Антивирус - это что такое? Основные понятия. Что такое антивирус и как его выбрать

Оставьте комментарий 6,950

Аннотация: В лекции рассматриваются назначение и принципы действия программ, необходимых для полноценной и эффективной защиты домашних компьютеров от вредоносного воздействия.

Общие сведения

Главное отличие домашнего компьютера от обычной производственной рабочей станции - это его многофункциональность. Если в организациях вычислительная техника приобретается обычно с какой-то конкретной целью: для набора текста, рисования в профессиональных графических пакетах или для программирования, то домашний компьютер часто используется не только для работы во внерабочее время, но и для компьютерных игр, личной переписки, поиска и просмотра информации в Интернет , для воспроизведения фильмов и музыки. При этом администрирование домашнего компьютера в подавляющем большинстве случаев производится исключительно собственными силами хозяина.

Поэтому все программы, предназначенные для домашнего использования, имеют прозрачный интерфейс , несложны в установке и управлении, обязательно сопровождаются понятной даже для неспециалиста документацией. Программы для обеспечения антивирусной безопасности также должны отвечать всем перечисленным требованиям.

Среди необходимых для полноценной и эффективной защиты домашних компьютеров от вредоносного воздействия программ можно выделить:

Антивирусное программное обеспечение , которое отвечает за проверку файлов и других объектов файловой системы на наличие вирусов и в случае их обнаружения предпринимает по отношению к ним определенные пользователем действия
Программы для защиты от несанкционированного доступа и сетевых хакерских атак нередко входят в состав антивирусного комплекса или встроены в операционную систему
Фильтры нежелательной корреспонденции - это дополнительная мера, позволяющая в некоторых случаях существенно уменьшить нагрузку на антивирусное программное обеспечение, тем самым повысив надежность защиты

Перечисленные программы могут как входить в один комплекс по защите домашнего компьютера, так и быть установлены отдельно. Главное преимущество первого способа - это наличие единого интерфейса управления и продуманное создателями программ взаимодополнение каждого из модулей. Установка отдельных программ, особенно разных производителей, только в некоторых случаях может оказаться полезной, например, когда по тем или иным причинам необходимы специфические функции, но ни один комплексный продукт не может их обеспечить. В случае домашнего пользователя это встречается крайне редко и если требуется установить все три модуля, то желательно это сделать с помощью комплексного решения.

Антивирусное программное обеспечение

Основной и по совместительству обязательный элемент в антивирусной защите - это, безусловно, антивирусная программа . Без нее нельзя говорить об эффективной антивирусной безопасности, если речь идет о компьютере, способном обмениваться информацией c другими внешними источниками. Даже соблюдение пользователем всех правил компьютерной гигиены не гарантирует отсутствие вредоносных программ, если при этом не используется антивирус .

Антивирусное программное обеспечение - это достаточно сложный программный комплекс, для его создания требуются усилия команды высококвалифицированных вирусных аналитиков, экспертов и программистов с многолетним опытом и весьма специфическими знаниями и умениями. Основная технология антивирусной проверки - сигнатурный анализ подразумевает непрерывную работу по мониторингу вирусных инцидентов и регулярный выпуск обновлений антивирусных баз. Ввиду этих и других причин, антивирусные программы не встраиваются в операционные системы. Встроенным может быть только простейший фильтр, не обеспечивающий полноценной антивирусной проверки.

Основные элементы любой антивирусной защиты рабочей станции или сетевого сервера - это постоянная проверка в режиме реального времени, проверка по требованию и механизм обновления антивирусных баз. Они также обязательны и для защиты домашнего компьютера.

Проверка в режиме реального времени

Как правило, на домашнем компьютере происходит постоянный обмен информацией с внешними источниками: файлы загружаются из Интернет, копируются с компакт дисков или по домашней локальной сети и впоследствии открываются и запускаются. Следовательно, главное средство в арсенале антивирусной защиты домашнего компьютера - проверка в режиме реального времени. Ее задача - не допустить заражения системы.

На домашнем компьютере настоятельно рекомендуется использовать постоянную проверку всегда, когда он включен - вне зависимости от того, подключен ли он в данный момент к сети, используются ли чужие мобильные носители информации или выполняются только какие-либо внутренние задачи. Постоянная проверка характеризуется минимальными системными требованиями, необходимыми ей в работе, и поэтому запущенный в этом режиме антивирус в подавляющем большинстве случаев остается пользователем незамеченным и проявляется только при обнаружении вирусов или других подозрительных программ.

