Пользователь, который только недавно начал знакомство с Интернет, не только не представляет какой опасности подвергаются его личные данные и файлы при работе во всемирной паутине, но и не обладает необходимым багажом знаний для противостояния этому. Цель данной статьи вооружить вас первоначальными знаниями и программами. Все нюансы охватить не возможно, поэтому если вам кажется что вы что-то недопоняли или у вас возникли сомнения в правильности понимания некоторых терминов, то попробуйте поискать нужную вам информацию в альтернативных источниках.
Не забывайте, что ответственность за чистоту компьютера во время путешествия по всемирной паутине несете только Вы!
Перед подключением компьютера к интернет, вам необходимо установить все критические обновления безопасности для вашей операционной системы. Установить антивирусную программу. По возможности обновить ваш браузер. Установите специализированные программы, которые препятствуют открытию всплывающих окон и баннеров. Не забывайте регулярно обновлять антивирусные базы (помните что от антивирусной базы месячной давности пользы ровно столько, сколько от ее отсутствия), регулярно проводите полную проверку компьютера на вирусы.
Основные правила безопасности в Интернет: не открывайте письма от незнакомых пользователей, не отвечайте на эти письма, не открывайте вложения в письмах от ваших знакомых, если не было предварительной договоренности именно об этом файле, не открывайте ссылки, пришедшие вам по ICQ или почте, не кликайте по баннерам, не передавайте ваши пароли никому ни под каким предлогом, никогда повторно не используйте один и тот же пароль. Не оставляйте детей наедине с включенным Интернет, не храните конфиденциальную информацию на жестком диске.
Вопросы — ответы
Ниже приведены наиболее часто задаваемые вопросы и ответы на них.
Вопрос: Какая антивирусная программа может 100% защитить меня от вирусов?
Ответ: Никакая. Вирусы распространяются гораздо быстрее чем обновления для антивирусных программ, следовательно даже при своевременном обновлении антивирусных баз при заражении новым вирусом вы будете беззащитны перед ним в течение некоторого времени.
Вопрос: Какую антивирусную программу рекомендуете поставить?
Ответ: Очень хорошо зарекомендовали себя антивирусы ESET NOD32, Dr.Web и Касперский.
Вопрос: Как получить обновления баз для антивирусной программы?
Ответ: Для абонентов компании SipStar организовано локальное зеркало обновлений для наиболее популярных антивирусов, ссылки размещены ниже.
Вопрос: Сколько времени потребуется вирусу для заражения незащищенного компьютера, подключенного к интернет?
Ответ: От 1 до 15 минут.
Вопрос: Что такое троянская (Trojan) программа?
Ответ: Это вредоносная программа, нацеленная на похищение с вашего компьютера паролей, номеров кредитных карт, конфиденциальной информации и прочих данных.
Вопрос: Что такое спайваре (Spyware) программа?
Ответ: Это программа, которая отслеживает действия пользователя (например посещенные сайты, введенные фразы в поисковых системах) и отсылает собранные данные разработчику или без вашего участия открывает нежелательные сайты чаще всего порнографического содержания.
Вопрос: Что такое троянская прокси (Trojan Proxy) программа?
Ответ: Это программа, которая организует на вашем компьютере прокси сервер, который в свою очередь используется злоумышленниками для работы в Интернет за ваш счет. В материальном плане это одна из наиболее неприятных программ.
Вопрос: Что такое троянский smtp сервер?
Ответ: Это программа, которая организует на вашем компьютере почтовый сервер, который используется злоумышленниками для рассылки спам сообщений с вашего компьютера.
Вопрос: Какие основные признаки у зараженного вирусом компьютера?
Ответ: Подозрительные иконки на рабочем столе, подозрительные ярлыки в папке автозапуска, избранном и реестре, измененная домашняя страница, внезапное завершение работы Windows, подозрительные процессы (вида fdsghbde.exe), количество исходящего трафика с вашего компьютера превышает количество входящего трафика, сообщения установленных на вашем компьютере программ о повреждении программных модулей, замедленная реакция компьютера на действия пользователя, наличие в каталоге Windows и WindowsSystem32 запускающихся файлов размером не более 100kb обработанные программами UPX, FSG и не имеющие цифровой подписи.
Вопрос: После установки антивируса компьютер стол ощутимо притормаживать, что делать?
