Антивирусные программы (антивирусы) — это приложения, для поиска и удаления компьютерных вирусов, шпионского или вредоносного софта, а также предотвращения заражения компьютера в будущем.
По технологиям, которые применяются для выявления вирусных угроз, делятся на антивирусы, применяющие сигнатурный метод выявления и использующие проактивные способы обнаружения вредоносного ПО. Современные антивирусы применяют обе технологии.
Сигнатурный метод обнаружения вирусных угроз
Классический метод определения по сигнатуре основывается на каталоге известных вирусов, составленных разработчиками антивирусных программ по изученным фрагментам вредоносного кода.
При сканировании файлов антивирусные программы находят части кода и выполняют следующие действия: вылечить файл – удалить последовательности вирусного кода, удалить зараженный файл или поместить его в изолированную папку – карантин.
Этот метод выявления вирусов считается классическим, он имеет высокую точность определения вирусов и низкий процент ложных срабатываний. Базы данных сигнатур пополняются при обновлении антивирусов.
Что такое проактивная защита
Технологии проактивной защиты появились, когда сигнатурное сканирование больше не могло гарантировать безопасность. К этим технологиям относится эвристический анализ, эмуляция кода, анализ поведения и виртуализация рабочего окружения.
Эвристический анализ основывается на изучении кода программы для выявления неизвестных вирусов. Этот метод имеет значительное количество ложных тревог.
Метод эмуляции кода предусматривает, что файл запускается в эмуляторе операционной системы или центрального процессора, в котором он не может нанести вред системе, а вредоносные действия будут выявлены. Недостатком этой технологии является значительное использование ресурсов компьютера и длительное время для сканирования.
При применении анализатора поведения, антивирусом перехватываются все важные системные функции для выявления и блокировки вредоносной активности. Таким образом можно выявить неизвестные угрозы.
При виртуализации рабочей среды запись файлов производится не на реальный жесткий диск, а в специальную область – буфер, который очищается при перезагрузке компьютера. Если вирус все же проникнет в систему, время его жизни будет только до выключения системы. Данный метод не защищает от кражи данных, потому, что чтение с диска не запрещается.
Виды бесплатной защиты
Все антивирусные программы делятся на платные и бесплатные. Скачать бесплатный антивирус можно в соответствующем разделе сайта. Отдельными категориями бесплатных антивирусов выступают сканеры и загрузочные диски. Антивирусные сканеры имеют только сканирующий модуль. Это портативные антивирусы одноразового использования для быстрого лечения компьютера от вирусного заражения или проверки надежности штатного средства защиты. Загрузочный диск оснащен своей гостевой ОС Linux, чтобы не нужно было запускать инфицированную Windows.
Отдельно стоит отметить облачные антивирусы, которые появились сравнительно недавно. Их главное преимущество это быстрота и легкость. Они потребляют минимальное количество ресурсов компьютера, не оказывая влияния на его производительность.
Их вирусные базы находятся в облаке и не требуют ежедневного обновления. Анализ файлов выполняется на удаленных облачных серверах, обладающих большой мощностью. Их недостаток вытекает из преимущества, для нормального функционирования облачного антивируса, компьютер должен быть постоянно подключен к Интернету.
Комплексные антивирусы что это
Из названия понятно, что комплексные антивирусы предназначены для всесторонней защиты компьютера от вирусов и вредоносного ПО. Они отличаются от обычных классических антивирусов наличием дополнительных защитных элементов от вирусных атак из компьютерных сетей и Интернета. Основу сетевой защиты составляет фаервол, контролирующий сетевой трафик.
Приставка Internet Security в названии антивирусной программы свидетельствует о наличии расширенной веб-защиты.
Дополнительно могут присутствовать функции очистки компьютера от файлового мусора, полной деинсталляции программного обеспечения, резервного копирования данных и другое.
Полный список возможностей зависит от конкретного комплексного антивируса, с которым можно ознакомиться на веб-портале разработчика.
Примеры:
Популярные статьи:
Есть еще комплексные антивирусы для всесторонней защиты, включающие в себя сетевой фільтр, антифишинг, антиспам, защиту браузера.