どのアンチウイルスを選択すればよいですか? どちらがより良く、より速く機能しますか?これらや他の多くの疑問が事前に生じます
署名分析
に登場した最初の関数ウイルス対策であり、依然として主要なものであり、脅威についてファイルをスキャンしています。脅威とは何か、ウイルス対策スキャナーがそれを検出する方法を見てみましょう。
ウイルスはマルウェアであり、個別に存在するか、別のプログラムにアタッチされています。まず第一に、どのプログラムもコードです。文字のシーケンス。シグニチャは、アンチウイルスデータベースに入力されるプログラムコードからの一種の絞り出しです。スキャナーがファイル内の署名を検出するとすぐに、ウイルスが見つかったと見なされます。
データベースにはより多くの署名があることがわかりましたウイルス対策データ、それは良いですか？すべてのアンチウイルス（特定のタイプのアンチウイルスを除く）は独自のシグネチャデータベースを使用しており、最新のウイルスが多いほど優れています。
しかし、アンチウイルスがすべてをデータベースに保存している場合シグニチャは前例のない規模にまで拡大し、ウイルスをスキャンするとコンピュータの速度が低下するため、コンピュータでの作業が不可能になります。したがって、ウイルス対策開発者は、現在のオペレーティングシステムとの関連性に基づいて署名を選択します。
</ img>
ヒューリスティック分析
アンチウイルスの開発における次の段階はヒューリスティック、つまりスマートな分析。さまざまなウイルスのコードを調査する過程で、同様のタスクを実行するために何百もの異なるウイルスが作成され、プログラミング言語で同じコマンドを使用してそれを実行することが判明しました。
経験ベースのヒューリスティック分析古いウイルスは、データベースから欠落している新しいウイルスを検出しようとします。これは非常に効率的な分析であるため、これらの古いウイルスはヒューリスティックアナライザーによって検出されるため、何千もの古いシグネチャを保存する必要がなくなります。
あなたも署名ベースでもっと言うことができます検出される脅威が最も少ない場合、ヒューリスティック分析が負荷の大部分を占めます。確かに、スマートアルゴリズムによって検出されたウイルスの大部分が以前に知られていなかったとしたら、結果ははるかに控えめでしたが、それでもなおです。
新しいタイプのアンチウイルスも登場し始めていますが、署名データベースがまったくなく、ヒューリスティック分析に基づいてのみ機能します。しかし、おそらくこれは将来の技術ですが、今のところ、人気のあるアンチウイルスは署名とヒューリスティック分析を同時に使用しており、このような「コンボ」によってスキャンの品質が向上します。
ご想像のとおり、ヒューリスティックアルゴリズムさまざまなアンチウイルスの分析は非常によく似ています。誰もがそれを持っていますが、アルゴリズムが優れているほど、一般的にアンチウイルスの品質は高くなります。ヒューリスティック分析の短所では、誤検知を書き留めることができますが、それらについては何度も聞いたことがあると思います。
これは、アンチウイルスがプログラムの内容を報告するときですウイルスが見つかりましたが、実際にはウイルスは存在せず、単に「見えた」だけです。これは、プログラムコマンドを使用して害を及ぼすだけでなく、システムファイルの削除など、プログラムの機能の一部としても使用できるために発生します。
通常、すべてのパッチ、「クラック」および「ドラッグ」ライセンスされたプログラム、アンチウイルスはウイルス、tkと見なされます。それらは実行可能ファイルの内容を妨害します。これは、ウイルスが他のプログラムの本体に導入される方法です。
潜在的に危険なプログラムを検索する
アンチウイルス開発者は進化することを決定しましたさらに、ウイルスとは別に、別の種類のプログラムが特定されました-潜在的に危険（PUP）。これらは、割り当てられた機能を実行するプログラムであり、「小さな文字でマークされた」ものでもあります。つまり、それはウイルスではありませんが、プログラムのアクションはあなたを「驚かせる」かもしれません。