Ответ: Как вариант отключать наблюдение за файловой системой на время запуска тяжелых приложений, или отключить в антивирусе эвристическое сканирование файлов.
Вопрос: Закончилось время пробного использования выбранного мной антивируса, что делать?
Ответ: Обратитесь к разработчику данного антивируса.
Вопрос: Перестала запускаться антивирусная программа. Что делать?
Ответ: Скорее всего вирус смог отключить антивирусную программу, попробуйте переустановить, в случае неудачи потребуется проверка вашего жесткого диска с помощью rescue дистрибутива антивируса, например при помощиhttp://support.kaspersky.ru/viruses/rescuedisk/.
Вопрос: Постоянно появляется сообщение в котором написано что мой компьютер заражен вирусами и предлагает посетить сайт (например www.spy-killer.com, www.spyremove.com, www.freevirus.com). Что это?
Ответ: Отключите службу сообщений, это один из трюков распостранителей spyware программ для завлечения вас на сайты с неблагоприятным контентом.
Вопрос: Какой пакет программ желательно установить перед подключением компьютера к интернет?
Ответ: Антивирусная программа (например NOD32, Касперский, Dr.Web), программа для блокирования всплывающих окон и баннеров (Ad Muncher), программа для мониторинга и блокирования шпионских модулей (Ad Aware) и брандмауер (Outpost, Norton Internet Security, Kerio Firewall, Zone Alarm).
Вопрос: Какие будут еще рекомендации для защиты компьютера от вирусов?
Ответ: Установка последних сервис паков для операционной системы, установка всех без исключения исправлений безопасности операционной системы, регулярное обновление установленных программ и антивирусных баз.
Вопрос: На кого подавать в суд при заражении моего компьютера через ваш интернет?
Ответ: На вирусописателя. Компания SipStar не несет ответственность за информацию, передаваемую по каналам связи.
Вопрос: Мой компьютер был заражен вирусом, который слал и принимал информацию из сети Internet, в результате у меня «съеден» интернет-трафик, компания SipStar компенсирует его мне?
Ответ: Компания SipStar не несет ответственности за безопасность и настройки Вашего компьютера. Содержание, объем и направление переданной (полученной) информации полностью лежит на ответственности пользователя сети. Поэтому интернет-трафик компенсирован не будет.
Вопрос: Что мне будет за распространение троянских или вредоносных программ?
Ответ: Расторжение договора с компанией SipStar в одностороннем порядке.
Источник: sipstar.org
AV-Comparatives, сентябрь 2022: Лучшие антивирусы для Windows 10
Тестирование AV-Comparatives в сентябре 2022 года выявило лучшие антивирусы для Windows 10. Испытание на защиту от вредоносного ПО включало проверку уровня обнаружения с запуском нераспознанных угроз и тест на ложные срабатывания
Введение
Тестирование на защиту от вредоносных программ (Malware Protection Test) включает выполнение вредоносных файлов в системе. В то время как в динамическом тестировании антивирусов основной вектор атак – это Интернет, в тесте на защиту от вредоносных программ векторами могут быть, например, сетевые диски, USB-накопители или сценарии, в которых вредоносная программа уже находится на диске.
Обратите внимание, что лаборатория не рекомендует покупать антивирусное решение на основе исключительно данных индивидуальных испытаний. Пользователи должны учитывать и другие факторы: стоимость, удобство использования, совместимость и поддержку. Установка пробной версии антивируса позволяет провести тестирование в режиме повседневного использования, и на основании данного опыта принять решение о приобретении.
В тестировании принимали участие преимущественно комплексные антивирусы, предназначенные в основном для домашних пользователей. Тем не менее, некоторые вендоры настояли на тестировании своих бесплатных антивирусов.
Во второй половине 2022 года тестовый набор состоял из 10,019 вредоносных образцов. Многие вредоносные экземпляры были собраны после предварительного сбора телеметрических данных с целью выявления новейших широко распространенных угроз, которые представляют серьезную опасность для пользователей. Различные варианты вредоносных программ были сгруппированы, чтобы создать сбалансированный тестовый набор (т.е. избежать чрезмерного представления одного и то же вредоносного образца в наборе). Процесс сбора образцов завершился в конце августа 2022 года.
Тестируемые антивирусы
Все антивирусы были установлены на полностью обновленную систему Microsoft Windows 10 Pro 64-bit. Все продукты были протестированы в начале сентября. Каждый антивирус получил последние обновления и был протестирован с настройками по умолчанию.
