Ce antivirus să alegi, care funcționează mai bine și mai rapid? Acestea și multe alte întrebări apar înainte
Analiza semnăturii
Prima funcție care a apărut înantivirus și este încă cel principal, scanează fișierele pentru amenințări. Să aruncăm o privire la ce este o amenințare și cum o poate detecta un scaner antivirus.
Un virus este un malware care poatesă existe separat sau să fie atașat unui alt program. Orice program, în primul rând, este un cod, adică. succesiune de caractere. O semnătură este un fel de stoarcere din codul programului, care este introdus în baza de date antivirus. Un virus este considerat găsit de îndată ce scanerul detectează o semnătură în orice fișier.
Se pare că cu cât sunt mai multe semnături în baza de datedate antivirus, cu atât sunt mai bune? Toate antivirusurile (cu excepția unui anumit tip de antivirus) folosesc propria bază de date de semnături și cu cât sunt mai mulți viruși actuali, cu atât mai bine.
Dar, dacă antivirusurile stochează totul în baza de datesemnături, va crește la o scară fără precedent, iar scanarea pentru viruși va încetini computerul, astfel încât să devină pur și simplu imposibil să lucrezi la el. Prin urmare, dezvoltatorii de antivirus selectează semnăturile în funcție de relevanța lor pentru sistemul de operare actual.
</ img>
Analiza euristica
Următoarea etapă în dezvoltarea antivirusurilor a fosteuristic, adică inteligent, analiză. În timpul studierii codului diferiților viruși, s-a dovedit că sute de viruși diferiți au fost creați pentru a îndeplini o sarcină similară și o fac folosind aceleași comenzi în limbaje de programare.
Analiză euristică bazată pe experiențăviruși vechi, încearcă să detecteze viruși noi care lipsesc din baza de date. Aceasta este o analiză atât de eficientă încât nu mai trebuie să stocați mii de semnături vechi, deoarece acești viruși vechi sunt detectați de analizorul euristic.
Puteți spune chiar mai multe prin bazele de semnăturăcele mai puține amenințări sunt detectate, analiza euristică ocupă cea mai mare parte a încărcăturii. Adevărat, dacă partea leului din virușii detectați de algoritmul inteligent nu ar fi fost cunoscută mai devreme, rezultatul ar fi fost mult mai modest, dar totuși.
Încep chiar să apară noi tipuri de antivirusuri,care nu au deloc o bază de date de semnături și funcționează doar pe baza analizei euristice. Dar, probabil, aceasta este tehnologia viitorului, dar deocamdată antivirusurile populare folosesc semnături și analize euristice în același timp, iar un astfel de „combo” îmbunătățește calitatea scanării.
După cum ați putea ghici, algoritmul euristicanaliza pentru diferite antivirusuri funcționează foarte similar. Toată lumea îl are, dar cu cât algoritmul este mai bun, cu atât calitatea antivirusului este mai mare în general. În dezavantajul analizei euristice, puteți nota false pozitive și cred că ați auzit despre ele de mai multe ori.
Acesta este momentul în care antivirusul raportează ce este în programa fost găsit un virus, dar de fapt virusul nu este acolo, doar „părea”. Acest lucru se întâmplă deoarece comenzile programului pot fi folosite nu numai pentru a provoca vătămări, ci și ca parte a funcționalității programului, de exemplu, pentru a șterge fișierele de sistem.
De obicei, toate patch-urile, "crack-urile" și "droguri" pentruprograme licențiate, antivirusurile sunt considerate viruși, tk. ele interferează cu conținutul fișierelor executabile, care este modul în care un virus este introdus în corpurile altor programe.
Căutați programe potențial periculoase
Dezvoltatorii de antivirus au decis să evoluezeîn continuare, și în afară de viruși, a fost identificat un tip separat de program - potențial periculos (PUP). Acestea sunt programe care îndeplinesc funcțiile care le sunt atribuite, precum și ceva „marcat cu litere mici”. Adică nu este un virus, dar acțiunile programului te pot „surprinde”.
