Hangi antivirüsü seçmeli, hangisi daha iyi ve daha hızlı?Bunlar ve bunun gibi birçok soru daha önce ortaya çıkıyor
imza analizi
Görünen ilk işlevantivirüs ve hala ana olanı, dosyaları tehditlere karşı tarıyor. Bir tehdidin ne olduğuna ve bir antivirüs tarayıcısının onu nasıl algılayabileceğine bir göz atalım.
Virüs, kötü amaçlı yazılımdır.ayrı olarak bulunabilir veya başka bir programa eklenebilir. Herhangi bir program, her şeyden önce bir koddur, yani. karakter dizisi. İmza, virüsten koruma veritabanına girilen program kodundan bir tür sıkıştırmadır. Tarayıcı herhangi bir dosyada bir imza algılar algılamaz bir virüsün bulunduğu kabul edilir.
Veritabanında daha fazla imza olduğu ortaya çıktı.antivirüs verileri, o kadar iyi mi? Tüm antivirüsler (belirli bir antivirüs türü hariç) kendi imza veritabanlarını kullanır ve ne kadar güncel virüs varsa o kadar iyidir.
Ancak, antivirüsler her şeyi veritabanında saklarsaimzalar, benzeri görülmemiş bir ölçekte büyüyecek ve virüs taraması bilgisayarı yavaşlatacak ve üzerinde çalışmak imkansız hale gelecektir. Bu nedenle, virüsten koruma geliştiricileri, mevcut işletim sistemiyle alakalarına göre imzaları seçer.
</ img>
buluşsal analiz
Antivirüslerin geliştirilmesindeki bir sonraki aşama,buluşsal, yani akıllı, analiz. Çeşitli virüslerin kodlarını incelerken, benzer bir görevi gerçekleştirmek için yüzlerce farklı virüsün yaratıldığı ve bunu programlama dillerinde aynı komutları kullanarak yaptıkları ortaya çıktı.
Deneyime dayalı sezgisel analizeski virüsler, veritabanında eksik olan yeni virüsleri tespit etmeye çalışır. Bu o kadar verimli bir analiz ki, artık binlerce eski imzayı saklamanıza gerek yok çünkü bu eski virüsler buluşsal analizör tarafından algılanıyor.
Hatta imza tabanları ile daha fazlasını söyleyebilirsinizen az tehdit algılanırsa, sezgisel analiz yükün büyük kısmını alır. Doğru, akıllı algoritma tarafından tespit edilen virüslerin aslan payı daha önce bilinmeseydi, sonuç çok daha mütevazı olurdu, ama yine de.
Yeni antivirüs türleri bile ortaya çıkmaya başlıyor,hiç bir imza veritabanına sahip olmayan ve yalnızca buluşsal analiz temelinde çalışırlar. Ancak, muhtemelen, bu geleceğin teknolojisidir, ancak şimdilik, popüler antivirüsler imzaları ve buluşsal analizleri aynı anda kullanır ve böyle bir "birleşim", tarama kalitesini artırır.
Tahmin edebileceğiniz gibi, sezgisel algoritmafarklı antivirüslerin analizi çok benzer şekilde çalışır. Herkeste vardır, ancak algoritma ne kadar iyi olursa, genel olarak antivirüsün kalitesi de o kadar yüksek olur. Sezgisel analizin eksilerinde, yanlış pozitifleri yazabilirsiniz ve sanırım bunları bir kereden fazla duymuşsunuzdur.
Bu, virüsten koruma programının programda ne olduğunu bildirdiği zamandır.bir virüs bulundu, ama aslında virüs orada değil, sadece "görünüyordu". Bunun nedeni, program komutlarının yalnızca zarar vermek için değil, aynı zamanda örneğin sistem dosyalarını silmek için programın işlevselliğinin bir parçası olarak da kullanılabilmesidir.
Genellikle, tüm yamalar, "çatlaklar" ve "ilaçlar" içinlisanslı programlar, antivirüsler virüs sayılır, tk. yürütülebilir dosyaların içeriğine müdahale ederler, diğer programların gövdelerine virüs bu şekilde girer.
Potansiyel olarak tehlikeli programları arayın
Antivirüs geliştiricileri gelişmeye karar verdiayrıca ve virüslerden ayrı olarak, potansiyel olarak tehlikeli (PUP) ayrı bir program türü tanımlandı. Bunlar, kendilerine atanan işlevleri yerine getiren programların yanı sıra "küçük harflerle işaretlenmiş" bir şeydir. Yani, bu bir virüs değildir, ancak programın eylemleri sizi "şaşırtabilir".
Örneğin, bir program yüklenebilirtarayıcılardaki ve ofis programlarındaki uzantılar ve araç çubukları, kullanıcının izni olmadan. Sansasyonel Mail.ru ve Yandex çubukları nelerdir. Ayrıca, yeni bir tarayıcı gibi başka programlar da indirilip kurulabilir ve reklamlar görüntülenebilir.
