Koji antivirus odabrati, koji radi bolje i brže? Ova i mnoga druga pitanja postavljaju se prije
Analiza potpisa
Prva funkcija koja se pojavila uantivirusni i još uvijek je glavni, skenira datoteke u potrazi za prijetnjama. Pogledajmo što je prijetnja i kako je antivirusni skener može otkriti.
Virus je zlonamjerni softver koji možepostoje odvojeno ili biti pridruženi drugom programu. Svaki program, prije svega, je kod, t.j. niz znakova. Potpis je vrsta istiskivanja programskog koda koji se unosi u antivirusnu bazu podataka. Smatra se da je virus pronađen čim skener otkrije potpis u bilo kojoj datoteci.
Ispada da što više potpisa ima u bazi podatakaantivirusni podaci, što je bolje? Svi antivirusni programi (osim određene vrste antivirusa) koriste vlastitu bazu podataka s potpisima, a što je više aktualnih virusa, to bolje.
Ali, ako antivirusi sve pohranjuju u bazu podatakasignature, ona će narasti do neviđenih razmjera, a skeniranje na viruse usporit će računalo tako da će jednostavno postati nemoguće raditi na njemu. Stoga antivirusni programeri odabiru potpise na temelju njihove relevantnosti za trenutni operativni sustav.
</ img>
Heuristička analiza
Sljedeća faza u razvoju antivirusnih programa bila jeheuristički, t.j. pametan, analiza. Tijekom proučavanja koda raznih virusa pokazalo se da su stotine različitih virusa stvorene za obavljanje sličnog zadatka, a to rade koristeći iste naredbe u programskim jezicima.
Heuristička analiza temeljena na iskustvustare viruse, pokušava otkriti nove viruse koji nedostaju u bazi podataka. Ovo je toliko učinkovita analiza da više ne trebate pohranjivati tisuće starih potpisa, jer te stare viruse detektira heuristički analizator.
Možete čak reći više na osnovu potpisanajmanje prijetnji se detektira, heuristička analiza preuzima najveći dio opterećenja. Istina, da se prije nije znao lavovski dio virusa koje je otkrio pametni algoritam, rezultat bi bio puno skromniji, ali ipak.
Čak se počinju pojavljivati nove vrste antivirusa,koji uopće nemaju bazu potpisa, a rade samo na temelju heurističke analize. No, vjerojatno je to tehnologija budućnosti, ali za sada popularni antivirusi istovremeno koriste potpise i heurističku analizu, a takav "kombo" poboljšava kvalitetu skeniranja.
Kao što možete pretpostaviti, heuristički algoritamanaliza za različite antivirusne programe radi vrlo slično. Svi ga imaju, ali što je bolji algoritam, to je općenito veća kvaliteta antivirusa. U nedostatke heurističke analize možete upisati lažne pozitivne rezultate, a mislim da ste za njih čuli više puta.
Tada antivirusni program javlja što je u programupronađen je virus, ali zapravo virusa nema, samo se "činilo". To se događa jer se programske naredbe mogu koristiti ne samo za nanošenje štete, već i kao dio funkcionalnosti programa, na primjer, za brisanje sistemskih datoteka.
Obično, svi flasteri, "pukotine" i "lijekovi" zalicencirani programi, antivirusi se smatraju virusima, tk. ometaju sadržaj izvršnih datoteka, čime se virus unosi u tijela drugih programa.
Tražite potencijalno opasne programe
Antivirusni programeri odlučili su se razvijatinadalje, a osim virusa, identificirana je i zasebna vrsta programa – potencijalno opasan (PUP). To su programi koji obavljaju funkcije koje su im dodijeljene, kao i nešto "obilježeno malim slovima". Odnosno, nije virus, ali radnje programa mogu vas "iznenaditi".
Na primjer, program bi se mogao instaliratiproširenja i alatne trake u preglednicima i uredskim programima bez dopuštenja korisnika. Što su senzacionalne trake Mail.ru i Yandex. Također, mogu se preuzeti i instalirati drugi programi, kao što je novi preglednik, a mogu se prikazivati i reklame.
