Vilket antivirus att välja, vilket fungerar bättre och snabbare? Dessa och många andra frågor dyker upp tidigare
Signaturanalys
Den allra första funktionen som dök upp iantivirus och fortfarande är den främsta, den skannar filer efter hot. Låt oss ta en titt på vad ett hot är och hur en antivirusskanner kan upptäcka det.
Ett virus är skadlig programvara som kanfinns separat eller kopplas till ett annat program. Alla program är för det första en kod, dvs. sekvens av tecken. En signatur är ett slags squeeze out ur programkoden, som läggs in i antivirusdatabasen. Ett virus anses hittat så snart skannern upptäcker en signatur i en fil.
Det visar sig att ju fler signaturer det finns i databasenantivirusdata, desto bättre är det? Alla antivirus (förutom en viss typ av antivirus) använder sin egen signaturdatabas, och ju mer aktuella virus det finns, desto bättre.
Men om antivirus lagrar allt i databasensignaturer kommer den att växa till en aldrig tidigare skådad omfattning, och genomsökning efter virus kommer att sakta ner datorn så att det helt enkelt blir omöjligt att arbeta med den. Därför väljer antivirusutvecklare signaturer baserat på deras relevans för det aktuella operativsystemet.
</ img>
Heuristisk analys
Nästa steg i utvecklingen av antivirus varheuristik, dvs. smart, analys. Under studien av koden för olika virus visade det sig att hundratals olika virus skapades för att utföra en liknande uppgift, och de gör det med samma kommandon i programmeringsspråk.
Erfarenhetsbaserad heuristisk analysgamla virus, försöker upptäcka nya virus som saknas i databasen. Detta är en så effektiv analys att du inte längre behöver lagra tusentals gamla signaturer, eftersom dessa gamla virus upptäcks av den heuristiska analysatorn.
Du kan till och med säga mer genom signaturbaserde minsta hoten upptäcks tar den heuristiska analysen huvuddelen av belastningen. Det är sant att om lejonparten av virusen som upptäckts av den smarta algoritmen inte hade varit känd tidigare, skulle resultatet ha blivit mycket mer blygsamt, men ändå.
Nya typer av antivirus börjar till och med dyka upp,som inte har en signaturdatabas alls, och de fungerar endast på basis av heuristisk analys. Men förmodligen är detta framtidens teknik, men för närvarande använder populära antivirus signaturer och heuristisk analys samtidigt, och en sådan "kombo" förbättrar kvaliteten på skanningen.
Som du kanske gissar, den heuristiska algoritmenanalysen för olika antivirus fungerar väldigt lika. Alla har det, men ju bättre algoritm, desto högre kvalitet på antiviruset i allmänhet. I nackdelarna med heuristisk analys kan du skriva ner falska positiva, och jag tror att du har hört talas om dem mer än en gång.
Det är då antiviruset rapporterar vad som finns i programmetett virus hittades, men i själva verket finns inte viruset där, det bara "verkade". Detta beror på att programkommandon kan användas inte bara för att orsaka skada, utan också som en del av programmets funktionalitet, till exempel för att radera systemfiler.
Vanligtvis alla plåster, "sprickor" och "droger" förlicensierade program, antivirus anses vara virus, tk. de stör innehållet i körbara filer, vilket är hur ett virus introduceras i andra programs kroppar.
Sök efter potentiellt farliga program
Antivirusutvecklare bestämde sig för att utvecklasvidare, och förutom virus, identifierades en separat typ av program - potentiellt farligt (PUP). Det här är program som utför de funktioner som tilldelats dem, samt något "markerat med finstilt". Det vill säga, det är inte ett virus, men programmets åtgärder kan "överraska" dig.
Till exempel kan ett program installerastillägg och verktygsfält i webbläsare och kontorsprogram utan användarens tillåtelse. Vilka är de sensationella Mail.ru- och Yandex-barerna. Även andra program kan laddas ner och installeras, till exempel en ny webbläsare, och annonser kan visas.
