Qual antivírus escolher, qual funciona melhor e mais rápido? Estas e muitas outras questões surgem antes
Análise de assinatura
A primeira função que apareceu emantivírus e ainda é o principal, ele faz a varredura de arquivos em busca de ameaças. Vamos dar uma olhada no que é uma ameaça e como um antivírus pode detectá-la.
Um vírus é um malware que podeexistem separadamente ou podem ser anexados a outro programa. Qualquer programa, antes de mais nada, é um código, ou seja, seqüência de caracteres. Uma assinatura é uma espécie de compressão do código do programa, que é inserido no banco de dados do antivírus. Um vírus é considerado encontrado assim que o mecanismo de varredura detecta uma assinatura em qualquer arquivo.
Acontece que quanto mais assinaturas houver no banco de dadosdados de antivírus, melhor é? Todos os antivírus (exceto para um certo tipo de antivírus) usam seu próprio banco de dados de assinatura e quanto mais vírus atuais houver, melhor.
Mas, se os antivírus armazenam tudo no banco de dadosassinaturas, ele crescerá a uma escala sem precedentes, e a varredura em busca de vírus tornará o computador lento, tornando-o simplesmente impossível de trabalhar nele. Portanto, os desenvolvedores de antivírus selecionam assinaturas com base em sua relevância para o sistema operacional atual.
</ img>
Análise heurística
O próximo estágio no desenvolvimento de antivírus foiheurística, ou seja, inteligente, análise. No decorrer do estudo do código de vários vírus, descobriu-se que centenas de vírus diferentes foram criados para realizar uma tarefa semelhante, e eles o fazem usando os mesmos comandos em linguagens de programação.
Análise heurística baseada na experiênciavírus antigos, tenta detectar novos vírus que estão faltando no banco de dados. Esta é uma análise tão eficiente que você não precisa mais armazenar milhares de assinaturas antigas, porque esses vírus antigos são detectados pelo analisador heurístico.
Você pode até dizer mais por bases de assinaturaquanto menos ameaças forem detectadas, a análise heurística assume a maior parte da carga. É verdade que se a maior parte dos vírus detectados pelo algoritmo inteligente não fosse conhecida antes, o resultado teria sido muito mais modesto, mas ainda assim.
Novos tipos de antivírus estão até começando a aparecer,que não têm um banco de dados de assinaturas e funcionam apenas com base na análise heurística. Mas, provavelmente, esta é a tecnologia do futuro, mas por enquanto, antivírus populares usam assinaturas e análise heurística ao mesmo tempo, e tal "combinação" melhora a qualidade da varredura.
Como você pode imaginar, o algoritmo heurísticoa análise de diferentes antivírus funciona de maneira muito semelhante. Todos têm, mas quanto melhor for o algoritmo, maior será a qualidade do antivírus em geral. Nos contras da análise heurística, você pode escrever falsos positivos, e acho que você já ouviu falar deles mais de uma vez.
É quando o antivírus relata o que está no programaum vírus foi encontrado, mas na verdade o vírus não está lá, apenas "parecia". Isso acontece porque os comandos do programa podem ser usados não apenas para causar danos, mas também como parte da funcionalidade do programa, por exemplo, para excluir arquivos do sistema.
Normalmente, todos os patches, "rachaduras" e "drogas" paraprogramas licenciados, antivírus são considerados vírus, tk. eles interferem no conteúdo dos arquivos executáveis, que é como um vírus é introduzido no corpo de outros programas.
Pesquise programas potencialmente perigosos
Os desenvolvedores de antivírus decidiram evoluiralém disso, e além dos vírus, um tipo separado de programa foi identificado - potencialmente perigoso (PUP). São programas que realizam as funções que lhes são atribuídas, bem como algo "marcado em letras pequenas". Ou seja, não é um vírus, mas as ações do programa podem "surpreender" você.