De exemplu, un program s-ar putea instalaextensii și bare de instrumente în browsere și programe de birou fără permisiunea utilizatorului. Care sunt barurile senzaționale Mail.ru și Yandex. De asemenea, pot fi descărcate și instalate alte programe, cum ar fi un nou browser, și pot fi afișate reclame.
Programul potențial periculos se poate schimbapagina de pornire în toate browserele dvs. și stabiliți-vă complet în toate secțiunile de pornire a Windows. Toate acestea ar fi o jumătate de necaz dacă nu ar fi faptul că PUP este greu de eliminat din sistemul de operare.
Dezinstalare regulată prin „Instalare și dezinstalareprogramele ”elimină programul, dar rămân urme ale activității sale. După curățarea unei părți a programului nedorit, codul rămas va reveni totul înapoi. Cel mai interesant lucru este că uneori nu este deloc clar cum să returnezi parametrii corupti ai sistemului de operare. În unele cazuri, revenirea la un punct de restaurare a sistemului care funcționează ajută, iar în altele, doar reinstalarea sistemului de operare ajută.
Prin urmare, antivirusurile au oferit opțiunea de detectaresoftware potențial periculos. Dezavantajul acestei metode este același ca și în analiza euristică - pozitive false. Răspunsul poate să nu fie fals, dar chiar aveți nevoie de program. În astfel de cazuri, programul este ușor adăugat la excepții.
Diferite antivirusuri folosesc un algoritm similar pentru detectarea programelor potențial nedorite. Unii antivirus îl vor avea mai sensibil, în timp ce alții îl vor avea mai puțin sensibil.
Funcționalitatea antivirus
Antivirusurile variază foarte mult ca tip:scanere și programe rezidente. Scanerele vă pot scana hard disk-ul pentru amenințări și o fac bine. Dar scanerele funcționează numai la cererea utilizatorului și la program.
Scanerul poate găsi un program deja infectat, darnu poate preveni infectarea, deoarece pur si simplu nu pot. Aceste antivirusuri sunt utile pentru dezinfectarea unui computer infectat, de exemplu, prin pornirea de pe o unitate flash USB.
Al doilea tip este un antivirus rezident în memorieprograme. Antivirusul rezident se află în memoria RAM a computerului și monitorizează programele care rulează, procesele și fișierele noi/modificate de pe discuri. De îndată ce virusul apare, de exemplu, cu ajutorul unor vulnerabilități din procesoarele Intel, antivirusul îl va detecta și neutraliza, prevenind infectarea OS și multiplicarea în continuare a virusului. Toate antivirusurile populare obișnuite sunt rezidente.
</ img>
Antivirușii rezidenți diferă și înfuncțional, iar principala diferență semnificativă este capacitatea de a surprinde amenințările de pe Internet din mers, adică. pe site-urile din browser. De regulă, antivirusurile gratuite au capacități limitate de protecție web, dar, în rest, foarte bune, iată o listă de antivirusuri gratuite fiabile alese manual de profesioniști. Antivirusurile plătite oferă protecție completă.
Care antivirus este cel mai corect
Din păcate, nu există un răspuns cert la această întrebare.Dacă te uiți la evaluările antivirusurilor de la laboratoarele de testare independente în ceea ce privește indicatori precum eficacitatea protecției antivirus, performanța, actualizarea, ușurința în utilizare a interfeței etc., se dovedește că toate antivirusurile populare merg mână în mână.
Preferințele sunt pe primul locutilizator, de ce funcționalitate are nevoie. Au dispărut vremurile în care Kaspersky încetini atât de mult sistemul, încât Windows pur și simplu a închis și Avira a defectat fără milă. Antivirușii au intrat într-o nouă etapă, și-au pieptănat părul și sunt gata să mențină ordinea în sistemul de operare.
Au crescut și capacitățile, chiar și ale celor bugetare, ale sistemelor desktop, inclusiv. diferența de performanță a antivirusurilor poate fi observată doar în testele special efectuate.
Cineva vrea să aibă un antivirus cu avansatsetări firewall și cineva are nevoie de un VPN rapid încorporat. Un alt antivirus va oferi un manager de parole integrat convenabil sau pur și simplu va întrerupe protecția în două clicuri. Astăzi, antivirusurile concurează mai mult în funcționalitatea suplimentară decât în cea de bază.