- Avast Free Antivirus
- AVG Free Antivirus
- Avira Prime
- Bitdefender Internet Security
- ESET NOD32 Internet Security
- G Data Total Security
- K7 Total Security
- Kaspersky Internet Security
- Malwarebytes Premium
- McAfee Total Protection
- Microsoft Defender Antivirus
- NortonLifeLock Norton 360 Deluxe
- Panda Free Antivirus
- Total Defense Essential Antivirus
- Total AV Total Security
- Trend Micro Internet Security
- VIPRE Advanced Security
Информация о дополнительных сторонних движках / сигнатурах, используемых внутри продуктов: G DATA, Total Defense и VIPRE используют движок Bitdefender. TotalAV использует движок AVIRA. AVG – это ребрендинговая версия Avast.
Методология
Тестирование на защиту от вредоносных программ (Malware Protection Test) оценивает способность антивирусов противостоять заражению систему вредоносными файлами до их запуска, во время исполнения и после него. При тестировании каждого антивируса использовалась единая методология.
Перед выполнением, все тестовые образцы были подвергнуты проверкам по требованию, которые выполнялись при подключении к Интернету и без доступа к сети. Т.е. образцы, которые не были обнаружены во время данных проверок, были запущены в тестовой системе – при этом был организован доступ к Интернету, чтобы функции поведенческого анализа смогли полноценно работать. Если антивирус не предотвращал заражение и не отменял вредоносные изменения, внесенные конкретным вредоносным образцом, то считалось, что в данном тестовом сценарии продукт потерпел неудачу. Если антивирус спрашивал у пользователя, нужно ли разрешить запуск опасной программы или заблокировать объект, то неправильное решение приводило к заражению системы. Данный тестовый сценарий рассматривался как “User dependent”, т.е. действие над угрозой зависит от решения пользователя.
Уровни обнаружения в режимах онлайн и оффлайн
Многие тестируемые антивирусы используют облачные технологии защиты, такие как сервисы репутации или облачные сигнатуры, доступ к которым невозможен без активного подключения к Интернету. За счет выполнения сканирований по требованию в режимах онлайн ONLINE (с доступом к Интернету) и оффлайн OFFLINE (без доступа к Интернету), тест наглядно показывает зависимость каждого продукта от облачных компонентов защиты. В результате можно сделать вывод о том, насколько эффективную защиту предоставляет антивирус, если отсутствует подключение к Интернету. Лаборатория AV-Comparatives рекомендует вендорами, чьи продукты очень жестко привязаны к облачным технологиям, предупреждать пользователей о потере активного подключения, потому что данный факт может серьезно сказаться на качестве предоставляемой защиты. В данном испытании лаборатория проверяла доступность облачных сервисов, но пользователи должны иметь в виду, что далеко не всегда наличие подключения к сети означает, что облачные сервисы доступны и работают корректно.
Лаборатория опубликовала уровни обнаружения тестируемых антивирусов в режимах сканирования онлайн и оффлайн.
Обнаружение или Защита
Обозначения в таблице
- Blocked – заблокированные угрозы
- User dependent – действие над угрозой зависит от решения пользователя
- Compromised – пропущенные угрозы
- Protection rate – общий уровень защиты
Пропущенные угрозы в процентах (меньше – лучше)
Используемый тестовый набор содержал 10,019 последних / распространенных вредоносных образца за последние несколько недель / месяцев.
Нажмите на график, чтобы перейти на сайт AV-Comparatives для получения подробной информации по каждому из продуктов.
Обозначения на графике
- Blocked (Блок, % )- заблокированные угрозы
- User dependent (Решение, %) – действие над угрозой зависит от решения пользователя
- Compromised (Пропуск, %) – пропущенные угрозы
- False Positives (Ложные) – ложные срабатывания
Результаты (таблица)
| Avast | 100 | 5 | ||
| AVG | 100 | 5 | ||
| Avira | 99.98 | 0.02 | ||
| Bitdefender | 99.98 | 0.02 | 8 | |
| ESET | 99.91 | 0.09 | ||
| G DATA | 100 | 4 | ||
| K7 | 99.97 | 0.03 | 30 | |
| Kaspersky | 99.96 | 0.04 | ||
| Malwarebytes | 99.81 | 0.19 | 16 | |
| McAfee | 100 | 7 | ||
| Microsoft | 99.99 | 0.01 | 19 | |
| NortonLifeLock | 99.99 | 0.01 | 3 | |
| Panda | 99.93 | 0.07 | 59 | |
| Total Defense | 99.97 | 0.03 | 1 | |
| TotalAV | 99.96 | 0.04 | 8 | |
| Trend Micro | 97.41 | 2.59 | 6 | |
| VIPRE | 99.97 | 0.03 | 8 |
Ложные срабатывания
Антивирус, который показывает высокий процент обнаружения угроз, но страдает от ложных срабатываний, не всегда лучше, чем антивирус, который обнаруживает меньше вредоносных файлов, но при этом генерирует меньше ложных тревог.
