Kako djeluje antivirus i kojem softveru dati prednost

Informacijska sigurnost bilo kojeg računalnog ili mobilnog sustava ne može se zamisliti bez upotrebe posebnih zaštitnih softverskih proizvoda koji se nazivaju antivirusi. Danas je razvijeno mnogo takvog softvera, a korisnici se često suočavaju s teškim izborom u korist određene aplikacije koja bi mogla pružiti potpunu zaštitu. Da biste što ispravnije pristupili rješavanje ovog problema, u početku je potrebno imati barem osnovno znanje o tome kako antivirus funkcionira.

Shvatimo temeljna načela organizacije sigurnosnog sustava na računalo ili mobilni uređaj i saznajte točno koje kriterije mora zadovoljiti antivirus koji bi trebao biti instaliran na uređaju.

Kako djeluje antivirus: opća načela

Što se tiče glavnih smjerova u pružanju sveobuhvatne zaštite bilo kojeg računalnog uređaja, treba jasno razumjeti da različiti zaštitni moduli različito reagiraju, a ne potencijalne prijetnje, jer u naše vrijeme među njima možete pronaći ne samo, da tako kažem, čiste viruse koji uzrokuju štetu operativni sustav, pohranjene na tvrdom disku i prijenosnom mediju za pohranu, instaliranom hardveru, a čitave kategorije apleta poput trojanaca, špijuna, zapisničara ili reklamnih aplikacija koje zapravo nisu virusi, već se odnose na neželjeni softver.

Ali, ako razumijete kako antivirus djeluje u odnosu na glavne vrste prijetnje, mogu se razlikovati nekoliko osnovnih načela po kojima se vrši njihovo otkrivanje:

• analiza potpisa;
• heuristička definicija (analiza ponašanja);
• usporedba kontrolnih suma;
• analiza prijetnji na razini vatrozida.

Prva tehnika je najčešća i temelji se na usporedbi potpisa (struktura) sumnjivih objekata s onima pohranjenim u antivirusnim bazama podataka. Zato takve baze podataka moraju biti ažurirane, a ažuriranje obično automatski vrši sam antivirus. Metoda potpisa omogućuje vam praćenje pojave poznatih virusa u sustavu na vrijeme, ali vrlo često je potpuno neučinkovita kada pokušavate identificirati nepoznate i nove prijetnje.

U ovom slučaju stupa na snagu druga tehnika. Kako antivirus djeluje u takvoj situaciji? Jednostavno prati pokretanje nekih programa ili datoteka (posebno onih koji se pokreću sa sustavom), analizirajući njihovo ponašanje. Ako se tijekom postupka pokretanja primijeti nešto sumnjivo, antivirus takvu komponentu identificira kao potencijalno opasan zaraženi objekt. Prednost metode je u tome što se uz njezinu pomoć mogu identificirati nove prijetnje, ali među nedostacima glavna stvar je lažno pozitivna čak i kada pokušavate pokrenuti neki službeni softver.

Tehnika usporedbe kontrolnih suma često se koristi u slučajevima kada virusni apleti pokušavaju zamijeniti elemente sustava ili programske datoteke vlastitim komponentama koje sadrže zlonamjerne kodove.

Konačno, upotreba vatrozida (vatrozida) koji neprestano prate dolazni i odlazni promet u prisutnosti mrežnih veza i aktivnog pristupa Internetu postala je prilično raširena. To vam također omogućuje da na vrijeme Postavite prepreku na putu na kojem bi teoretski virus ili prijetnja mogli ući u sustav i uzrokovati neželjene radnje, oštetiti važne OS datoteke ili pokvariti korisničke podatke. Najopasnije su sve vrste virusa-šifriranja i otkupnine, što datoteke može učiniti potpuno nečitljivima.

Na kraju, pogledajmo kako funkcionira antivirusni program u svjetlu najnovijeg razvoja računala. U posljednje vrijeme sve se više koriste tehnologije oblaka u obliku takozvanih "pješčanika", u koje se sumnjive datoteke dobivene s interneta, mrežnog okruženja ili prilikom kopiranja na tvrdi disk s prijenosnog medija šalju na analizu bez fizičkog spremanja u računalni sustav.

Zašto neki antivirusi preskaču prijetnje?

