Који антивирус изабрати, који ради боље и брже? Ова и многа друга питања постављају се раније
Анализа потписа
Прва функција која се појавила уантивирусни и још увек је главни, скенира датотеке у потрази за претњама. Хајде да погледамо шта је претња и како антивирусни скенер може да је открије.
Вирус је злонамерни софтвер који можепостоје одвојено или бити придружени другом програму. Сваки програм, пре свега, је код, тј. низ знакова. Потпис је нека врста истискивања програмског кода, који се уноси у антивирусну базу података. Сматра се да је вирус пронађен чим скенер открије потпис у било којој датотеци.
Испоставља се да што више потписа има у бази податакаантивирусни подаци, што је боље? Сви антивирусни програми (осим одређеног типа антивируса) користе сопствену базу података и што више вируса има, то боље.
Али, ако антивируси све чувају у бази податакасигнатуре, она ће нарасти до невиђених размера, а скенирање на вирусе ће успорити рачунар тако да ће једноставно постати немогуће радити на њему. Због тога програмери антивирусних програма бирају потписе на основу њихове релевантности за тренутни оперативни систем.
</ имг>
Хеуристичка анализа
Следећа фаза у развоју антивируса била јехеуристички, тј. паметан, анализа. Током проучавања кода различитих вируса, показало се да су стотине различитих вируса створене за обављање сличног задатка, а то раде користећи исте команде у програмским језицима.
Хеуристичка анализа заснована на искуствустаре вирусе, покушава да открије нове вирусе који недостају у бази података. Ово је толико ефикасна анализа да више не морате да складиштите хиљаде старих потписа, јер ове старе вирусе детектује хеуристички анализатор.
Можете чак рећи више на основу потписанајмање претњи се детектује, хеуристичка анализа преузима највећи део оптерећења. Истина, да лавовски део вируса откривених паметним алгоритмом није био познат раније, резултат би био много скромнији, али ипак.
Нови типови антивируса чак почињу да се појављују,који уопште немају базу потписа, а раде само на основу хеуристичке анализе. Али, вероватно, ово је технологија будућности, али за сада популарни антивируси користе истовремено потписе и хеуристичку анализу, а такав „комбо” побољшава квалитет скенирања.
Као што можете претпоставити, хеуристички алгоритаманализа за различите антивирусе функционише веома слично. Сви га имају, али што је бољи алгоритам, већи је квалитет антивируса уопште. У недостатке хеуристичке анализе можете уписати лажне позитивне резултате, а мислим да сте чули за њих више пута.
Ово је када антивирус пријављује шта је у програмувирус је пронађен, али у ствари вируса нема, само се „чинило“. Ово се дешава зато што се програмске команде могу користити не само за наношење штете, већ и као део функционалности програма, на пример, за брисање системских датотека.
Обично све закрпе, "пукотине" и "лекови" залиценцирани програми, антивируси се сматрају вирусима, тк. ометају садржај извршних датотека, чиме се вирус уноси у тела других програма.
Потражите потенцијално опасне програме
Програмери антивирусних програма одлучили су да се развијајудаље, а осим вируса, идентификован је и посебан тип програма – потенцијално опасан (ПУП). То су програми који обављају функције које су им додељене, као и нешто „означено ситним словима“. То јест, то није вирус, али акције програма могу да вас "изненаде".
На пример, програм се може инсталиратипроширења и траке са алаткама у претраживачима и канцеларијским програмима без дозволе корисника. Шта су сензационалне траке Маил.ру и Иандек. Такође, други програми се могу преузети и инсталирати, као што је нови претраживач, а могу се приказати и рекламе.
Потенцијално опасан програм се може променитипочетну страницу у свим вашим претраживачима и темељно се сместите у све делове покретања Виндовс-а. Све ово би била пола невоље да није било чињенице да је ПУП тешко уклонити из оперативног система.
Редовна деинсталација путем „Инсталирај и деинсталирајпрограми ”уклања програм, али остају трагови његовог рада. Након чишћења неког дела нежељеног програма, преостали код ће све вратити назад. Најинтересантније је да понекад уопште није јасно како вратити оштећене параметре оперативног система. У неким случајевима помаже враћање на радну тачку враћања система, ау другим помаже само поновна инсталација ОС-а.
Стога су антивируси понудили могућност откривањапотенцијално опасан софтвер. Недостатак у овој методи је исти као и код хеуристичке анализе – лажни позитивни резултати. Одговор можда није лажан, али вам је програм заиста потребан. У таквим случајевима, програм се лако додаје изузецима.
Различити антивируси користе сличан алгоритам за откривање потенцијално нежељених програма. Неки антивируси ће га имати осетљивији, док ће други имати мање осетљив.
Антивирусна функционалност
Антивируси се веома разликују по типу:скенере и резидентне програме. Скенери могу да скенирају ваш чврсти диск у потрази за претњама, и то добро раде. Али скенери раде само на захтев корисника и по распореду.
Скенер може пронаћи већ заражени програм, алине може спречити инфекцију, јер једноставно не могу. Ови антивируси су корисни за дезинфекцију зараженог рачунара, на пример, покретањем са УСБ флеш диска.
Други тип је антивирус резидентан у меморијипрограме. Стални антивирус се налази у РАМ-у рачунара и надгледа покренуте програме, процесе и нове/промењене датотеке на дисковима. Чим се вирус појави, на пример, уз помоћ неких рањивости Интел процесора, антивирус ће га открити и неутралисати, спречавајући инфекцију ОС-а и даље умножавање вируса. Сви уобичајени популарни антивируси су стални.
</ имг>
Резидентни антивируси се такође разликују уфункционалан, а главна значајна разлика је могућност хватања претњи са интернета у ходу, тј. на сајтовима у претраживачу. По правилу, бесплатни антивируси имају ограничене могућности веб заштите, али иначе су веома добри, ево листе поузданих бесплатних антивируса које су ручно одабрали професионалци. Плаћени антивируси пружају потпуну заштиту.
Који антивирус је најисправнији
Нажалост, на ово питање нема дефинитивног одговора.Ако погледате оцене антивируса независних лабораторија за тестирање у смислу индикатора као што су ефикасност антивирусне заштите, перформансе, ажурирање, прилагођеност интерфејса итд., Испоставиће се да сви популарни антивируси иду руку под руку.
Преференце су на првом местукорисника, која му је функционалност потребна. Прошли су дани када је Касперски толико успорио систем да је Виндовс једноставно прекинуо везу, а Авира је немилосрдно кварила. Антивируси су ушли у нову фазу, почешљали се и спремни су да одржавају ред у оперативном систему.
Капацитети, чак и буџетских, десктоп система су такође порасли, укљ. разлика у перформансама антивируса може се приметити само у посебно спроведеним тестовима.
Неко жели да има антивирус са напреднимподешавања заштитног зида, а некоме је потребан брз уграђен ВПН. Други антивирус ће понудити згодан уграђени менаџер лозинки или једноставно паузирати заштиту у два клика. Антивируси се данас више такмиче у додатној функционалности него у основној.