Por exemplo, um programa pode instalarextensões e barras de ferramentas em navegadores e programas de escritório sem a permissão do usuário. Quais são as sensacionais barras Mail.ru e Yandex. Além disso, outros programas podem ser baixados e instalados, como um novo navegador, e anúncios podem ser exibidos.
O programa potencialmente perigoso pode mudarhome page em todos os seus navegadores e resolva completamente em todas as seções de inicialização do Windows. Tudo isso seria meio problemático se não fosse pelo fato de que o PUP é difícil de remover do sistema operacional.
Desinstalação regular via "Instalar e desinstalarprogramas ”remove o programa, mas os traços de seu trabalho permanecem. Depois de limpar alguma parte do programa indesejado, o código restante reverterá tudo de volta. O mais interessante é que às vezes não está claro como retornar os parâmetros corrompidos do sistema operacional. Em alguns casos, reverter para um ponto de restauração do sistema em funcionamento ajuda e, em outros, apenas reinstalar o sistema operacional ajuda.
Portanto, os antivírus ofereceram a opção de detectarsoftware potencialmente perigoso. A desvantagem neste método é a mesma da análise heurística - falsos positivos. A resposta pode não ser falsa, mas você realmente precisa do programa. Nesses casos, o programa é facilmente adicionado às exceções.
Diferentes antivírus usam um algoritmo semelhante para detectar programas potencialmente indesejados. Alguns antivírus o deixam mais sensível, enquanto outros o deixam menos sensível.
Funcionalidade antivírus
Os antivírus variam muito em tipo:scanners e programas residentes. Os scanners podem escanear o seu disco rígido em busca de ameaças, e eles o fazem bem. Mas os scanners só funcionam a pedido do usuário e dentro do cronograma.
O mecanismo de varredura pode encontrar um programa já infectado, masnão pode prevenir a infecção, porque simplesmente não posso. Esses antivírus são úteis para desinfetar um computador infectado, por exemplo, inicializando a partir de uma unidade flash USB.
O segundo tipo é o antivírus residente na memóriaprogramas. O antivírus residente reside na RAM do computador e monitora os programas em execução, processos e arquivos novos / alterados nos discos. Assim que o vírus aparecer, por exemplo, com a ajuda de algumas vulnerabilidades nos processadores Intel, o antivírus irá detectá-lo e neutralizá-lo, evitando a infecção do SO e posterior multiplicação do vírus. Todos os antivírus populares usuais são residentes.
</ img>
Os antivírus residentes também diferem emfuncional, e a principal diferença significativa é a capacidade de capturar ameaças da Internet em tempo real, ou seja, em sites no navegador. Como regra, os antivírus gratuitos têm recursos de proteção da Web limitados, mas, de outro modo, muito bons. Aqui está uma lista de antivírus gratuitos confiáveis escolhidos a dedo por profissionais. Os antivírus pagos fornecem proteção completa.
Qual antivírus é o mais correto
Infelizmente, não há uma resposta definitiva para essa pergunta.Se você olhar para as classificações de antivírus de laboratórios de teste independentes em termos de indicadores como a eficácia da proteção antivírus, desempenho, capacidade de atualização, facilidade de uso da interface, etc., verifica-se que todos os antivírus populares andam de mãos dadas.
As preferências vêm primeirousuário, qual funcionalidade ele precisa. Já se foi o tempo em que o Kaspersky tornava o sistema tão lento que o Windows simplesmente desligava e o Avira travava impiedosamente. Os antivírus entraram em um novo estágio, pentearam os cabelos e estão prontos para manter a ordem no sistema operacional.
As capacidades, mesmo orçamentais, dos sistemas desktop também aumentaram, incl. a diferença no desempenho dos antivírus só pode ser notada em testes especialmente conduzidos.
Alguém quer ter um antivírus com tecnologia avançadaconfigurações de firewall e alguém precisa de uma VPN embutida rápida. Outro antivírus oferecerá um gerenciador de senhas embutido conveniente ou simplesmente pausará a proteção em dois cliques. Os antivírus hoje competem mais em funcionalidade adicional do que básica.