске CRC-сканеры сверяют данные, содержащиеся в базе данных, с реально подсчитанными значениями. Если информация о файле, записанная в базе данных, не совпадает с реальными значениями, то CRC-сканеры сигнализируют о том, что файл был изменен или заражен вирусом.
Мониторы. Антивирусные мониторы — это резидентные программы, перехватывающие «вирусо-опасные» ситуации и сообщающие об этом пользователю. К «вирусо-опасным» относятся вызовы на открытие для записи в выполняемые файлы, запись в загрузочные сектора дисков, попытки программ остаться резидентно и т.д., то есть вызовы, которые характерны для вирусов в моменты из размножения.
Иммунизаторы. Иммунизаторы делятся на два типа: иммунизаторы, сообщающие о заражении, и иммунизаторы, блокирующие заражение каким-либо типом вируса. Первые обычно записываются в конец файлов (по принципу файлового вируса) и при запуске файла каждый раз проверяют его на изменение. Недостаток у таких иммунизаторов всего один, что он летален: абсолютная неспособность сообщить о заражении стелс-вирусом. Поэтому такие иммунизаторы, как и мониторы, практически не используются в настоящее время.
Наиболее распространенные антивирусные программы: ADINF, AIDSTEST, AVP, DrWeb. NAV (Symantec), SCAN (McAfee), VIRUSAFE (Eliashim) и др. К антивирусам, которые зарекомендовали себя как достаточно надежные сканеры, можно отнести AVAST (Avil Software, Чехословакия), Dr.Solomon’s AVTK («Anti-Virus Toolkit», SNorman Virus Control», Norman plc, Норвегия).
Эти три программы вместе с AVP в последние годы показывают стабильно высокие результаты во всех антивирусных тестах. Неплохим сканером является также IBM Anti-Virus. За ними следуют F-PROT (Frisk Software, Исландия) и TBAV («Thunderbyte Anti-Virus», ESaSS, Нидерланды). Эти две программы являются, пожалуй, наиболее мощными и популярными в мире shareware-сканерами. Нельзя не отметить антивирус SWEEP (Sophos plc, Великобритания).
Антивирус Касперского 7.0
Программа состоит из следующих компонентов:
Файловый Антивирус — компонент, контролирующий файловую систему компьютера. Он проверяет все открываемые, запускаемые и сохраняемые файлы на компьютере
Почтовый Антивирус — компонент проверки всех входящих и исходящих почтовых сообщений компьютера.
Веб-Антивирус – компонент, который перехватывает и блокирует выполнение скрипта, расположенного на веб-сайте, если он представляет угрозу
Проактивная защита — компонент, который позволяет обнаружить новую вредоносную программу еще до того, как она успеет нанести вред. Таким образом, компьютер защищен не только от уже известных вирусов, но и от новых, еще не исследованных
Антивирус Касперского 7.0 – это классическая защита компьютера от вирусов, троянских и шпионских программ, а также от любого другого вредоносного ПО.
Три степени защиты от известных и новых интернет-угроз: 1) проверка по базам сигнатур, 2) эвристический анализатор, 3) поведенческий блокиратор
Защита от вирусов, троянских программ и червей
Защита от шпионского (spyware) и рекламного (adware) ПО
Проверка файлов, почты и интернет-трафика в режиме реального времени
Защита от вирусов при работе с ICQ и другими IM-клиентами
Защита от всех типов клавиатурных шпионов
Обнаружение всех видов руткитов
Автоматическое обновление баз
AVAST!
Антивирусная программа avast! v. home edition 4.7 (бесплатная версия) русифицирована и имеет удобный интерфейс, содержит резидентный монитор, сканер, средства автоматического обновление баз и т.д.
Защита Avast основана на резидентных провайдерах, которые являются специальными модулями для защиты таких подсистем, как файловая система, электронная почта и т.д. К резидентным провайдерам Avast! относятся: Outlook/Exchange, Web-экран, мгновенные сообщения, стандартный экран, сетевой экран, экран P2P, электронная почта.
Norton AntiVirus
Состоит из одного модуля, который постоянно находится в памяти компьютера и осуществляет такие задачи как мониторинг памяти и сканирование файлов на диске. Доступ к элементам управления и настройкам программы выполняется с помощью соответствующих закладок и кнопок.
Автозащита должна быть всегда включенной, чтобы обеспечить защиту ПК от вирусов. Автозащита работает в фоновом режиме, не прерывая работу ПК.
Обнаруживает и защищает ПК от всех типов вирусов, включая макро-вирусы, вирусы загрузочных секторов, вирусы резидента памяти и троянских коней, червей и других вредоносных вирусов.
Защищает компьютер от вирусов, которые передаются через сеть Интернет, проверяя все файлы, которые загружаются из Интернета.
