Что такое антивирус
Антивирусом называют специализированную программу, в функции которой входит обнаружение и удаление вредоносных приложений на компьютере. Кроме этого антивирусы выполняют функцию восстановления зараженных файлов.
Вирусы, что это?
Компьютерные вирусы – это целая группа компьютерных программ, способных размножаться путем самокопирования и внедряться в код других приложений. Кроме этого они способны по различным каналам рассылать свои копии. Внедряясь в код программ вирусы, приводят к ошибкам и нарушению работы компьютера, а также к уничтожению файлов.
Как вирусы попадают на компьютер
Пути, по которым вирус проникает на компьютер или мобильное устройство могут быть самыми разными. Понятно, что для появления вируса на компьютере, требуется взаимодействие последнего с внешней средой. То есть попадает вирус на устройство посредством флешек, электронной почты, посещаемых сайтов и т.д. Очевидно, что исключить все пути возможного заражения невозможно. Поэтому для защиты техники от вирусов и создаются специальные защитные приложения – антивирусы.
Антивирусы под операционные системы
Большинство компаний, разрабатывающих антивирусное программное обеспечение, выпускают свою продукцию под операционные системы Windows. Связано это с тем, что большая часть вирусных программ разрабатывается именно под эту платформу, просто потому что Windows, это наиболее популярная и наиболее распространенная система. Виду того, что другие ОС для ПК занимают меньшую долю рынка, количество создаваемых для них вирусов значительно меньше.
С появлением мобильных портативных компьютеров возникла необходимость и в их защите от «вредных программ», особенно в связи растущей популярностью интернет-банкинга. В сегменте мобильных антивирусов, также в связи с широкой популярностью платформы, большую долю занимают антивирусы для ОС Андроид. Также широко распространены антивирусы и для таких мобильных операционок, как Apple iOS, Windows, Simbian и другие.
Классификация антивирусов
- Классический антивирус;
- Антишпионские программы (antispyware) – программы, предназначенные для нахождения и удаления шпионских программ с компьютера. Обычно, являются составной частью комплексной защиты компьютера;
- Онлайн-сканер (Online Scanner) – сервис для очистки персонального компьютера от вирусов, при использовании которого нет надобности в установке программного обеспечения на диск. Обычно достаточно зайти на сайт антивируса и запустить сканер;
- Сетевой экран или firewall – призван обеспечивать безопасность работы в сетях и в интернете, блокирует нежелательные для открытия сайты и вредоносные программы. Т.е это приложение фильтрует входящий и исходящий с устройства трафик.
- Комплексная защита – состоит из множества компонентов, включая вышеперечисленные, а также другие менее распространенные элементы, например менеджер паролей и родительский контроль.
Как уберечь компьютер от вирусов
Несмотря на значительные усилия по созданию противовирусного программного обеспечения, полной гарантии безопасности и защиты от попадания вредоносных программ на стационарное или мобильное устройство не существует. Поэтому, наряду с использованием самых современных антивирусов нужно научиться придерживаться некоторых установок:
Антивирус
Антивирусом сегодня обычно называют программное обеспечение безопасности, состоящее из нескольких слоев защиты и предназначенное для обнаружения, блокировки и удаления не только вирусов, но и вредоносных программ в целом, а также для защиты пользователей от других киберугроз.
На чтение 4 минуты
На чтение 4 минуты
Что такое антивирус?
Изначально антивирусная программа представляла собой компонент программного обеспечения, который обнаруживал и иногда удалял компьютерные вирусы с зараженных устройств, тем самым сдерживая дальнейшее распространение вредоносного контента. Таким антивирусы были преимущественно в 1990-е годов и в начале 2000-х года. Однако с резким ростом числа других категорий вредоносных программ антивирусные программы превратились в сложные решения безопасности..
Для обеспечения безопасности пользователей в большинстве современных продуктов защиты реализовано несколько технологий, что позволяет противостоять самым разнообразным действиям злоумышленников, таким как шпионаж, кейлоггинг, кража учетных данных, несанкционированный майнинг криптовалюты, нежелательное шифрование файлов (с помощью программ-вымогателей), извлечение информации (с помощью банковских троянов), спам и мошенничество, а также другим формам кибератак.
Подробнее
Средства обеспечения безопасности также выявляют – и, если это разрешено пользователем, защищают – от сомнительных и/или потенциально небезопасных или нежелательных приложений. Эти программы не являются вредоносными в прямом смысле этого слова, но могут негативно влиять на производительность устройства или раздражать пользователя.
Однако, даже несмотря на то, что термин «антивирус» в значительной степени утратил свое первоначальное значение, этот термин по-прежнему широко используется в отношении современных и гораздо более продвинутых решений безопасности.
