Mikä virustorjunta valita, mikä toimii paremmin ja nopeammin? Nämä ja monet muut kysymykset heräävät aiemmin
Allekirjoitusanalyysi
Aivan ensimmäinen toiminto, joka ilmestyivirustorjunta ja on edelleen tärkein, se tarkistaa tiedostot uhkien varalta. Katsotaanpa, mikä uhka on ja miten virustorjuntaohjelma voi havaita sen.
Virus on haittaohjelma, joka voiolemassa erikseen tai liitettynä toiseen ohjelmaan. Mikä tahansa ohjelma on ensinnäkin koodi, ts. merkkijono. Allekirjoitus on eräänlainen ohjelmakoodin puristus, joka syötetään virustorjuntatietokantaan. Virus katsotaan löytyneeksi heti, kun skanneri havaitsee allekirjoituksen missä tahansa tiedostossa.
Osoittautuu, että mitä enemmän allekirjoituksia tietokannassa onvirustorjuntatiedot, sitä parempi se on? Kaikki virustorjuntaohjelmat (paitsi tietyntyyppiset virustorjuntaohjelmat) käyttävät omaa allekirjoitustietokantaa, ja mitä enemmän todellisia viruksia se sisältää, sitä parempi.
Mutta jos virustorjunta tallentaa kaiken tietokantaanallekirjoituksia, se kasvaa ennennäkemättömään mittakaavaan, ja virustarkistus hidastaa tietokoneen toimintaa niin, että sen käyttäminen tulee yksinkertaisesti mahdottomaksi. Siksi virustentorjuntakehittäjät valitsevat allekirjoitukset sen mukaan, ovatko ne nykyisessä käyttöjärjestelmässä.
</ img>
Heuristinen analyysi
Seuraava vaihe virustorjuntaohjelmien kehityksessä oliheuristinen, ts. älykäs, analyysi. Erilaisten virusten koodin tutkimisen aikana kävi ilmi, että samanlaisen tehtävän suorittamiseen luotiin satoja erilaisia viruksia, jotka tekevät sen samoilla ohjelmointikielillä olevilla komentoilla.
Kokemuspohjainen heuristinen analyysivanhoja viruksia, yrittää havaita uusia viruksia, jotka puuttuvat tietokannasta. Tämä on niin tehokas analyysi, että sinun ei enää tarvitse tallentaa tuhansia vanhoja allekirjoituksia, koska heuristinen analysaattori havaitsee nämä vanhat virukset.
Voit jopa sanoa enemmän allekirjoitusten perusteellaVähiten uhkia havaitaan, heuristinen analyysi vie suurimman osan kuormituksesta. Totta, jos leijonanosaa älykkään algoritmin havaitsemista viruksista ei olisi tiedetty aikaisemmin, tulos olisi ollut paljon vaatimattomampi, mutta kuitenkin.
Uusia virustorjuntatyyppejä alkaa jopa ilmestyä,joissa ei ole lainkaan allekirjoitustietokantaa ja ne toimivat vain heuristisen analyysin pohjalta. Mutta luultavasti tämä on tulevaisuuden tekniikkaa, mutta toistaiseksi suositut virustentorjuntaohjelmat käyttävät allekirjoituksia ja heuristista analyysiä samanaikaisesti, ja tällainen "yhdistelmä" parantaa skannauksen laatua.
Kuten arvata saattaa, heuristinen algoritmianalyysi eri virustorjuntaohjelmille toimii hyvin samalla tavalla. Kaikilla on se, mutta mitä parempi algoritmi, sitä korkeampi on virustentorjunta yleisesti. Heuristisen analyysin miinuksiin voi kirjoittaa vääriä positiivisia, ja luulen, että olet kuullut niistä useammin kuin kerran.
Tällöin virustorjunta ilmoittaa, mitä ohjelmassa onvirus löytyi, mutta itse asiassa virusta ei ole olemassa, se vain "näytti". Tämä johtuu siitä, että ohjelmakomentoja voidaan käyttää paitsi haitan aiheuttamiseen, myös osana ohjelman toimintoja, esimerkiksi järjestelmätiedostojen poistamiseen.
Yleensä kaikki laastarit, "halkeamat" ja "lääkkeet".lisensoidut ohjelmat, virustorjuntaohjelmat katsotaan viruksiksi, tk. ne häiritsevät suoritettavien tiedostojen sisältöä, jolloin virus joutuu muiden ohjelmien runkoon.
Etsi mahdollisesti vaarallisia ohjelmia
Virustentorjuntakehittäjät päättivät kehittyäLisäksi virusten lisäksi tunnistettiin erilainen ohjelma - mahdollisesti vaarallinen (PUP). Nämä ovat ohjelmia, jotka suorittavat niille määrätyt toiminnot, sekä jotain "pienellä kirjaimilla merkittyä". Eli se ei ole virus, mutta ohjelman toimet voivat "yllättää" sinut.
Esimerkiksi ohjelma saattaa asentaalaajennukset ja työkalurivit selaimissa ja toimistoohjelmissa ilman käyttäjän lupaa. Mitkä ovat sensaatiomaiset Mail.ru- ja Yandex-palkit. Myös muita ohjelmia voidaan ladata ja asentaa, kuten uusi selain, ja mainoksia voidaan näyttää.
