Антивирусы

Что представляет собой компьютерный вирус

Вирусами называют вредоносные программы, которые могут размножаться, самостоятельно копируя себя, и рассылать свои копии по разным каналам. Кроме того, они могут внедряться в код сторонних приложений, нарушая их работу. В результате пользователь компьютера сталкивается с рядом сложностей – системными ошибками, уничтожением файлов и другими сбоями. 

Как вирусы попадают на компьютер

Вредоносная программа может проникнуть на ПК, смартфон или другое мобильное устройство разными способами. Причиной заражения может стать любое внешнее взаимодействие – просмотр сайта, получение письма на e-mail, подключение флеш-накопителя и т.д. Полностью исключить факторы риска невозможно, поэтому для компьютеров разрабатываются специальные средства защиты.

Антивирус — это приложение, основными задачами которого являются поиск в системе вирусных угроз и нежелательных программ, а также устранение последствий заражения (восстановление файлов и нормализация работы). Кроме того, такое ПО используется и в профилактических целях – оно не дает вредоносным элементам проникнуть на компьютер и заразить его.

Антивирусные программы разрабатываются уже давно. Сегодня об их существовании знают даже самые неопытные пользователи. Практически на всех компьютерах, владельцы которых беспокоятся о безопасности и сохранности своих файлов и операционной системы в целом, установлено защитное ПО.

Антивирус может представлять собой одну программу, которая выявляет и удаляет вирусы, или целый комбинированный пакет средств защиты. В комплект могут входить компоненты, которые обеспечивают пользователю безопасность интернет-серфинга, проверяют получаемые электронные письма и решают другие задачи. Некоторые пакетные предложения включают в себя отдельную защиту от шпионских модулей, которые в фоновом режиме похищают различную информацию с компьютера.

Виды антивирусов:

• Классические;
• Антишпионские (antispyware) – специальные приложения, которые находят и удаляют из системы так называемые «шпионские программы». Обычно приобретаются не отдельно, а в составе комплексных пакетов защитных приложений. 
• Онлайн-сканнеры – интернет-сервисы, позволяющие выявлять вирусы на компьютере и удалять их. При этом пользователю не нужно устанавливать программу, необходимо просто запустить проверку на сайте.
• Сетевые экраны (файрволы) – необходимы для безопасной работы в интернете и других сетях. Они проверяют сайты, которые хочет посетить пользователь, и блокируют их, если они небезопасны. Кроме того, через фильтр пропускается остальной входящий и исходящий график, что обеспечивает защиту системы от проникновения вредных программ. 
• Комплексная защита – пакет компонентов, который может включать в себя перечисленные выше составляющие, а также другие сервисы (например, менеджер безопасности паролей).

Антивирусы также можно разделить на две группы по технологиям защиты, которые они применяют:

• Классические. Используются только сигнатурные или исключительно проактивные технологии защиты. В основе первых лежит сравнение структуры найденных в системе подозрительных файлов с имеющейся базой данных вирусов. Чтобы такой алгоритм был эффективным, необходимо постоянно обновлять приложение. Сигнатурный метод определяет только уже известные угрозы, которые есть в его базе, поэтому он не дает стопроцентной эффективности. Проактивные технологии работают по-другому – их главной задачей является выявление вирусов на первых этапах и предотвращение заражения компьютера.  
• Комбинированные. Используют одновременно оба метода защиты. Совместная работа сигнатурных и проактивных технологий позволяет поучить оптимальный результат и выявить максимальное количество вредоносных программ.

Антивирусы для сайтов

Существует несколько разновидностей такого ПО:

• Серверные. Устанавливаются на сервер и ищут вирусы и другие угрозы во всех его файлах.
• Скрипты или компоненты CMS – действуют на конкретном сайте и ищут вредоносные программы в его пределах.
 
• SaaS сервисы – пользователь получает в свое распоряжение систему управления, позволяющую работать с файлами и базами данных и в удаленном режиме настраивать разные компоненты web-ресурсов на VDS и DS.
 

Антивирусы под операционные системы

Многие разработчики предлагают защитные приложения, предназначенные для установки на ОС Windows. Это объясняется высокой востребованностью этой платформы, которая уже давно остается самой популярной у пользователей. На другие операционные системы для персональных компьютеров приходится заметно меньшая часть рынка, поэтому и антивирусных предложений для них меньше.

В последнее время сильно возросла актуальность смартфонов, планшетов и других мобильных устройств. Разработчики быстро отреагировали на эту тенденцию и предложили целый ряд продуктов, предназначенных именно для такой техники. При этом сложилась примерно такая же ситуация, как и с программами для ПК – больше всего приложений выпускается под самую популярную операционную систему Android. Однако есть они и для других распространенных платформ – iOS, Windows Phone, Simbian и т.д.

По целевым ОС защитные программы делятся:  

• для Windows
• для операционных систем семейства *NIX (Linux, BSD и многие другие)
• для MacOS
• мобильные антивирусы (для Android, iOS и т.д.)

