Kuri antivirusinė programa pasirinkti, kuri iš jų yra geresnė ir greitesnė?Šie ir daugelis kitų klausimų kyla anksčiau
Parašo analizė
Pati pirmoji funkcija, pasirodžiusi mantivirusinė ir vis dar yra pagrindinė, ji nuskaito failus, ar nėra grėsmių. Pažiūrėkime, kas yra grėsmė ir kaip antivirusinis skaitytuvas gali ją aptikti.
Virusas yra kenkėjiška programa, kuri galiegzistuoti atskirai arba būti prijungti prie kitos programos. Bet kuri programa, visų pirma, yra kodas, t.y. simbolių seka. Parašas yra tam tikras programos kodo išspaudimas, kuris įvedamas į antivirusinę duomenų bazę. Virusas laikomas rastas, kai tik skaitytuvas aptinka parašą bet kuriame faile.
Pasirodo, kuo daugiau parašų duomenų bazėjeantivirusiniai duomenys, tuo jie geresni? Visos antivirusinės programos (išskyrus tam tikro tipo antivirusines) naudoja savo parašų duomenų bazę, ir kuo daugiau virusų yra, tuo geriau.
Bet jei antivirusinės programos viską saugo duomenų bazėjeparašų, jis išaugs iki neregėto masto, o virusų nuskaitymas sulėtins kompiuterį taip, kad dirbti su juo tiesiog taps neįmanoma. Todėl antivirusinės programos kūrėjai pasirenka parašus pagal jų atitikimą esamai operacinei sistemai.
</ img>
Euristinė analizė
Kitas antivirusinių vaistų kūrimo etapas buvoeuristinė, t.y. protingas, analizuojamas. Tiriant įvairių virusų kodą, paaiškėjo, kad panašiai užduočiai atlikti buvo sukurta šimtai skirtingų virusų, kurie tai atlieka naudodami tas pačias komandas programavimo kalbose.
Patirtimi pagrįsta euristinė analizėsenus virusus, bando aptikti naujus virusus, kurių trūksta duomenų bazėje. Tai tokia efektyvi analizė, kad jums nebereikia saugoti tūkstančių senų parašų, nes šiuos senus virusus aptinka euristinis analizatorius.
Jūs netgi galite pasakyti daugiau pagal parašų bazesaptinkama mažiausiai grėsmių, euristinė analizė užima didžiąją dalį apkrovos. Tiesa, jei liūto dalis išmaniojo algoritmo aptiktų virusų nebūtų buvusi žinoma anksčiau, rezultatas būtų buvęs kur kas kuklesnis, bet vis tiek.
Net pradeda atsirasti naujų tipų antivirusinės programos,kurios apskritai neturi parašų duomenų bazės ir veikia tik euristine analize. Bet, ko gero, tai ateities technologija, bet kol kas populiarūs antivirusai vienu metu naudoja parašus ir euristinę analizę, o toks „kombinavimas“ pagerina nuskaitymo kokybę.
Kaip galite atspėti, euristinis algoritmasskirtingų antivirusų analizė veikia labai panašiai. Ją turi visi, bet kuo geresnis algoritmas, tuo aukštesnė antivirusinės programos kokybė apskritai. Euristinės analizės minusuose galite užrašyti klaidingus teigiamus duomenis, ir manau, kad apie juos girdėjote ne kartą.
Tai yra tada, kai antivirusinė programa praneša, kas yra programojebuvo rastas virusas, bet iš tikrųjų viruso nėra, tik „atrodė“. Taip nutinka todėl, kad programos komandos gali būti naudojamos ne tik pakenkti, bet ir kaip programos funkcionalumo dalis, pavyzdžiui, sistemos failams ištrinti.
Paprastai visi pleistrai, „įtrūkimai“ ir „vaistai“ skirtilicencijuotos programos, antivirusinės priemonės laikomos virusais, tk. jie trukdo vykdomųjų failų turiniui, todėl virusas patenka į kitų programų kūną.
Ieškokite potencialiai pavojingų programų
Antivirusinių programų kūrėjai nusprendė tobulėtitoliau, be virusų, buvo nustatytas atskiras programos tipas – potencialiai pavojingas (PUP). Tai programos, kurios atlieka joms priskirtas funkcijas, taip pat kažkas „pažymėta smulkiu šriftu“. Tai yra, tai nėra virusas, tačiau programos veiksmai gali jus „stebinti“.
Pavyzdžiui, gali būti įdiegta programaplėtinius ir įrankių juostas naršyklėse ir biuro programose be vartotojo leidimo. Kokios yra sensacingos „Mail.ru“ ir „Yandex“ juostos. Taip pat galima parsisiųsti ir įdiegti kitas programas, pavyzdžiui, naują naršyklę, rodyti reklamą.