Mahdollisesti vaarallinen ohjelma voi muuttuakotisivu kaikissa selaimissasi ja asettua perusteellisesti kaikkiin Windowsin käynnistyksen osioihin. Kaikki tämä olisi puoli vaivaa, jos ei olisi sitä tosiasiaa, että PUP:ia on vaikea poistaa käyttöjärjestelmästä.
Säännöllinen asennuksen poisto kohdassa "Asenna ja poistaohjelmat ”poistaa ohjelman, mutta sen työstä jää jälkiä. Kun jokin osa ei-toivotusta ohjelmasta on puhdistettu, jäljellä oleva koodi palauttaa kaiken takaisin. Mielenkiintoisin asia on, että joskus ei ole ollenkaan selvää, kuinka käyttöjärjestelmän vioittuneet parametrit palautetaan. Joissakin tapauksissa auttaa palautus toimivaan järjestelmän palautuspisteeseen, ja toisissa vain käyttöjärjestelmän uudelleenasentaminen auttaa.
Siksi virustorjunta tarjosi mahdollisuuden havaitamahdollisesti vaarallisia ohjelmistoja. Tämän menetelmän haittapuoli on sama kuin heuristisessa analyysissä - vääriä positiivisia. Vastaus ei ehkä ole väärä, mutta tarvitset todella ohjelman. Tällaisissa tapauksissa ohjelma on helppo lisätä poikkeuksiin.
Eri virustorjuntaohjelmat käyttävät samanlaista algoritmia mahdollisesti ei-toivottujen ohjelmien havaitsemiseen. Joidenkin virustorjuntaohjelmien se on herkempi, kun taas toisten se on vähemmän herkkä.
Virustorjuntatoiminto
Virustentorjuntaohjelmat vaihtelevat suuresti:skannerit ja paikalliset ohjelmat. Skannerit voivat tarkistaa kiintolevyn uhkien varalta, ja he tekevät sen hyvin. Mutta skannerit toimivat vain käyttäjän pyynnöstä ja aikataulussa.
Skanneri voi löytää jo tartunnan saaneen ohjelman, muttaei voi estää tartuntaa, koska ei vain voi. Nämä virustorjuntaohjelmat ovat hyödyllisiä tartunnan saaneen tietokoneen desinfioinnissa, esimerkiksi käynnistämällä USB-muistitikulta.
Toinen tyyppi on muistissa oleva virustorjuntaohjelmia. Resident antivirus sijaitsee tietokoneen RAM-muistissa ja valvoo käynnissä olevia ohjelmia, prosesseja ja uusia / muutettuja tiedostoja levyillä. Heti kun virus ilmestyy esimerkiksi Intel-prosessorien haavoittuvuuksien avulla, virustorjunta havaitsee ja neutraloi sen, estäen käyttöjärjestelmän tartunnan ja viruksen lisääntymisen. Kaikki tavalliset suositut virustentorjuntaohjelmat ovat kotimaisia.
</ img>
Resident antivirus eroavat myöstoimiva, ja tärkein merkittävä ero on kyky napata Internetin uhkia lennossa, ts. sivustoilla selaimessa. Ilmaisilla virustorjuntaohjelmilla on pääsääntöisesti rajalliset verkkosuojausominaisuudet, mutta muuten erittäin hyvä, tässä on luettelo ammattilaisten valitsemista luotettavista ilmaisista virustorjuntaohjelmista. Maksulliset virustorjuntaohjelmat tarjoavat täydellisen suojan.
Mikä virustorjunta on oikea
Valitettavasti tähän kysymykseen ei ole varmaa vastausta.Jos tarkastellaan riippumattomien testauslaboratorioiden antivirusten luokituksia sellaisilla indikaattoreilla kuin virussuojauksen tehokkuus, suorituskyky, päivitettävyys, käyttöliittymän käyttäjäystävällisyys jne., käy ilmi, että kaikki suositut viruksentorjuntaohjelmat kulkevat käsi kädessä.
Asetukset ovat etusijallakäyttäjä, mitä toimintoja hän tarvitsee. Takana ovat ajat, jolloin Kaspersky hidasti järjestelmää niin paljon, että Windows vain katkaisi puhelun ja Avira häiritsi armottomasti. Virustentorjuntaohjelmat ovat siirtyneet uuteen vaiheeseen, kampaavat hiuksensa ja ovat valmiita pitämään järjestyksen käyttöjärjestelmässä.
Myös pöytäkonejärjestelmien kapasiteetit ovat kasvaneet, budjettienkin, mm. eron virustentorjuntaohjelmien suorituskyvyssä huomaa vain erityisissä testeissä.
Joku haluaa virustorjunnan edistyneelläpalomuuriasetukset, ja joku tarvitsee nopean sisäänrakennetun VPN:n. Toinen virustorjunta tarjoaa kätevän sisäänrakennetun salasananhallinnan tai yksinkertaisesti keskeyttää suojauksen kahdella napsautuksella. Virustentorjuntaohjelmat kilpailevat nykyään enemmän lisäominaisuuksista kuin perusominaisuuksista.