Как уже отмечалось, первая группа (программы для систем семейства Windows от Microsoft) на настоящий момент является наиболее многочисленной. Однако это вовсе не значит, что эта платформа априори лучше защищена от различных угроз. Количество вирусов, созданных специально под Windows, также очень велико – это связано с большим количеством средств разработки для этой ОС. В интернете можно найти множество бесплатных «помощников» и инструкций для злоумышленников, которые планируют написать вредоносную программу для этой системы. Традиционно считается, что семейство *NIX меньше всего подвержено вирусным атакам, однако сегодня вирусов, например, для Linux, также довольно много. Таким образом, эффективные средства защиты необходимы компьютерам и мобильным устройствам под управлением любых операционных систем.

Антивирусы для корпоративных пользователей

Такие программы можно разделить на несколько основных групп (по объектам, которые необходимо защитить). Наиболее распространены продукты для:

• рабочих станций
• серверов виртуализации
• почтовых и интернет-шлюзов
• терминальных и файловых серверов

Самые известные антивирусы

Сегодня существует огромное количество программ, защищающих компьютер от вирусов и других угроз. Среди них как достаточно простые классические приложения, так и целые пакеты компонентов, обеспечивающих комплексную безопасность пользователя. К последней группе можно отнести «Антивирус Касперского», который давно остается одним из самых популярных продуктов в своем классе. Это приложение с широкими возможностями, которое не только проверяет уже имеющиеся в системе файлы, но и следит за интернет-траффиком, электронной почтой и т.д. В активном режиме оно потребляет достаточно много ресурсов системы, поэтому для нормальной работы «Антивируса Касперского» у стационарного компьютера или ноутбука должен быть определенный уровень производительности. Прежде чем покупать программу, стоит познакомиться с ее минимальными и рекомендуемыми требованиями, которые обязательно указываются разработчиком.

Популярны у пользователей и данные продукты от компании Eset, такие как NOD32 и Eset Smart Security. Они также обеспечивают комплексную защиту систем от вредоносных программ, шпионского ПО и других угроз.

Базы антивирусов

Многие пользователи, на компьютеры которых установлены антивирусные программы, знают о необходимости регулярного обновления баз данных, однако не все понимают, что именно происходит в этот момент.

Как уже отмечалось, сигнатурные методы защиты «сверяют» файлы, которые кажутся им подозрительными, с имеющимися в их распоряжении определениями вирусов. При этом в интернете постоянно появляются новые вредоносные программы. Сбор информации о них осуществляют специальные сети. Полученные таким образом данные анализируются, на их основе разрабатываются способы борьбы с угрозами. Именно эти сведения (определения вирусов и методы их нейтрализации) и получает защитная программа. Если не проводить обновления регулярно, ПО просто не узнает о том, что появилась новая угроза, не сможет опознать и уничтожить ее.

Как происходит удаление вирусов? Во многих случаях их запуск происходит вместе с операционной системой. Чтобы нейтрализовать угрозу, из реестра нужно просто удалить соответствующую ей строку. Однако бывают и более сложные ситуации, когда вредоносный код заражает другие файлы (иногда это может быть даже сам антивирус). Для борьбы с подобными проблемами разработчики используют особые методы защиты файлов (например, включают в функционал программы регулярную проверку на целостность). 

Если раньше вирусы «весили» в среднем несколько десятков килобайт, то сегодня этот показатель может достигать 2 мегабайт и более. Как правило, такие «тяжелые» экземпляры создаются на языках программирования более высокого уровня, что упрощает борьбу с ними. Однако это не значит, что разработчикам больше не нужно решать сложные задачи. Напротив, регулярно появляются новые угрозы, в том числе написанные на низкоуровневых языках программирования, таких как ассемблер. В результате их действия может быть заражена вся система.

На появление более сложных вирусов разработчики оперативно реагируют и вносят изменения в свои программные продукты. Поэтому при регулярном обновлении ПО пользователь получает полноценную защиту и от традиционных, и от новых угроз.

Как защитить компьютер от вирусов?

Установка современного антивирусного ПО – важная, но не единственная мера по обеспечению безопасности системы. Чтобы свести к минимуму возможность проникновения вредоносных программ на компьютер, рекомендуется придерживаться нескольких несложных правил:

• Не устанавливайте приложения из непроверенных источников, репутация которых кажется подозрительной. Если возникли сомнения, можно поискать отзывы об интернет-ресурсе, на котором размещена программа для скачивания.
• При входе на популярные сайты обращайте внимание на то, правильно ли написано имя в доменной строке.
• Не посещайте подозрительные интернет-ресурсы.
• Заботьтесь о регулярном обновлении установленных на компьютере средств защиты.

Антивирус – это программа для полной защиты не только от вирусов, но и от множества сторонних угроз, связанных со шпионажем или с кражей конфиденциальной информации. Защита от всего, что может представлять собой угрозу для операционной системы, «железа» (есть и такие вирусы) и пользовательских файлов, которые хранятся на винчестере, съемном носителе или даже в «облачном» хранилище.

Антивирусного ПО сейчас достаточно много, так что каждый пользователь сам выбирает, с чем работать и как защитить систему.

Компания "БАЛАНС" будет рада помочь вам в выборе антивирусного продукта, необходимого исключительно вам!