Без особого ущерба качеству антивирусной защиты домашнего компьютера часто из проверки в режиме реального времени можно исключить проверку исходящих почтовых сообщений и архивов, однако все остальные объекты рекомендуется проверять.

Проверка по требованию

Как упоминалось выше, на домашнем компьютере часто происходит обмен информацией с помощью компакт дисков, дискет и других мобильных носителей информации: устанавливаются новые игры, копируются электронные книги и учебники, переписываются фильмы и музыка. Для того чтобы обнаружить проникший в систему вредоносный код, используется проверка по требованию. Всем домашним пользователям настоятельно рекомендуется проверять на наличие вирусов все подозрительные носители информации, причем каждый раз перед тем как начать чтение или копирование с них файлов. Это простое действие занимает немного времени, но позволяет существенно сократить вероятность проникновения вредоносной программы на компьютер. Дополнительно рекомендуется не реже одного раза в неделю проверять на наличие вирусов весь жесткий диск.

По настройкам проверок этот режим отличается особой тщательностью - в проверке по требованию обычно проверяются все объекты файловой системы.

Обновление антивирусных баз

Антивирусные базы

Только своевременное обновление антивирусных баз может гарантировать правильную и эффективную работу наиболее надежной части антивирусной защиты - сигнатурного анализа.

Антивирусные базы - это файлы, содержащие сигнатуры вирусов . Они выпускаются компаниями-производителями антивирусов и соответственно для разных программ они различны - например, Антивирус Касперского не сможет работать с базами антивируса Dr. Web и наоборот.

Получить самые последние версии нужных баз можно с веб-сайта компании-производителя с помощью встроенных в антивирусную программу средств, либо самостоятельно скопировав файлы с веб-сайта. В штатных ситуациях обновляться рекомендуется первым способом, второй - более сложный и предназначен для неординарных ситуаций, например при подозрении на неправильную работу встроенных модулей обновления или невозможности прямого выхода в Интернет.

Это означает, что для обновления антивирусных баз домашнему пользователю обычно достаточно соединиться с сетью Интернет и нажать в интерфейсе антивирусной программы кнопку, запускающую процесс обновления. Если же подключение к Интернет не предусмотрено, единственный выход - это зайти на сайт производителя антивируса с помощью другого компьютера, загрузить и скопировать базы на свой компьютер с помощью мобильного носителя. Подробное описание этой процедуры можно найти в руководстве пользователя или документации к программе.

Поддержание актуальности антивирусных баз

Расширение границ Интернет в совокупности с совершенствованием каналов связи между различными компьютерными сетями делают обмен данными существенно более быстрым. Пропорционально росту мощности информационных потоков возрастает и скорость распространения вирусов. Сегодня от выпуска вируса в мир до начала массовых поражений проходят считанные часы, а иногда и минуты. В такой ситуации, доминирующим критерием выбора средств антивирусной защиты является периодичность выпуска компанией-производителем антивирусных программ обновлений антивирусных баз, а также время реакции на возникновение эпидемии. Сегодня в этой области лидером является Лаборатория Касперского, которая имеет наилучший показатель выпуска антивирусных баз, выпуская обновления ежечасно, в то время как большинство других компаний остановились на ежедневном обновлении.

Однако домашние компьютеры часто имеют очень ограниченный канал, особенно в случае подключения по обычной телефонной линии. Следовательно, проверять наличие новых антивирусных баз таким пользователям каждый час может быть затруднительно. Поэтому оптимальный график обновления сильно зависит от способа подключения к сети. По этому параметру можно выделить такие категории домашних пользователей:

Постоянное подключение - в этом случае настраивается запуск обновления антивирусных баз по расписанию - один раз в три часа (если производитель антивирусной программы не рекомендует иначе)
Периодическое подключение не позволяет обновляться каждые три часа. Поэтому в этом режиме оптимальным является проверка наличия новых антивирусных баз при каждом подключении к Интернет, однако не реже одного раза в сутки
Отсутствие возможности подключения к Интернет - наиболее сложный вариант. В этом случае необходимо организовать доставку обновлений с помощью мобильных носителей. Однако поскольку на таких компьютерах обычно ограничен также и обмен информацией с внешними источниками, то и обновлять антивирусные базы обычно можно с интервалом до трех дней

Средняя оценка: 4.2 Всего проголосовало: 96

Скачать антивирус бесплатно без регистрации и смс, а главное без проблем — эту возможность мы вам гарантируем! В поиске и загрузке через торрент нет необходимости, просто уделите несколько минут выбору нужного вам софта и он ваш.

