Antivirus este ce? Concepte de bază

Antivirusurile sunt cunoscute de mult timp. Despre aceste programe, absolut toți oamenii au auzit, chiar și departe de tehnologia informatică. În principiu, vorbind în termeni generali, un antivirus este cheia înțelegerii securității întregului sistem informatic și a securității datelor.

Ce este un antivirus? Concepte generale

Dacă vorbim despre ceea ce este software-ul antivirus, atunci, cam aici, este o aplicație sau un set de instrumente software care sunt proiectate pentru a proteja sistemul și informațiile de la malware căutarea și detectarea virușilor, eliminarea sau tratarea componentelor de sistem infectate sub formă de fișiere sau aplicații instalate.

Astfel, se poate spune că un antivirus este un software pentru protecția complexă a unui sistem informatic de amenințările externe care îl pot pătrunde de pe Internet, prin e-mail sau prin intermediul unui mediu de stocare amovibil.

Clasificarea antivirusurilor

În ceea ce privește clasificarea, antivirusurile pot fi împărțite condiționat în scopul utilizării și tehnologiilor analizei, ca să nu mai vorbim sisteme de operare, în mediul în care se preconizează funcționarea lor.

În ceea ce privește destinațiile, antivirus - este fie program de unul pentru a analiza, identifica și elimina cod rău intenționat sau aplicații, sau pachet de software combinat, care nu numai că pot efectua pașii de mai sus, dar, de asemenea, pentru a oferi o protecție cuprinzătoare în ceea ce privește activitatea pe web, trimite și primi e-mail , protecția împotriva spyware-ului, capabil să fure informații în fundal, atunci când utilizatorul nici măcar nu știe despre asta, etc. (acestea sunt așa-numitele versiuni ale antivirusurilor).

Cel mai simplu exemplu sunt cele două produs software cum ar fi Eset NOD32 și Eset Smart Security.

Al doilea pachet are mai multe capabilități și nu poate determina numai prezența sistemului viruși, ștergeți și să trateze restul fișierelor. Există o destul de caracteristici puternice chiar și pentru protecția sistemelor informatice și a datelor pentru o conexiune permanentă la Internet, și chiar și software-ul are funcția de apărare „proactive“, este capabil de a crea o copie de rezervă pentru a restaura, poate cripta date și multe altele.

Un loc important în clasificarea unui astfel de software este ocupat de metodele de analiză. Ele sunt împărțite în semnătură și probabilistă.

Analiza semnăturilor

Metoda de semnare se bazează pe faptul că programul antivirus compară structura fișierelor suspecte cu cele stocate în baza de date de semnături. De aceea putem spune că un antivirus este o aplicație care necesită în mod constant actualizarea. După cum este deja clar, o astfel de metodologie nu oferă o garanție de securitate de 100%, deoarece programul este capabil să determine doar virusul deja cunoscut. Printre cele mai simple programe de acest tip este Avast, un antivirus care este gratuit.

Analiza probabilistică

În ceea ce privește analiza de acest tip, ea este împărțită în euristică, comportamentală și analize comparative checksum.

Pe scurt, în sensul analiză euristică antivirusul este un instrument de comparare a structurii fișierelor bazate pe viruși deja cunoscuți, precum și identificarea algoritmilor pe care îi folosesc în activitatea lor.

Analiza comportamentală implică probabilitatea anumitor acțiuni. În cea mai mare parte, aceasta se aplică macrocomenzilor executabile, scripturilor sau applet-urilor. Cu alte cuvinte, această tehnică este capabilă să prezică ce măsuri pot fi luate de un fișier sau o aplicație suspectă.

Comparația sumelor de control este o metodă în care sumele de control ale fișierelor sunt scrise în memoria cache și apoi sunt comparate cu valorile ulterioare. Concluzia privind prezența unei amenințări poate fi făcută pe baza schimbării simultane sau de masă a obiectelor sistemului.

După cum sa înțeles deja, în aproape toate metodele există o definiție foarte condiționată a prezenței virusului. De exemplu, Avast este un antivirus care poate lua amenințarea la execuția unor comenzi macro, în timp ce, de fapt, nu este un virus sau un cod rău intenționat. Fiecare metodă de evaluare a probabilității unei amenințări prezintă argumentele pro și contra. Dar combinația lor într-un singur produs software oferă rezultate mai tangibile, permițând identificarea virușilor, codurilor malware sau a programelor spyware pe baza analizelor agregate.

Cele mai cunoscute antivirusuri

În ceea ce privește software-ul anti-virus, astăzi tehnologia de calculator din lume are o mulțime de aplicații simple și complexe de întregi cu utilizare mixtă. Poate pachetul software cel mai bine-cunoscut poate fi numit „Kaspersky Anti-Virus“, care are de departe cele mai mari oportunități în comparație cu toate celelalte produse.

Este adevărat că acest pachet este conceput pentru a fi destul de puternic în ceea ce privește performanța sistemului, deoarece oferă o astfel de încărcare în modul activ, că computerele și laptopurile cu consum redus de energie se vor "îneca" pur și simplu în procesul de funcționare. Cu toate acestea, Kaspersky Anti-Virus are cerințele minime și recomandate de sistem pentru hardware-ul computerului. Deci, nu este pe fiecare computer pe care îl instalați.

Produsele Eset sunt, de asemenea, populare. Aici cele mai populare sunt sistemele Eset NOD32 și Eset Smart Security, menționate mai sus. Trebuie remarcat faptul că produsele „Kaspersky Lab“ și compania Eset sunt plătite sau shareware, astfel încât o sumă rotundă pentru ei ar trebui să se stabilească (desigur, sub rezerva utilizării software-ului licențiat). Este de la sine înțeles că puteți găsi, de asemenea, versiuni "crăpate" pe Internet. Numai garanțiile de funcționalitate completă nu pot da nici măcar biscuiții.

Printre programele gratuite, mulți utilizatori preferă același Avast, antivirus Panda, AVG, McAffee, Norton Antivirus etc. În principiu, există o mulțime de programe antivirus acum, deci fiecare utilizator alege cu ce să lucreze și cum să protejeze sistemul.

concluzie

Probabil cei mai mulți oameni au dat seama că anti-virus - un program de protecție completă nu numai de viruși, ci și dintr-o varietate de amenințări externe legate de spionaj sau furtul de informații confidențiale, în general, de orice lucru care ar putea reprezenta o amenințare pentru sistemul de operare , „de fier“ (există unele virusuri) și fișiere de utilizator stocate pe hard disk, mass-media amovibile, sau chiar și în „nor“ de stocare.