Potentiellt farliga program kan ändrasstartsida i alla dina webbläsare och noggrant bosätta sig i alla delar av Windows start. Allt detta skulle vara ett halvt problem om det inte vore för det faktum att PUP är svårt att ta bort från operativsystemet.
Regelbunden avinstallation via "Installera och avinstalleraprogram ”tar bort programmet, men spår av dess arbete finns kvar. Efter att ha rengjort en del av det oönskade programmet kommer den återstående koden att återställa allt. Det mest intressanta är att det ibland inte alls är klart hur man returnerar de korrupta parametrarna i operativsystemet. I vissa fall hjälper det att rulla tillbaka till en fungerande systemåterställningspunkt, och i andra är det bara att installera om operativsystemet.
Därför erbjöd antivirus möjligheten att upptäckapotentiellt farlig programvara. Nackdelen med denna metod är densamma som i den heuristiska analysen - falska positiva. Svaret kanske inte är falskt, men du behöver verkligen programmet. I sådana fall kan programmet enkelt läggas till undantagen.
Olika antivirus använder en liknande algoritm för att upptäcka potentiellt oönskade program. Vissa antivirus kommer att ha det känsligare, medan andra kommer att ha det mindre känsligt.
Antivirus funktionalitet
Antivirus varierar mycket i typ:skannrar och inbyggda program. Scanners kan skanna din hårddisk efter hot, och de gör det bra. Men skannrar fungerar bara på användarens begäran och enligt schemat.
Skannern kan hitta ett redan infekterat program, menkan inte förhindra infektion, eftersom kan bara inte. Dessa antivirus är användbara för att desinficera en infekterad dator, till exempel genom att starta från ett USB-minne.
Den andra typen är minnesresistent antivirusprogram. Resident antivirus finns i datorns RAM och övervakar körande program, processer och nya/ändrade filer på diskar. Så snart viruset dyker upp, till exempel med hjälp av vissa sårbarheter i Intel-processorer, kommer antiviruset att upptäcka och neutralisera det, vilket förhindrar infektion av operativsystemet och ytterligare multiplikation av viruset. Alla vanliga populära antivirus är inhemska.
</ img>
Resident antivirus skiljer sig också åt ifunktionell, och den huvudsakliga betydande skillnaden är förmågan att fånga hot från Internet i farten, d.v.s. på webbplatser i webbläsaren. Som regel har gratis antivirus begränsade webbskyddsmöjligheter, men annars mycket bra, här är en lista över pålitliga gratis antivirus handplockade av proffs. Betalda antivirus ger fullständigt skydd.
Vilket antivirus är det mest korrekta
Tyvärr finns det inget definitivt svar på denna fråga.Om du tittar på betygen av antivirus från oberoende testlaboratorier när det gäller sådana indikatorer som effektiviteten av antivirusskydd, prestanda, uppdateringsbarhet, användarvänlighet för gränssnittet, etc., visar det sig att alla populära antivirus går hand i hand.
Preferenser kommer förstanvändaren, vilken funktionalitet han behöver. Förbi är de dagar då Kaspersky saktade ner systemet så mycket att Windows bara lade på och Avira missade skoningslöst. Antivirus har gått in i ett nytt skede, kammat håret och är redo att hålla ordning i operativsystemet.
Kapaciteten, även budgetmässiga, hos stationära system har också vuxit, inkl. skillnaden i prestandan hos antivirus kan bara märkas i speciellt utförda tester.
Någon vill ha ett antivirus med avanceradebrandväggsinställningar och någon behöver ett snabbt inbyggt VPN. Ett annat antivirus kommer att erbjuda en bekväm inbyggd lösenordshanterare, eller helt enkelt pausa skyddet med två klick. Antivirus idag konkurrerar mer i ytterligare funktionalitet än i basic.