Количество и разновидность внешних угроз меняется с каждым днем. Поэтому к вопросу обеспечения надежной защиты для вашего компьютера стоит подойти со всей ответственностью. Трояны и дозвонщики, фишинговые атаки, шпионы и черви — и это далеко не полный список вредоносных файлов, которыми делятся подозрительные интернет-ресурсы.

Какая должна быть защита для предотвращения опасности от этих объектов? Какая программа не только надежно будет нести ответственность за сохранность всей базы данных, но и будет экономно использовать ресурсы компьютера, не мешая одновременно работать другим ПО?
Самый лучший антивирус на русском языке
Для того, чтобы пользователь ориентировался в предложенном ассортименте, представляем бесплатные антивирусы для Windows 7.

Вам не придется скачивать пробную версию на 30 дней, а затем покупать ПО. Мы предлагаем экономное решение — установить бесплатный антивирус на компьютер! А какая программа вам нужна, решайте сами.
Из чего состоит процесс защиты?
Прежде чем выбрать продукт для безопасности системы, предлагаем разобраться, из каких компонентов он состоит и какие функции выполняет:

Итак, надеемся мы помогли вам определиться с выбором программы и загрузить нужную. На все оставшиеся вопросы (как блокировать экран, для чего нужен определенный модуль, насколько сложен интерфейс и др.) ответы вы найдете в обзоре программ.

- мощный антивирус, обеспечивающий надежную защиту и высокую эффективность работы системы.
- бесплатная антивирусная утилита, удаляющая вредоносные объекты с флеш-носителей.
- регулярно обновляемая высококлассная защита от вирусов, руткитов, шпионских программ и других...
- быстрый доступ к настройке, модуль проверки почты, сканер избранных файлов, сканирование при...
- солидная антивирусная утилита для надежной защиты системы от троянских программ, сетевых/почтовых...
- ПО для сканирования и удаления вредоносных программ, самая свежая база данных опасных объектов.
- защита от вредоносных программ, в том числе неизвестных макровирусов, постоянный мониторинг системы.
Cкачать антивирус бесплатно на компьютер без регистрации и смс.
Лучшие бесплатные антивирусы скачать на русском языке для Windows.
Установить Антивирус бесплатно на компьютер, ноутбук и планшет.

версия: 5.3.1 от 18 Март 2019
Программа для безопасной онлайн проверки файлов на вирусы - SA+ производит тестирование объектов в изолированном облачном контейнере без установки их на компьютер, используя для анализа 12 антивирусных движков онлайн-сканера VirusTotal.
SecureAPlus Freemium - это набор инструментов для защиты компьютера от проникновения вредоносного кода, базирующийся на трех составляющих: антивирусном ядре ClamAV, специальном методе обнаружения опасных программ на основании белого списка и функции сканирования всех новых объектов в защищенном облаке, с применением AV-движков сервиса Virustotal.
версия: 15.0.44.143 от 15 Март 2019
Бесплатный антивирус Avira Free Antivirus 2016 предназначен для некоммерческого использования. Но несмотря на свой бесплатный статус, данная программа предлагает полный набор возможностей, связанных с обнаружением и удалением вредоносных модулей.
В программе имеется специальный мастер для более удобного обновления антивирусных баз.
версия: 19.3.2369 от 12 Март 2019
Аваст - популярное антивирусное решение для ПК и мобильных платформ, позволяет защитить все свои устройства от вирусов, шпионских программ и направленных хакерских атак.
Avast! Antivirus призван обеспечить хороший уровень безопасности не только ноутбуку, планшету и телефону в отдельности, но и всей домашней сети Wi-Fi.
версия: 19.3.3084 от 12 Март 2019
Разработчики из чешской компании AVG представляют мощнейший антивирус, способный дать фору многим платным аналогам. Интересно, что по некоторым параметрам он превосходит таких «тяжеловесов» как Kaspersky Internet Security (не так нагружает оперативку и работает без ложных срабатываний) и Panda Antivirus Pro (гарантирует надёжную защиту как онлайн, так и оффлайн).
Принимая во внимание всё более изощренные способы кражи личной информации, в новой версии авторы решили сделать ставку на Интернет-безопасности, в особенности - на перехват так называемых «шпионов» и «хайджекеров». К слову, именно из-за акцента на технологиях, направленных против воров данных и хакеров, программа для удаления антивирусов от AVG установлена в корпорациях Amazon.com, Wal-Mart и Yahoo!
версия: 10.2.0.1310 от 11 Март 2019
Мощный бесплатный антивирус 360 Total Security с функцией оптимизации работает сразу на пяти движках и способен обеспечить комплексную защиту всех ваших устройств в реальном времени.
Представляем бескомпромиссное антивирусное решение от китайского разработчика Qihoo 360, которое поможет надежно защитить компьютер от вирусов, руткитов, троянов и прочих угроз, а также восстановить систему, очистить её от нежелательных элементов и оптимизировать пк.
версия: 7.2.7.0 от 01 Февраль 2019
версия: 11.0.0.6744 от 10 Январь 2019
Русскоязычный антивирус Comodo способен обеспечить защиту вашего компьютера и предотвратить проникновение нежелательных программ и вирусных угроз, включая исходящие из Интернета, при этом регистрации или покупки лицензии он не требует.
Каждый компьютер должен находиться под непрерывной защитой антивируса. Но в эпоху коммерции очень сложно найти действительно качественный антивирус, который окажется еще и бесплатным. Одним из немногих является Comodo Antivirus.
версия: 11.1.2 от 28 Декабрь 2018
Dr.Web CureIt – бесплатный антивирусный инструмент, обеспечивающий быстрый поиск уязвимостей и обезвреживающий их при обнаружении. Программа работает без инсталляции и помогает восстановить работоспособность системы даже при серьезных заражениях.
Бывают случаи, когда из-за вредоносных приложений нарушается работа компьютера. Реанимировать его в кратчайшие сроки способно приложение Доктор Веб КуреИт. Оно не не требует установки, может выявлять разные типы вирусных угроз, и самое главное – абсолютно бесплатно. Вам достаточно скачать свежую версию Dr.Web CureIt, запустить процесс проверки, по окончанию которой, при обнаружении вирусов, программа предложит их обезвредить.