Антивирусные компании и программы
AhnLab — Южная Корея
Aladdin Knowledge Systems — компания не выпускает антивирусы
ALWIL Software (avast!) — Чехия (бесплатная и платная версии)
AOL Virus Protection в составе AOL Safety and Security Center
ArcaVir — Польша
Authentium — Великобритания
Avira — Германия (есть бесплатная версия Classic)
AVZ — Россия (бесплатная) (в полной мере назвать этот продукт антивирусом нельзя — это антивирусная утилита (отсутствует real-time monitor))
BitDefender — Румыния
BullGuard — Дания
ClamAV — Лицензия GPL — бесплатный с открытым исходными кодами программы
ClamWin — ClamAV для Windows
Comodo Group — США
Computer Associates — США
Dr.Web — Россия
Eset NOD32 — Словакия
Fortinet — США
Frisk Software — Исландия
F-Secure — Финляндия (многодвижковый продукт)
G-DATA — Германия (многодвижковый продукт)
GeCAD — Румыния (Microsoft купил компанию в 2003)
GFI Software
GriSoft (AVG) — Чехия (бесплатная и платная версии)
IKARUS — Австрия
H+BEDV — Германия
Hauri — Южная Корея
McAfee — США
MicroWorld Technologies — Индия
MKS — Польша
MoonSecure — Лицензия GPL — бесплатный с открытым исходными кодами программы, основан на коде ClamAV, но обладает real-time монитором
Norman — Норвегия
NuWave Software — Украина (используют движки от AVG,Frisk,Lavasoft,Norman,Sunbelt)
Outpost — Россия (используют свой anti-spyware и антивирус от VirusBuster)
Panda Software — Испания
Quick Heal AntiVirus — Индия
Rising — Китай
ROSE SWE — Германия
Safe`n`Sec — Россия
Simple Antivirus — Украина
Sophos — Великобритания
Spyware Doctor — антивирусная утилита
Stiller Research
Sybari Software (Microsoft купила компанию в начале 2005)
Symantec — США
Trend Micro — Япония (номинально Тайвань-США)
Trojan Hunter — антивирусная утилита
UAV (Universal Anti Virus) — Украина (бесплатный)
VirusBuster — Венгрия
ZoneAlarm AntiVirus — США
Zillya! — Украина (бесплатный)
Антивирус Касперского — Россия
ВирусБлокАда (VBA32) — Беларусь
Украинский Национальный Антивирус — Украина
Источник: www.e-ng.ru
Для чего нужны антивирусы
Опытному пользователю операционной системы Windows работа в сети без антивирусной программы покажется чем-то немыслимым. Но у того, кто только начинает осваивать компьютер, может возникнуть вполне закономерный вопрос – зачем нужен антивирус?
Статьи по теме:
- Для чего нужны антивирусы
- Какой антивирус выбрать
- Нужно ли устанавливать антивирус на смартфон
Каких-то десять-пятнадцать лет назад можно было работать в интернете, почти ничего не опасаясь. Компьютеры еще практически не использовались для осуществления платежных операций, большинство хакеров были далеки от криминала и просто развлекались, радуясь несовершенству Windows 95.
Но время шло, активно развивался коммерческий сегмент интернета. Расчеты через интернет становились все более масштабными, постепенно превращаясь в рутину. И чем больше в интернете становилось денег, тем больше появлялось желающих прибрать их к рукам. А самым удобным способом отъема денег стали троянские программы.
Попав на компьютер, троянская программа ворует конфиденциальные данные и пересылает их хакеру. В результате пользователь компьютера может столкнуться с массой неприятностей – у него могут пропасть деньги с электронного кошелька или пластиковой карточки, он может потерять доступ к своему почтовому ящику или иному ресурсу. Могут быть сворованы важные документы и личные фотографии.
В отличие от троянских программ, компьютерные вирусы не воруют информацию, а выполняют на компьютере определенные действия. Например, могут удалить или зашифровать все данные, форматировать диски и многое другое. Самыми безобидными шалостями оказываются открытие-закрытие привода компакт-дисков, пропадание кнопки «Пуск» или курсора мышки, появление на экране разного рода надписей и т.д.
Для того чтобы обезопасить пользователя компьютера, и начали создаваться антивирусные программы. Антивирус способен не только выявлять и уничтожать вирусные и троянские программы, но и отслеживать и пресекать потенциально опасные действия любого запущенного на компьютере программного обеспечения. Вирусные и троянские программы ищутся по так называемым сигнатурам – характерным для данного вируса участкам кода. Антивирус «на лету» проверяет файлы и запущенные процессы, поэтому вирус, имеющийся в антивирусной базе программы, тут же обнаруживается и не успевает причинить вреда. Именно поэтому так важно ежедневное обновление антивирусных баз – новые вирусы и троянские программы появляются каждый день, поэтому только своевременное обновление антивирусных баз может минимизировать угрозу потери конфиденциальных данных.