Galimai pavojinga programa gali pasikeistipagrindiniame puslapyje visose naršyklėse ir kruopščiai atsiskaitykite visose „Windows“ paleidimo skyriuose. Visa tai būtų pusė bėdos, jei ne tai, kad PUP sunku pašalinti iš operacinės sistemos.
Reguliarus pašalinimas per „Įdiegti ir pašalintiprogramos “pašalina programą, tačiau lieka jos darbo pėdsakai. Išvalius tam tikrą nepageidaujamos programos dalį, likęs kodas grąžins viską atgal. Įdomiausia, kad kartais visai neaišku, kaip grąžinti sugadintus operacinės sistemos parametrus. Kai kuriais atvejais padeda grįžimas prie veikiančio sistemos atkūrimo taško, o kitais – tik iš naujo įdiegus OS.
Todėl antivirusinės programos pasiūlė aptikimo galimybępotencialiai pavojinga programinė įranga. Šio metodo trūkumas yra toks pat kaip euristinės analizės atveju – klaidingi teigiami rezultatai. Atsakymas gali būti ne klaidingas, bet jums tikrai reikia programos. Tokiais atvejais programa lengvai pridedama prie išimčių.
Skirtingos antivirusinės programos naudoja panašų algoritmą potencialiai nepageidaujamoms programoms aptikti. Kai kurios antivirusinės programos bus jautresnės, o kitos – ne tokios jautrios.
Antivirusinė funkcija
Antivirusinės priemonės labai skiriasi savo tipais:skaitytuvai ir rezidentų programos. Skaitytuvai gali nuskaityti jūsų standųjį diską dėl grėsmių, ir jie tai daro gerai. Tačiau skaitytuvai veikia tik vartotojo prašymu ir pagal grafiką.
Skaitytuvas gali rasti jau užkrėstą programą, betnegali užkirsti kelio infekcijai, nes tiesiog negali. Šios antivirusinės priemonės naudingos dezinfekuojant užkrėstą kompiuterį, pavyzdžiui, paleidžiant iš USB atmintinės.
Antrasis tipas yra atminties nuolatinė antivirusinėprogramas. Rezidentinė antivirusinė programa yra kompiuterio RAM ir stebi vykdomas programas, procesus ir naujus / pakeistus failus diskuose. Kai tik pasirodys virusas, pavyzdžiui, su tam tikrų Intel procesorių pažeidžiamumų pagalba, antivirusinė programa jį aptiks ir neutralizuos, užkirsdama kelią OS užkrėtimui ir tolesniam viruso dauginimuisi. Visos įprastos populiarios antivirusinės yra nuolatinės.
</ img>
Rezidentinės antivirusinės programos taip pat skiriasifunkcionalus, o pagrindinis reikšmingas skirtumas yra galimybė pagauti grėsmes iš interneto skrydžio metu, t.y. svetainėse naršyklėje. Paprastai nemokamos antivirusinės programos turi ribotas žiniatinklio apsaugos galimybes, bet šiaip labai gerai, čia yra profesionalų parinktų patikimų nemokamų antivirusinių programų sąrašas. Mokamos antivirusinės programos užtikrina visišką apsaugą.
Kuri antivirusinė yra teisingiausia
Deja, aiškaus atsakymo į šį klausimą nėra.Pažvelgus į nepriklausomų testavimo laboratorijų antivirusinių programų įvertinimus pagal tokius rodiklius kaip antivirusinės apsaugos efektyvumas, našumas, atnaujinamumas, sąsajos patogumas ir pan., paaiškėja, kad visos populiarios antivirusinės eina koja kojon.
Pirmenybė teikiama pirmenybėmsvartotojas, kokios funkcijos jam reikia. Praėjo tie laikai, kai Kaspersky taip sulėtino sistemą, kad „Windows“ tiesiog „pakabino“, o Avira negailestingai sugedo. Antivirusai įžengė į naują etapą, susišukavo plaukus ir yra pasiruošę palaikyti tvarką operacinėje sistemoje.
Išaugo ir stacionarių sistemų, net ir biudžetinių, pajėgumai, įskaitant. antivirusinių programų veikimo skirtumą galima pastebėti tik specialiai atliktuose testuose.
Kažkas nori turėti pažangią antivirusinę programąugniasienės nustatymus, o kažkam reikia greito integruoto VPN. Kita antivirusinė programa pasiūlys patogią integruotą slaptažodžių tvarkyklę arba tiesiog pristabdys apsaugą dviem paspaudimais. Šiandien antivirusinės programos labiau konkuruoja papildomomis funkcijomis nei pagrindinėmis.