Potansiyel olarak tehlikeli program değişebilirtüm tarayıcılarınızda ana sayfa ve Windows başlatmanın tüm bölümlerine iyice yerleşin. PUP'un işletim sisteminden kaldırılmasının zor olduğu gerçeği olmasaydı, tüm bunlar yarım bir sorun olurdu.
"Yükle ve kaldır" yoluyla düzenli kaldırmaprogramlar ”programı kaldırır, ancak çalışmalarının izleri kalır. İstenmeyen programın bir kısmını temizledikten sonra, kalan kod her şeyi geri alacaktır. En ilginç şey, bazen işletim sisteminin bozuk parametrelerinin nasıl iade edileceğinin net olmamasıdır. Bazı durumlarda, çalışan bir sistem geri yükleme noktasına geri dönmek yardımcı olur ve diğerlerinde yalnızca işletim sistemini yeniden yüklemek yardımcı olur.
Bu nedenle, antivirüsler algılama seçeneği sundu.potansiyel olarak tehlikeli yazılım. Bu yöntemdeki dezavantaj, buluşsal analizdekiyle aynıdır - yanlış pozitifler. Yanıt yanlış olmayabilir, ancak programa gerçekten ihtiyacınız var. Bu gibi durumlarda, program istisnalara kolayca eklenir.
Farklı antivirüsler, potansiyel olarak istenmeyen programları tespit etmek için benzer bir algoritma kullanır. Bazı antivirüsler daha hassas olurken, diğerleri daha az hassas olacaktır.
Antivirüs işlevi
Antivirüsler tür olarak büyük farklılıklar gösterir:tarayıcılar ve yerleşik programlar. Tarayıcılar, sabit sürücünüzü tehditlere karşı tarayabilir ve bunu iyi yaparlar. Ancak tarayıcılar yalnızca kullanıcının isteği üzerine ve programa göre çalışır.
Tarayıcı zaten virüslü bir programı bulabilir, ancakenfeksiyonu önleyemez, çünkü sadece yapamam. Bu antivirüsler, örneğin bir USB flash sürücüden önyükleme yaparak virüs bulaşmış bir bilgisayarı dezenfekte etmek için kullanışlıdır.
Второй тип – это резидентные антивирусные programlar. Yerleşik antivirüs bilgisayarın RAM'inde bulunur ve çalışan programları, işlemleri ve disklerdeki yeni / değiştirilen dosyaları izler. Örneğin, Intel işlemcilerdeki bazı güvenlik açıklarının yardımıyla virüs ortaya çıkar çıkmaz, antivirüs onu algılayacak ve etkisiz hale getirerek işletim sistemine bulaşmasını ve virüsün daha fazla çoğalmasını önleyecektir. Tüm olağan popüler antivirüsler yerleşiktir.
</ img>
Yerleşik antivirüsler de farklılık gösterir:işlevseldir ve ana önemli fark, İnternet'ten gelen tehditleri anında yakalama yeteneğidir, yani. tarayıcıdaki sitelerde. Kural olarak, ücretsiz antivirüslerin web koruma yetenekleri sınırlıdır, ancak bunun dışında çok iyidir, işte profesyoneller tarafından özenle seçilmiş güvenilir ücretsiz antivirüslerin bir listesi. Ücretli antivirüsler tam koruma sağlar.
Hangi antivirüs en doğru
Ne yazık ki, bu sorunun kesin bir cevabı yok.Antivirüs korumasının etkinliği, performans, güncellenebilirlik, arayüzün kullanım kolaylığı vb. gibi göstergeler açısından bağımsız test laboratuvarlarından antivirüs derecelendirmelerine bakarsanız, tüm popüler antivirüslerin el ele gittiği ortaya çıkıyor.
Tercihler önce gelirkullanıcı, hangi işlevselliğe ihtiyacı var. Kaspersky'nin sistemi o kadar yavaşlattığı ve Windows'un kapandığı ve Avira'nın acımasızca hata verdiği günler geride kaldı. Antivirüsler yeni bir aşamaya girdi, saçlarını taradı ve işletim sisteminde düzeni sağlamaya hazır.
Masaüstü sistemlerinin kapasiteleri, hatta bütçesi olanlar da dahil olmak üzere büyümüştür. antivirüslerin performansındaki fark ancak özel olarak yapılan testlerde fark edilebilir.
Birisi gelişmiş bir antivirüse sahip olmak istiyorgüvenlik duvarı ayarları ve birinin hızlı bir yerleşik VPN'ye ihtiyacı var. Başka bir antivirüs, kullanışlı bir yerleşik şifre yöneticisi sunacak veya iki tıklamayla korumayı duraklatacak. Günümüzde antivirüsler, temelden daha fazla ek işlevsellik açısından rekabet etmektedir.