Kako antivirus otkriva virus, malo smo shvatili. Sada je vrijedno pogledati slabosti redovitih obrambenih programa. Konkretno, govorimo o svim vrstama reklamnih apleta koji su u posljednje vrijeme preplavili Internet. Pa zašto s ovom distribucijom neki besplatni antivirusi ne reagiraju na njih? Da, samo zato što većina takvih apleta ima sigurnosne certifikate i digitalne potpise programera ili izdavača. Antivirus je dovoljan da softver prepozna kao legalan. Ali na promjena početnih stranica i tražilice u preglednicima antivirusni skeneri ne reagiraju! I ovdje morate sami ukloniti prijetnje.

Koji je Antivirus bolji za"vjetrove"?

Što se tiče preferencija u odabiru zaštitnog softvera, vrlo je teško odrediti bilo koji softverski proizvod koji bi se smatrao najboljim u apsolutno svim pogledima.

Istina, većina stručnjaka preporučuje instaliranje samo plaćenih softverskih proizvoda, jer besplatni antivirusi ili analozi plaćenih aplikacija često ne pružaju odgovarajuću razinu zaštite, a neki su skraćeni. Ako pogledate ocjene takvog softvera, prednost se može dati antivirusnim programima iz "laboratorija privatnika", AZNZ, AZNZ, aznz. Web, F-Secure, profesionalac ili napredni модификациям Avast, Avira, AVG ili небезызвестному Bitdefender.

Među besplatnim antivirusima opremljenim" pješčanicima", sve se više preporučuje najzanimljiviji branitelj Interneta.

Antivirusne aplikacije za TV

Ako govorimo o antivirusima na "Androidu", i ovdje je sve jednostavno. Uglavnom, gotovo svi poznati programeri zaštitnog softvera u posljednje vrijeme, zajedno sa stacionarnim aplikacijama, stvaraju svoje analoge za mobilne sustave, tako da neće biti teško odabrati nešto prikladno za sebe.

Na popis možete dodati više aplikacija poput antivirusnih programa, interneta ili 360 interneta, koji se s razlogom natječu s poznatim robnim markama.

Brzi detalji o uklanjanju virusa oglasa

Sada ukratko o uklanjanje oglasa apleti koje je obrana ignorirala. Opći postupak ovdje je sljedeći:

• ime virusa odredite promijenjenim početna stranica ili tražilici;
• Deinstalirajte odgovarajuću aplikaciju u odjeljku programa i komponenti ili na popisu proširenja preglednika;
• riješite se u ručnom načinu rada svih preostalih ključeva registra i datoteka na disku postavljanjem pretraživanja po imenu udaljenog apleta;
• provjerite prečac preglednika da li u polju vrste objekta postoje sve vrste postskripta ili veza nakon naziva početne datoteke preglednika s proširenjem interneta.

Napomena: Ako se program ne deinstalira ili nije na popisu, prvo izbrišite unose u registru, a zatim se riješite svega ostalog. Neke prijetnje tipa oglasa mogu otkriti usko ciljane aplikacije poput TV-a. U slučaju brisanja postojećih aplikacija, kako ne biste sami očistili ostatke, bolje je koristiti programe za deinstalaciju (Ace ili ACE).

Zaključak

Evo ukratko i svega što se tiče glavnih načela funkcioniranja antivirusni softver i odabir antivirusnog softvera koji odgovara vašim potrebama prema svim kriterijima. Kao sigurnosne savjete možete dodati sljedeće:

• instalirajte samo antivirusne programe pouzdanih izdavača (čak se i besplatne aplikacije mogu trajno aktivirati pomoću slobodno distribuiranih licencnih ključeva);
• pratite ažurirano stanje antivirusnih baza podataka (posebno kada koristite prijenosne skenere);
• nemojte zanemariti antivirusna upozorenja ili kliknuti na veze na notorno opasne stranice Na internetu;
• nemojte instalirati programe preuzete iz sumnjivih izvora ili predstavljene kao piratske i prilagođene verzije nepoznatog podrijetla;
• čim primijetite prve znakove prisutnosti virusa u sustavu, hitno poduzmite mjere kako biste ga neutralizirali;
• provjerite ima li u sustavu prijetnji barem jednom mjesečno (najbolje je to raditi tjedno).