Welke antivirus moet je kiezen, welke werkt beter en sneller? Deze en vele andere vragen rijzen al eerder
Handtekeninganalyse
De allereerste functie die verscheen inantivirus en is nog steeds de belangrijkste, het scant bestanden op bedreigingen. Laten we eens kijken wat een bedreiging is en hoe een antivirusscanner deze kan detecteren.
Een virus is malware die kanafzonderlijk bestaan of aan een ander programma zijn gekoppeld. Elk programma is in de eerste plaats een code, d.w.z. opeenvolging van karakters. Een handtekening is een soort uitknijpen van de programmacode, die in de antivirusdatabase wordt ingevoerd. Een virus wordt als gevonden beschouwd zodra de scanner een handtekening in een bestand detecteert.
Het blijkt dat hoe meer handtekeningen er in de database zijnantivirusgegevens, hoe beter het is? Alle antivirussen (behalve een bepaald type antivirus) gebruiken hun eigen database met handtekeningen, en hoe meer daadwerkelijke virussen het bevat, hoe beter.
Maar als antivirusprogramma's alles in de database opslaanhandtekeningen, zal het groeien tot een ongekende schaal, en het scannen op virussen zal de computer vertragen, zodat het simpelweg onmogelijk wordt om eraan te werken. Daarom selecteren antivirusontwikkelaars handtekeningen op basis van hun relevantie voor het huidige besturingssysteem.
</ img>
Heuristische analyse
De volgende fase in de ontwikkeling van antivirusprogramma's was:heuristiek, d.w.z. slim, analyse. Tijdens het bestuderen van de code van verschillende virussen, bleek dat honderden verschillende virussen zijn gemaakt om een vergelijkbare taak uit te voeren, en ze doen dit met dezelfde opdrachten in programmeertalen.
Op ervaring gebaseerde heuristische analyseoude virussen, probeert nieuwe virussen te detecteren die ontbreken in de database. Dit is zo'n efficiënte analyse dat u niet langer duizenden oude handtekeningen hoeft op te slaan, omdat deze oude virussen worden gedetecteerd door de heuristische analyser.
Je kunt zelfs meer zeggen op basis van handtekeningende minste bedreigingen worden gedetecteerd, de heuristische analyse neemt het grootste deel van de belasting in beslag. Toegegeven, als het leeuwendeel van de door het slimme algoritme gedetecteerde virussen niet eerder bekend was geweest, zou het resultaat veel bescheidener zijn geweest, maar toch.
Er verschijnen zelfs nieuwe soorten antivirusprogramma's,die helemaal geen handtekeningendatabase hebben en alleen werken op basis van heuristische analyse. Maar waarschijnlijk is dit de technologie van de toekomst, maar voor nu gebruiken populaire antivirusprogramma's tegelijkertijd handtekeningen en heuristische analyse, en zo'n "combinatie" verbetert de kwaliteit van het scannen.
Zoals je zou kunnen raden, is het heuristische algoritmede analyse voor verschillende antivirussen werkt op dezelfde manier. Iedereen heeft het, maar hoe beter het algoritme, hoe hoger de kwaliteit van de antivirus in het algemeen. In de nadelen van heuristische analyse kun je valse positieven opschrijven, en ik denk dat je er meer dan eens over hebt gehoord.
Dit is wanneer de antivirus meldt wat er in het programma staater is een virus gevonden, maar in feite is het virus er niet, het leek gewoon. Dit gebeurt omdat programmacommando's niet alleen kunnen worden gebruikt om schade aan te richten, maar ook als onderdeel van de functionaliteit van het programma, bijvoorbeeld om systeembestanden te verwijderen.
Meestal zijn alle patches, "cracks" en "drugs" voorgelicentieerde programma's, antivirussen worden beschouwd als virussen, tk. ze interfereren met de inhoud van uitvoerbare bestanden, en dat is hoe een virus wordt geïntroduceerd in de lichamen van andere programma's.
Zoeken naar mogelijk gevaarlijke programma's
Antivirusontwikkelaars besloten te evoluerenverder, en afgezien van virussen, werd een apart type programma geïdentificeerd - potentieel gevaarlijk (PUP). Dit zijn programma's die de functies uitvoeren die eraan zijn toegewezen, evenals iets "in kleine lettertjes aangegeven". Dat wil zeggen, het is geen virus, maar de acties van het programma kunnen u "verrassen".
Een programma kan bijvoorbeeld installerenextensies en werkbalken in browsers en kantoorprogramma's zonder toestemming van de gebruiker. Wat zijn de sensationele Mail.ru- en Yandex-bars. Ook kunnen andere programma's worden gedownload en geïnstalleerd, zoals een nieuwe browser, en kunnen advertenties worden weergegeven.