たとえば、プログラムがインストールされる場合がありますユーザーの許可なしにブラウザやオフィスプログラムの拡張機能やツールバー。センセーショナルなMail.ruバーとYandexバーとは何ですか。また、新しいブラウザなど、他のプログラムをダウンロードしてインストールしたり、広告を表示したりすることもできます。
潜在的に危険なプログラムは変更される可能性がありますすべてのブラウザのホームページで、Windows起動のすべてのセクションで完全に解決します。 PUPをオペレーティングシステムから削除するのが難しいという事実がなければ、これはすべて半分の問題になります。
「インストールとアンインストール」による定期的なアンインストールプログラム」はプログラムを削除しますが、その作業の痕跡は残ります。不要なプログラムの一部をクリーンアップした後、残りのコードはすべてを元に戻します。最も興味深いのは、オペレーティングシステムの破損したパラメータを返す方法がまったく明確でない場合があることです。動作中のシステムの復元ポイントにロールバックすると役立つ場合もあれば、OSを再インストールするだけで役立つ場合もあります。
したがって、アンチウイルスは検出するオプションを提供しました潜在的に危険なソフトウェア。この方法の欠点は、ヒューリスティック分析の場合と同じで、誤検知です。応答は間違っていないかもしれませんが、あなたは本当にプログラムが必要です。このような場合、プログラムは例外に簡単に追加されます。
さまざまなアンチウイルスが、望ましくない可能性のあるプログラムを検出するために同様のアルゴリズムを使用します。一部のアンチウイルスは感度が高くなりますが、他のアンチウイルスは感度が低くなります。
アンチウイルス機能
アンチウイルスの種類は大きく異なります。スキャナーと常駐プログラム。スキャナーはハードドライブをスキャンして脅威を検出でき、それをうまく実行します。ただし、スキャナーはユーザーの要求とスケジュールに従ってのみ機能します。
スキャナーはすでに感染したプログラムを見つけることができますが、感染を防ぐことはできません。できません。これらのアンチウイルスは、たとえばUSBフラッシュドライブから起動することにより、感染したコンピュータを駆除するのに役立ちます。
2番目のタイプはメモリ常駐アンチウイルスですプログラム。常駐アンチウイルスはコンピュータのRAMに常駐し、実行中のプログラム、プロセス、およびディスク上の新規/変更されたファイルを監視します。たとえば、Intelプロセッサのいくつかの脆弱性の助けを借りてウイルスが出現するとすぐに、アンチウイルスはウイルスを検出して中和し、OSの感染とウイルスのさらなる増殖を防ぎます。通常人気のあるアンチウイルスはすべて常駐しています。
</ img>
常駐のアンチウイルスも異なります機能的であり、主な重要な違いは、インターネットからの脅威をその場でキャッチする機能です。ブラウザのサイト。原則として、無料のアンチウイルスはWeb保護機能が制限されていますが、それ以外は非常に優れています。専門家が厳選した信頼性の高い無料のアンチウイルスのリストを以下に示します。有料のアンチウイルスは完全な保護を提供します。
どのアンチウイルスが最も正しいか
残念ながら、この質問に対する明確な答えはありません。ウイルス対策保護の有効性、パフォーマンス、更新可能性、インターフェイスの使いやすさなどの指標の観点から、独立したテストラボからのウイルス対策の評価を見ると、人気のあるすべてのウイルス対策が密接に関連していることがわかります。
設定が最初に来るユーザー、彼が必要とする機能。 Kasperskyがシステムの速度を大幅に低下させたため、Windowsがハングアップし、Aviraが容赦なくグリッチした時代は終わりました。アンチウイルスは新しい段階に入り、髪をとかし、オペレーティングシステムの秩序を維持する準備ができています。
デスクトップシステムの容量は、予算の容量であっても、以下を含めて増加しています。アンチウイルスのパフォーマンスの違いは、特別に実施されたテストでのみ確認できます。
誰かが高度なアンチウイルスを持ちたいファイアウォール設定、そして誰かが高速の組み込みVPNを必要としています。別のアンチウイルスは、便利な組み込みのパスワードマネージャーを提供するか、2回のクリックで保護を一時停止します。今日のアンチウイルスは、基本的な機能よりも追加の機能で競合しています。