Jaký antivirus vybrat, který funguje lépe a rychleji? Tyto a mnohé další otázky vyvstávají dříve
Analýza podpisu
Úplně první funkce, která se objevila vantivirus a je stále ten hlavní, je to skenování souborů na hrozby. Pojďme se podívat na to, co je to hrozba a jak ji může antivirový skener detekovat.
Virus je malware, který můžeexistují samostatně nebo jsou připojeny k jinému programu. Jakýkoli program je především kód, tzn. sled znaků. Podpis je jakési vytlačení kódu programu, který se zadává do antivirové databáze. Virus je považován za nalezený, jakmile skener detekuje podpis v jakémkoli souboru.
Ukazuje se, že čím více podpisů je v databáziantivirová data, tím lepší je? Všechny antiviry (kromě určitého typu antivirů) používají vlastní databázi signatur a čím aktuálnější viry jsou, tím lépe.
Ale pokud antiviry ukládají vše do databázepodpisů, naroste do nebývalého rozsahu a skenování virů zpomalí počítač tak, že na něm prostě nebude možné pracovat. Proto vývojáři antivirů vybírají signatury na základě jejich relevance pro aktuální operační systém.
</ img>
Heuristická analýza
Další fází vývoje antivirů bylaheuristické, tzn. chytrý, analýza. V průběhu studia kódu různých virů se ukázalo, že k provádění podobného úkolu byly vytvořeny stovky různých virů, které to dělají pomocí stejných příkazů v programovacích jazycích.
Heuristická analýza založená na zkušenostechstaré viry, snaží se detekovat nové viry, které v databázi chybí. Jedná se o tak efektivní analýzu, že již nepotřebujete ukládat tisíce starých signatur, protože tyto staré viry jsou detekovány heuristickým analyzátorem.
Můžete dokonce říci více podle podpisových základenje detekováno nejméně hrozeb, heuristická analýza přebírá většinu zátěže. Pravda, kdyby lví podíl virů detekovaných chytrým algoritmem nebyl znám dříve, výsledek by byl mnohem skromnější, ale stejně.
Dokonce se začínají objevovat nové typy antivirů,které nemají databázi podpisů vůbec a fungují pouze na základě heuristické analýzy. Ale pravděpodobně je to technologie budoucnosti, ale zatím populární antiviry používají signatury a heuristickou analýzu současně a takové „kombo“ zlepšuje kvalitu skenování.
Jak asi tušíte, heuristický algoritmusanalýza pro různé antiviry funguje velmi podobně. Každý to má, ale čím lepší algoritmus, tím vyšší je kvalita antiviru obecně. V nevýhodách heuristické analýzy si můžete zapsat falešná pozitiva a myslím, že jste o nich slyšeli více než jednou.
To je, když antivir hlásí, co je v programubyl nalezen virus, ale ve skutečnosti tam virus není, jen se "zdál". To se děje proto, že příkazy programu lze použít nejen k poškození, ale také jako součást funkčnosti programu, například k odstranění systémových souborů.
Obvykle všechny náplasti, "cracky" a "drogy" prolicencované programy, antiviry jsou považovány za viry, tk. zasahují do obsahu spustitelných souborů, čímž se virus zavádí do těl jiných programů.
Hledejte potenciálně nebezpečné programy
Vývojáři antivirů se rozhodli vyvinoutdále a kromě virů byl identifikován i samostatný typ programu – potenciálně nebezpečný (PUP). Jsou to programy, které provádějí funkce, které jsou jim přiřazeny, a také něco „označeného malým písmem“. To znamená, že to není virus, ale akce programu vás mohou „překvapit“.
Může se například nainstalovat programrozšíření a panely nástrojů v prohlížečích a kancelářských programech bez svolení uživatele. Jaké jsou senzační lišty Mail.ru a Yandex. Lze také stáhnout a nainstalovat další programy, jako je nový prohlížeč, a zobrazovat reklamy.