Выбор антивирусного ПО

В настоящий момент под термином "компьютерный вирус" принято понимать любую вредоносную программу на компьютере/сервере (и даже мобильном телефоне), способную к самостоятельному распространению (заражению других файлов или устройств). Это не совсем верно, вредоносные программы могут сильно отличаться по принципам своего действия, но поскольку такая терминология уже исторически сложилась, не будем от нее отступать. Быстрое распространение вредоносных программ благодаря различным типам компьютерных сетей (локальных и глобальных) все чаще приводит к глобальным вирусным эпидемиям: сбоям в работе компаний и многомиллионным убыткам из-за простоя вычислительной техники, утери/кражи или искажения данных.

Классификация вредоносных программ
- Сетевые черви (worms)
  Основная особенность этого типа вредоносных программ — распространение через компьютерные сети, умение использовать сетевые протоколы передачи данных. Наиболее распространенным видом сетевых червей являются почтовые черви (e-mail worms). Заразиться ими можно при открытии приложения к электронному письму с червем или при переходе по html-ссылке, приведенной в данном письме. Зачастую пользователей побуждают необдуманно открывать приложения писем или интернет-ссылки в письмах.
  
  При активизации кода червя происходит его размножение — начинается рассылка червя по другим адресам электронной почты с зараженного компьютера. Для определения списка адресатов червь может использовать адресную книгу программы - почтового клиента или даже сканировать файлы на жестком диске в поисках адресов e-mail будущих жертв. В настоящий момент появились сетевые черви, которые могут распространяться и через службы мгновенных сообщений (интернет-пейджеры), например, такие, как ICQ.
- Трояны (Trojans)
  Один из самых опасных типов вредоносных программ на сегодня. Трояны — это вредоносные программы, которые обычно маскируются под какое-либо безобидное программное приложение: вьюверы картинок, скринсейверы, дисковые утилиты, обновление операционной системы и так далее. Попав обманным путем на компьютер жертвы, трояны в зависимости от своего назначения могут выполнять различные действия: обеспечивать злоумышленнику возможности удаленного администрирования ПК жертвы, воровать пользовательские пароли от различных сервисов (в том числе и коммерческих), несанкционированно скачивать какие-либо файлы и т.д. и т.п. Иногда о присутствии троянской программы может свидетельствовать необычное поведение ПК: самопроизвольно раскрывающиеся окна, зависания, заметное замедление скорости работы компьютера.
- Программы для взлома (хакерские программы)
  Существует еще целый класс программ, которые не угрожают непосредственно компьютеру, на котором исполняются, а используются для атаки на другие сетевые ресурсы или взлома. Подробно они описаны в вирусной энциклопедии Касперского.
Виды антивирусного ПО. Важность регулярного обновления

Очевидно, что при таком разгуле вредоносных программ компьютеры и серверы просто необходимо защищать современным легальным антивирусным ПО. Впрочем, только лишь наличие антивируса не является достаточной гарантией безопасности - для эффективного противодействия новым вирусам антивирусные базы программы должны регулярно обновляться. Например, обновления для антивируса Касперского выходят несколько раз в сутки (!), а встроенная программа автоматического обновления самостоятельно загружает их через интернет.