Следует помнить, что наибольшую защиту антивирус обеспечивает в связке с брандмауэром (он же фаервол и сетевой экран). Многие современные антивирусные программы имеют фаервол в своем составе. Брандмауэр контролирует сетевой трафик и пресекает любые попытки несанкционированного пользователем доступа как с компьютера в интернет, так и из интернета к компьютеру.
Если троянская программа даже попала на компьютер и смогла собрать информацию, ей будет гораздо труднее ее передать – ведь для этого ей надо будет воспользоваться каким-то сетевым протоколом. Правда, следует отметить, что и хакерская мысль не стоит на месте, поэтому в соревновании создателей вирусов и производителей антивирусных программ все-таки побеждают первые. Доказательством тому служат суммы ущерба, причиняемого воровством конфиденциальных данных – счет идет уже не на миллионы, а на миллиарды долларов.
Именно поэтому не стоит полностью полагаться на установленный антивирус, какой бы известной компанией он не был разработан. Помните о том, что опытный хакер всегда найдет доступ к вашему компьютеру. Если он найдет у вас что-то ценное, вы узнаете об этом, потеряв свои деньги.
Если не найдет, то просто утратит к вам интерес и вы останетесь в счастливом неведении о том, что в вашем компьютере кто-то смог покопаться. Поэтому никогда не храните на компьютере важных сведений в открытом виде и уж тем более не давайте папкам, в которых они хранятся, названий, точно характеризующих хранимую информацию. Лучше запакуйте папку с такими файлами в архив и поставьте на него пароль. Никогда не скачивайте программы с не внушающих доверия сайтов, не переходите по присланным вам незнакомцами ссылкам, не открывайте фотографии в письмах от неизвестных людей. Соблюдайте элементарные меры предосторожности, и украсть ваши конфиденциальные данные будет намного сложнее.
Совет полезен?
Статьи по теме:
- Можно ли установить 2 антивируса
- Как выбрать антивирусную программу для домашних устройств
- Как защитить компьютер от хакеров
Добавить комментарий к статье
Похожие советы
- Какая антивирусная программа лучше всего
- Как заменить антивирус
- Как защитить программу
- Как защитить от вирусов
- Для чего нужна антивирусная программа
- Какой антивирус самый лучший
- Как работают антивирусные программы
- Обзор популярных интернет-антивирусов
- Какая роль антивируса для компьютера
- Как выбрать антивирус
- От чего защищает антивирус на смартфоне
- Нужен ли смартфону антивирус
- Какие есть антивирусные программы
- Какой антивирус лучше всех
- Какая антивирусная программа хорошая
- Платный или бесплатный антивирус выбрать?
- Как выбрать антивирус на компьютер
- Как выбрать антивирус именно для вашего ПК
- Зачем нужны приложения
- Для чего нужны утилиты
- Зачем нужен directХ
- Простые программы для обслуживания компьютера
- Как настроить антивирус
- Как сделать антивирус
Источник: www.kakprosto.ru
Для чего нужны антивирусные программы
Появление компьютеров и различных инновационных технологий, а также их стремительное распространение по всему миру, не могли пройти бесследно. Как говорится: «Не бывает худа без добра» вот и здесь, чтобы усложнить жизнь компьютерных пользователей, умелые хакеры создали очень много разнообразных компьютерных вирусов, своеобразных инфекций, которые имеют свойство незаметно внедряться в систему и поражать файлы, извлекать информацию, в общем, приносить много вреда.
Для противоборства с этими, стремительно появляющимися и распространяющимися вирусами, были созданы антивирусники — своеобразные программы, суть которых заключается в обнаружении вирусных файлов и их уничтожении. На самом деле, их задача очень важна, потому как проблема распространения вирусов располагается гораздо глубже, чем пользователь компьютера можете предполагать.
Чем опасны компьютерные вирусы и как от них защититься
Начнём с того, что очень часто мы храним на своём персональном компьютере достаточно большой объём личной информации, начиная от паролей к почтовым ящикам, социальным сетям и заканчивая от сканированными снимками документов, фотографиями, видео-архивами из личной жизни. Некоторые из этих файлов нам очень дороги, а некоторые, просто не должны распространяться и чтобы их защитить, стоит непременно установить антивирусную программу, которая сможет предотвратить проникновение вирусов в систему вашего компьютера, а значит и их воздействие на выше перечисленные файлы.
Вирусы могут не только повреждать программы, файлы, они также способны считывать информацию и делать другие, достаточно неприятные вещи, последствия которых могут быть очень плачевными. Поэтому стоит следить за тем, чтобы ваша антивирусная программа регулярно обновлялась, что позволит ей защитить вас, пользователя, от новых вирусов и вредителей, которые возникают постоянно.
Также, следует периодически запускать глубинную проверку антивирусной программы, ведь в процессе работы, какие-то моменты могут быть упущены. Вирус способен попасть на компьютер не только через интернет, но и через любой съёмный носитель информации, а значит будьте бдительны, в чём вам и поможет антивирусная программа.
Источник: minimum-problem.ru