Тест на защиту от вредоносных программ
Тест на файловое обнаружение (File Detection Test), который проводился в последние годы, включал только этап обнаружения вредоносных файлов. Он позволял оценить способность тестируемых антивирусов обнаруживать вредоносные образцы перед запуском. Данная способность остается очень важной функцией антивирусов, которая позволяет убедиться в безопасности файла, прежде чем отправить его друзьям родственникам или коллегам по работе.
Какой антивирус самый лучший?
Если вы уже задумывались о безопасности компьютера и выбирали антивирусную программу, то наверняка читали отзывы пользователей в интернете.
Любой пользователь хотел бы установить на свой компьютер лучший антивирус, обеспечивающий 100-процентную защиту от вирусов и прочего вредоносного программного обеспечения. То есть идеальный антивирус это тот, который установил и забыл обо всех опасностях навсегда. Лучший антивирус не должен надоедать различными всплывающими окнами, а должен просто тихо делать свое дело, защищая компьютер на 100% от вирусов и прочей нечисти.
Спешу разочаровать всех желающих найти лучший антивирус. «Лучшего антивируса» не существует и быть не может. Этому есть вполне логическое объяснение, но мне бы не хотелось углубляться во все технические моменты. Далее я расскажу лишь самое важно, что должен понимать каждый пользователь компьютера.
Доказательством того, что лучшего антивируса не существует, могут служить комментарии самих пользователей, которые они оставляют на различных форумах в интернете. В этих комментариях одни хвалят определенные антивирусы, а другие в то же время обвиняют эти программы в ненадежности и пропускании вирусов и троянов.
К сожалению, большинство подобных комментариев оставляют люди, имеющие весьма смутное представление об антивирусном программном обеспечении и делающие выводы о нем только сравнивая один антивирус с другим.
«Ну да», скажете вы, «если один антивирус пропустил троян, а второй его обнаружил, значит второй надежнее». Но это утверждение правдиво только наполовину, а то и меньше!
Вы когда-нибудь задумывались, каким образом происходит поиск вирусов?
А принцип поиска достаточно прост. Антивирус пропускает код запущенных или скачиваемых файлов через себя. Таким образом, по определенным алгоритмам антивирусом ищутся подозрительные участки кода в файле и если они обнаруживаются, то сравниваются с информацией, хранящейся в антивирусной базе. Если информация совпадает, то антивирус выдает предупреждение о том, что обнаружен такой-то вирус или вредоносное программное обеспечение и даже указывает его название, взятое из базы.
Но ведь вирусы создаются каждый день и в огромных количествах. Речь идет не о десятках, а о тысячах новых компьютерных вирусов, создаваемых ежедневно. Не одна антивирусная программа просто физически не может иметь в своей антивирусной базе все существующие вирусы и тем более обновлять базы каждый день в таком объеме. Тем не менее эта проблема была частично решена.
Для того чтобы предотвратить попадание неизвестного вируса на компьютер, разработчики антивирусов создают специальные алгоритмы, которые позволяют анализировать коды файлов и вычленять потенциально опасные участки. Каждый современный антивирус снабжен так называемым эвристическим анализатором кода. Этот модуль по определенным алгоритмам анализирует файлы в поисках вредоносного кода.
Если такой участок кода найден, то антивирус предупреждает об этом, указывая в сообщение на опасность. Но мало кто читает эти сообщения, правда? Если появилось сообщение, то для большинства пользователей это означает, что был найден вирус! Но так ли это на самом деле?
У каждого разработчика антивирусного программного обеспечения эвристический анализатор работает по-своему. Можно сказать, что это коммерческая тайна каждого разработчика.