По характеру защиты от угроз, в последнее время сформировалось два типа программ для защиты от вредоносного ПО:
- классические антивирусы (например, ESET NOD32)
- комплексные продукты для защиты от различных видов угроз (например, Kaspersky Internet Security)
Программы первого типа содержат в своем составе антивирус и иногда модуль борьбы со шпионским ПО (antispyware), а вот вторые обеспечивают уже комплексную защиту ПК от всех видов угроз при работе в Интернете. В состав комплексного ПО дополнительно входят сетевой экран (firewall), который заменяет стандартный брэндмауэр Windows, модуль защиты от нежелательной почты (средства antispam), улучшенные инструменты по борьбе с фишингом и т.д.

Методы защиты

На сегодняшний день новые вирусы появляются постоянно и распространяются они, благодаря Интернет, с очень высокой скоростью, поэтому детектирование вредоносных программ лишь по поиску фрагментов их уникального кода (сигнатурам, которые хранятся в базах антивирусных программ) оказывается неэффективным. Самые современные антивирусные программы используют интеллектуальные методы поиска угроз, такие как проактивная защита (эвристика). Проактивная защита - метод поиска вредоносного ПО по характеру действий, которые совершает программа (анализ обращений к системному реестру, библиотекам, мониторинг операций чтения/записи и т.д.). Таким образом, проактивно работающий антивирус оперирует не понятиями "легитимный файл - вредоносный файл", а понятиями "разрешенное действие - запрещенное действие". Разумеется, методы проактивной защиты не исключают использования классического анализа кода по сигнатурам, а лишь дополняют его. Здесь возникает еще одна проблема при использовании антивирусного ПО: так как количество известных вирусов постоянно растет - увеличивается как снежный ком и размер антивирусных баз с информацией о существующих вирусах. Производимый "на лету" мониторинг угроз (что является необходимостью) зачастую приводит к существенному замедлению работы компьютеров и серверов. Как показывают результаты тестирований, замедление файловых операций может достигать 100% и более! Чтобы потери в скорости работы вычислительной техники были не столь драматичными, вирусные базы некоторые разработчики периодически "подрезают", - убирая из баз сигнатуры вирусов, которые они считают "устаревшими". Однако тестирования антивирусов, проводимые независимыми организациями (AV-Comparatives.org), показывают, что такие методы оптимизации вредны и могут сделать компьютер беззащитным перед "ретро-вирусом".

Разговор о безопасности был бы не полным, если бы мы не указали на необходимость использования межсетевых экранов (Firewall).

Межсетевой экран (firewall) блокирует запросы из Интернет, пропуская разрешенные исходящие запросы пользователей, позволяет контролировать все сетевые порты (запрещать или разрешать работу сетевых сервисов), а также скрывает локальную сеть и шлюз (Proxy) от внешней сети таким образом, что получить информацию о локальной сети извне невозможно. Операционная система Windows Vista уже имеет в своем составе программный межсетевой экран, имевший в прошлом множество уязвимостей, которые, впрочем, компанией Microsoft исправлялись. Однако многие специалисты в области сетевой безопасности по-прежнему считают, что должную безопасность сети обеспечивают лишь firewall сторонних производителей.

Итак, мы определили некоторый круг потребительских качеств антивирусного ПО, которые необходимо учитывать при выборе антивирусного пакета:
1. Комплексность защиты от угроз
2. Эффективность работы (качество защиты)
3. Скорость работы
Если с определением типа продукта все довольно очевидно: комплексный продукт типа Internet Security - это более универсальное решение, то с качеством защиты все сложнее. Наиболее оптимальный выбор можно сделать, обратившись к актуальным результатам независимых тестирований антивирусов. Только в этом случае можно быть уверенным в выборе надежного продукта. Организаций, которые проводят подобные исследования несколько, но мы перечислим только самые авторитетные:

Разумеется, лидеры в комплексных тестированиях иногда меняются, но, как правило, лишь несколько продуктов постоянно находятся в пятерке лидеров. И именно эти продукты мы предлагаем приобретать в "ТИМ Компьютерс" вместе с нашими компьютерами и серверами.

Эти продукты продемонстрировали высокий уровень эвристического детектирования новых вредоносных программ при очень незначительном уровне ложных срабатываний.

Антивирусные продукты для домашнего и офисного применения отличаются сценарием использования, способами установки и лицензирования, что нашло отражение в нашем прайс-листе на антивирусное ПО.