Potenciálně nebezpečný program se může změnitdomovskou stránku ve všech vašich prohlížečích a důkladně se zabydlet ve všech částech spouštění Windows. To vše by byl poloviční problém, nebýt toho, že PUP je obtížné odstranit z operačního systému.
Pravidelná odinstalace pomocí „Instalovat a odinstalovatprogramy “odstraní program, ale stopy jeho práce zůstanou. Po vyčištění některé části nežádoucího programu vrátí zbývající kód vše zpět. Nejzajímavější je, že někdy není vůbec jasné, jak vrátit poškozené parametry operačního systému. V některých případech pomůže návrat k funkčnímu bodu obnovení systému a v jiných pomůže pouze přeinstalace OS.
Proto antiviry nabízely možnost detekovatpotenciálně nebezpečný software. Nevýhoda této metody je stejná jako u heuristické analýzy – falešné poplachy. Odpověď nemusí být nepravdivá, ale program opravdu potřebujete. V takových případech se program snadno přidá k výjimkám.
Různé antiviry používají podobný algoritmus pro detekci potenciálně nežádoucích programů. Některé antiviry ji budou mít citlivější, jiné méně.
Funkce antiviru
Antiviry se velmi liší v typu:skenery a rezidentní programy. Skenery dokážou skenovat váš pevný disk, zda neobsahují hrozby, a dělají to dobře. Ale skenery fungují pouze na žádost uživatele a podle plánu.
Skener může najít již infikovaný program, alenemůže zabránit infekci, protože prostě nemůžu. Tyto antiviry jsou užitečné pro dezinfekci infikovaného počítače, například zavedením z USB flash disku.
Druhým typem je paměťově rezidentní antivirusprogramy. Rezidentní antivirus sídlí v paměti RAM počítače a monitoruje spuštěné programy, procesy a nové / změněné soubory na discích. Jakmile se virus objeví např. pomocí některých zranitelností v procesorech Intel, antivir jej detekuje a zneškodní, čímž zabrání infekci OS a dalšímu množení viru. Všechny obvyklé oblíbené antiviry jsou rezidentní.
</ img>
Rezidentní antiviry se také liší vfunkční a hlavním podstatným rozdílem je schopnost zachytit hrozby z internetu za chodu, tzn. na stránkách v prohlížeči. Bezplatné antiviry mají zpravidla omezené možnosti ochrany webu, ale jinak velmi dobré, zde je seznam spolehlivých bezplatných antivirů vybraných profesionály. Plnou ochranu poskytují placené antiviry.
Který antivirus je nejsprávnější
Bohužel na tuto otázku neexistuje jednoznačná odpověď.Pokud se podíváte na hodnocení antivirů od nezávislých testovacích laboratoří z hlediska takových ukazatelů, jako je účinnost antivirové ochrany, výkon, aktualizovatelnost, uživatelská přívětivost rozhraní atd., ukáže se, že všechny oblíbené antiviry jdou ruku v ruce.
Preference jsou na prvním místěuživatele, jakou funkcionalitu potřebuje. Pryč jsou doby, kdy Kaspersky zpomalil systém natolik, že Windows jednoduše „zavěsil“ a Avira nemilosrdně glitovala. Antiviry vstoupily do nové etapy, učesaly se a jsou připraveny udržovat pořádek v operačním systému.
Narostly i kapacity, a to i rozpočtové, desktopových systémů vč. rozdíl ve výkonu antivirů lze zaznamenat pouze ve speciálně provedených testech.
Někdo chce mít antivirus s pokročilýmnastavení firewallu a někdo potřebuje rychlou vestavěnou VPN. Další antivirus nabídne pohodlný vestavěný správce hesel, nebo jednoduše dvěma kliknutími pozastavíte ochranu. Antiviry si dnes více konkurují v doplňkových funkcích než v základních.