Potentieel gevaarlijk programma kan veranderenstartpagina in al uw browsers en grondig regelen in alle secties van het opstarten van Windows. Dit alles zou een halve moeite zijn als het niet zo was dat PUP moeilijk te verwijderen is van het besturingssysteem.
Regelmatige verwijdering via "Installeren en verwijderenprogramma's ”verwijdert het programma, maar sporen van zijn werk blijven. Na het opschonen van een deel van het ongewenste programma, zal de resterende code alles terugzetten. Het meest interessante is dat het soms helemaal niet duidelijk is hoe de beschadigde parameters van het besturingssysteem moeten worden geretourneerd. In sommige gevallen helpt het terugzetten naar een werkend systeemherstelpunt, en in andere gevallen helpt alleen het opnieuw installeren van het besturingssysteem.
Daarom boden antivirusprogramma's de mogelijkheid om te detecteren:mogelijk gevaarlijke software. Het nadeel van deze methode is hetzelfde als bij de heuristische analyse - valse positieven. Het antwoord is misschien niet onwaar, maar je hebt het programma echt nodig. In dergelijke gevallen kan het programma eenvoudig aan de uitzonderingen worden toegevoegd.
Verschillende antivirusprogramma's gebruiken een soortgelijk algoritme voor het detecteren van mogelijk ongewenste programma's. Sommige antivirusprogramma's zullen het gevoeliger hebben, terwijl andere het minder gevoelig zullen hebben.
Antivirusfunctionaliteit
Antivirussen variëren sterk in type:scanners en residente programma's. Scanners kunnen uw harde schijf scannen op bedreigingen en dat doen ze goed. Maar scanners werken alleen op verzoek van de gebruiker en volgens schema.
De scanner kan een reeds geïnfecteerd programma vinden, maarkan infectie niet voorkomen, omdat kan gewoon niet. Deze antivirusprogramma's zijn handig voor het desinfecteren van een geïnfecteerde computer, bijvoorbeeld door op te starten vanaf een USB-flashstation.
Het tweede type is antivirus voor geheugenresidentieprogramma's. Resident antivirus bevindt zich in het RAM-geheugen van de computer en controleert actieve programma's, processen en nieuwe/gewijzigde bestanden op schijven. Zodra het virus verschijnt, bijvoorbeeld met behulp van enkele kwetsbaarheden in Intel-processors, zal de antivirus het detecteren en neutraliseren, waardoor de infectie van het besturingssysteem en verdere vermenigvuldiging van het virus wordt voorkomen. Alle gebruikelijke populaire antivirusprogramma's zijn aanwezig.
</ img>
Resident antivirussen verschillen ook in:functioneel, en het belangrijkste significante verschil is de mogelijkheid om bedreigingen van internet on-the-fly op te vangen, d.w.z. op sites in de browser. In de regel hebben gratis antivirussen beperkte mogelijkheden voor webbescherming, maar verder erg goed, hier is een lijst met betrouwbare gratis antivirussen die zorgvuldig zijn uitgekozen door professionals. Betaalde antivirusprogramma's bieden volledige bescherming.
Welke antivirus is het meest correct
Helaas is er geen definitief antwoord op deze vraag.Als je kijkt naar de beoordelingen van antivirussen van onafhankelijke testlaboratoria in termen van indicatoren als de effectiviteit van antivirusbescherming, prestaties, updatemogelijkheden, gebruiksvriendelijkheid van de interface, enz., Dan blijkt dat alle populaire antivirussen hand in hand gaan.
Voorkeuren staan vooropgebruiker, welke functionaliteit hij nodig heeft. Voorbij zijn de dagen dat Kaspersky het systeem zo vertraagde dat Windows gewoon "ophing" en Avira genadeloos haperde. Antivirussen zijn een nieuwe fase ingegaan, hebben hun haar gekamd en zijn klaar om de orde in het besturingssysteem te handhaven.
De capaciteiten, zelfs van budgettaire, van desktopsystemen zijn ook gegroeid, incl. het verschil in de prestaties van antivirussen kan alleen worden opgemerkt in speciaal uitgevoerde tests.
Iemand wil een antivirus met geavanceerdfirewall-instellingen, en iemand heeft een snelle ingebouwde VPN nodig. Een ander antivirusprogramma biedt een handige ingebouwde wachtwoordbeheerder of pauzeert eenvoudigweg de beveiliging met twee klikken. Antivirussen concurreren tegenwoordig meer in extra functionaliteit dan in basis.