Potencijalno opasan program se može promijenitipočetnu stranicu u svim vašim preglednicima i temeljito se smjestite u svim odjeljcima pokretanja sustava Windows. Sve bi to bila pola nevolje da nije bilo činjenice da je PUP teško ukloniti iz operativnog sustava.
Redovito deinstalacija putem "Instaliraj i deinstalirajprogrami ”uklanja program, ali tragovi njegovog rada ostaju. Nakon čišćenja nekog dijela neželjenog programa, preostali kod će sve vratiti. Najzanimljivije je da ponekad uopće nije jasno kako vratiti oštećene parametre operativnog sustava. U nekim slučajevima pomaže vraćanje na radnu točku vraćanja sustava, au drugima pomaže samo ponovna instalacija OS-a.
Stoga su antivirusni programi ponudili mogućnost otkrivanjapotencijalno opasan softver. Nedostatak ove metode je isti kao i u heurističkoj analizi – lažno pozitivni rezultati. Odgovor možda nije lažan, ali program vam je stvarno potreban. U takvim slučajevima, program se lako dodaje iznimkama.
Različiti antivirusni programi koriste sličan algoritam za otkrivanje potencijalno neželjenih programa. Neki antivirusni programi će ga imati osjetljiviji, dok će ga drugi imati manje osjetljiv.
Antivirusna funkcionalnost
Antivirusi se jako razlikuju po vrsti:skenere i rezidentne programe. Skeneri mogu skenirati vaš tvrdi disk u potrazi za prijetnjama i to dobro rade. Ali skeneri rade samo na zahtjev korisnika i prema rasporedu.
Skener može pronaći već zaraženi program, aline može spriječiti infekciju, jer jednostavno ne mogu. Ti su antivirusi korisni za dezinfekciju zaraženog računala, na primjer, dizanjem s USB flash pogona.
Druga vrsta je antivirusni rezident memorijeprograme. Stalni antivirusni program nalazi se u RAM-u računala i nadzire pokrenute programe, procese i nove/promijenjene datoteke na diskovima. Čim se virus pojavi, primjerice, uz pomoć nekih ranjivosti u Intelovim procesorima, antivirus će ga otkriti i neutralizirati, sprječavajući zarazu OS-a i daljnje razmnožavanje virusa. Svi uobičajeni popularni antivirusi su rezidentni.
</ img>
Rezidentni antivirusi se također razlikuju ufunkcionalan, a glavna bitna razlika je mogućnost hvatanja prijetnji s interneta u hodu, t.j. na web stranicama u pregledniku. Besplatni antivirusi u pravilu imaju ograničene mogućnosti zaštite weba, ali inače vrlo dobri, evo popisa pouzdanih besplatnih antivirusa koje su ručno odabrali profesionalci. Plaćeni antivirusi pružaju potpunu zaštitu.
Koji antivirus je najispravniji
Nažalost, na ovo pitanje nema definitivnog odgovora.Ako pogledate ocjene antivirusnih programa neovisnih laboratorija za testiranje u smislu pokazatelja kao što su učinkovitost antivirusne zaštite, performanse, mogućnost ažuriranja, jednostavnost sučelja itd., Ispada da svi popularni antivirusni programi idu ruku pod ruku.
Preference su na prvom mjestukorisnika, koja mu je funkcionalnost potrebna. Prošli su dani kada je Kaspersky toliko usporio sustav da je Windows jednostavno prekinuo vezu, a Avira je nemilosrdno kvarila. Antivirusi su ušli u novu fazu, počešljali se i spremni su održavati red u operativnom sustavu.
Kapaciteti, čak i proračunskih, stolnih sustava također su narasli, uklj. razlika u izvedbi antivirusnih programa može se primijetiti samo u posebno provedenim testovima.
Netko želi imati antivirus s naprednimpostavke vatrozida, a netko treba brzo ugrađeni VPN. Drugi antivirusni program će ponuditi praktičan ugrađeni upravitelj lozinki ili jednostavno pauzirati zaštitu u dva klika. Antivirusi se danas više natječu u dodatnoj funkcionalnosti nego u osnovnoj.