Надеюсь, вы понимаете, что подобный анализатор может лишь предположить , что какой-то участок кода файла является вредоносным. На 100% гарантировать это он не сможет . Поэтому утверждения, что какой-то новый и пока еще неизвестный антивирус нашел вирусы там, где всем известные Касперский, Аваст или Dr.Web промолчали, а это значит что неизвестный антивирус лучше, вызывает у меня только улыбку.
Именно на основании показаний эвристических анализаторов недалекие пользователи делают вывод о том, что один антивирус лучше другого. Но давайте посмотрим правде в глаза. Никому не известные антивирусные программы разрабатываются никому не известными программистами, которые в области защиты, может и имеют какой-то опыт, но совсем не сопоставимый с такими монстрами, например, как Лаборатория Касперского или ESET NOD32, которые десятилетиями профессионально занимаются проблемами защиты.
Очень часто разработчики новых антивирусов «перестраховываются», в результате чего их детища блокируют любые файлы, код которых им по каким-то причинам «не понравился».
Даже известные производители в своих эвристических анализаторах кода порой применяют алгоритмы, блокирующие вполне надежные файлы.
Вот пример из моего личного опыта. В начале 2000-х я пользовался бесплатным антивирусом Avira. Это антивирус немецкой компании, которая является одним из старейших разработчиков антивирусов и по сей день их продукты являются одними из лучших в своем классе. В то время вышел очередной сервис-пак, то есть обновление, для операционной системы Windows 2000 и я скачал его с официального сайта компании Майкрософт, но Avira заблокировала это обновление, обвинив его в троянстве.
Безусловно, найдутся люди, которые на основании этого случая сделают вывод, что Майкрософт распространяет трояны с целью завладеть всеми компьютерами мира:) Любители теории «большого заговора» были и будут всегда. Но давайте посмотрим правде в глаза – эвристический анализатор этого антивируса дал сбой. Ни Касперский, ни Dr.Web, ни NOD32 не обнаружили никакой угрозы…
Поэтому очень важно понимать, что эвристический анализатор лишь предполагает наличие вируса, который не числится в антивирусных базах. Это предположение строится на основании специальных алгоритмов по некоторым признакам. Антивирус сам «домысливает», что проверяемый код является вирусным.
Кроме этого антивирус часто лишь вас предупреждает о наличии подозрительного файла, но пользователи редко разбираются с сообщениями, которые выдает антивирус, а сразу же делают вывод о том что файл заражен.
Теперь поговорим о надежности антивирусов.
Существуют независимые лаборатории, которые проводят тестирование антивирусного программного обеспечения и выдают сводные таблицы по результатам тестов.
Подобные тесты вы самостоятельно сможете найти в интернете, например, на сайте независимого российского информационно аналитического центра по информационной безопасности — anti maLware.ru.
Изучив тесты, вы поймете, что даже всем хорошо известные антивирусные системы допускают ошибки. Они пропускают вирусы и трояны, и не могут вылечить все зараженные файлы. Многие известные антивирусы прошли тест на обнаружение вирусов с очень высоким показателем 99% или около того, но всегда остается 1%, который не был обнаружен и это очень важно понимать!
Так как же выбрать лучший антивирус?
Надеюсь, что вы уже понимаете, что лучших антивирусов просто не бывает!
Запомните, защита, которую обеспечивает любая антивирусная программа – это всего лишь 10-30% от защиты всей вашей системы !
Поэтому могу дать только один совет по выбору антивирусной защиты — это должен быть продукт одного из ведущих мировых разработчиков антивирусного программного обеспечения.
Какого именно? Этот вопрос весьма индивидуальный и я предлагаю самостоятельно вам изучить рейтинги антивирусных программ, например, на сайте независимого центра по информационной безопасности anti maLware.ru или любом другом, и выбирать антивирус из лидеров рынка.
В заключении лишь скажу, что сам я пользовался многими из известных антивирусов – Касперский, Avira, ш, Norton Internet Security, NOD 32, но вот уже года три, как я использую антивирусную защиту Avast, причем как в бесплатной, так и в платной версии.
Интересные заметки и видеоуроки по этой теме:
- Вирус Autorun.inf и борьба с ним
- Нужен ли антивирус?
- Два антивируса на одном компьютере
- Что такое Карантин, для чего он нужен и где находится
- О процессах и вредоносных программах
Источник: pcsecrets.ru