Как работает современное решение кибербезопасности?
В очень далеком прошлом работа большинства антивирусных программ в значительной степени была основана на строках сканирования (часто называемых «сигнатурами»), описывающих известные варианты вредоносного ПО. Известные поставщики быстро дополнили эти строки сканирования гораздо более сложными средствами обнаружения, работа которых была основана на информации, собранной с помощью различных технологий и подходов, таких как эмуляция, эвристика и анализ поведения, что позволяло обнаруживать даже ранее неизвестные варианты и семейства.
Данный искусственный интеллект, дополненный входными данными алгоритмов машинного обучения, сэндбоксинга, облачных проверок репутации, а также других технологий, позволяет существующим средствам обеспечения безопасности обнаруживать и блокировать большинство возникающих и подозрительных элементов непосредственно на конечной точке.
Все эти системы столь необходимы из-за большого количества подозрительных образцов: согласно данным телеметрии ESET, ежедневно их появляются сотни тысяч. Однако ни одна технология не является панацеей, которая самостоятельно может решить все проблемы безопасности. Таким образом, человеческий опыт остается одним из фундаментальных элементов исследования и анализа вредоносных программ, необходимых для достижения высоких показателей обнаружения при минимальном количестве ложных срабатываний.
Каковы преимущества использования современного решения кибербезопасности?
Надежное решение безопасности, в котором реализовано несколько уровней передовых технологий, может обнаруживать, нейтрализовать и удалять даже глубоко внедренные вредоносные программы, защищать пользователей от программ-вымогателей, шпионских программ, спама, фишинга и других методов социальной инженерии, а также может выявлять попытки злоумышленников использовать уязвимости в системе.
Это особенно важно в нынешних условиях, когда угрозы часто используют изощренные методы маскировки, могут зарываться глубоко в систему или действовать так незаметно, что обычный пользователь вряд ли заметит их или их действия, пока не станет слишком поздно.
Подробнее
Передовые решения безопасности также включают в себя дополнительные сервисы защиты, такие как сканирование UEFI, шифрование ценных данных или мониторинг устройств, подключенных к домашней сети. Определенные инструменты, например диспетчер паролей, также входящие в портфель сервисов, помогают управлять цифровой идентификацией и защищать ее в режиме онлайн, позволяя хранить и использовать любое количество уникальных и сложных паролей.
Защита самого физического устройства также является важной мерой, включенной во многие современные решения безопасности. Например, функция защиты от кражи позволяет пользователям найти утерянные или украденные смартфоны, планшеты или ноутбуки и даже позволяет им сфотографировать человека, который пользуется их устройством в данный момент.
Бурное развитие спектра угроз за последние три десятилетия также обусловило значительные улучшения в «антивирусных» программах. Лучшие в отрасли продукты прошли путь от обнаружения и удаления конкретных известных вирусов до современных сложных многоуровневых решений кибербезопасности, в которых реализован целый ряд технологий для борьбы со сложными и ранее неизвестными вариантами вредоносного ПО и киберугрозами.
Антивирусная программа
Антивирусная программа (антивирус) — любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики — предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.
Содержание
Целевые платформы антивирусного ПО
На данный момент антивирусное программное обеспечение разрабатывается в основном для ОС семейства Windows от компании Microsoft, что вызвано большим количеством вредоносных программ именно под эту платформу (а это, в свою очередь, вызвано большой популярностью этой ОС, также как и большим количеством средств разработки, в том числе бесплатных и даже «инструкций по написанию вирусов»). В настоящий момент на рынок выходят продукты и под другие платформы настольных компьютеров, такие как Linux и Mac OS X. Это вызвано началом распространения вредоносных программ и под эти платформы, хотя UNIX-подобные системы всегда славились своей надежностью. Например, известное видео «Mac or PC» показывает шуточное преимущество Mac OS над Windows и большим антивирусным иммунитетом Mac OS по сравнению с Windows [1] .
Помимо ОС для настольных компьютеров и ноутбуков, также существуют платформы и для мобильных устройств, такие как Windows Mobile, Symbian, iOS Mobile, BlackBerry, Android, Windows Phone 7 и др. Пользователи устройств на данных ОС также подвержены риску заражения вредоносным программным обеспечением, поэтому некоторые разработчики антивирусных программ выпускают продукты и для таких устройств.
Классификация антивирусных продуктов
Классифицировать антивирусные продукты можно сразу по нескольким признакам, таким как: используемые технологии антивирусной защиты, функционал продуктов, целевые платформы.
По используемым технологиям антивирусной защиты:
- Классические антивирусные продукты (продукты, применяющие только сигнатурный метод детектирования)
- Продукты проактивной антивирусной защиты (продукты, применяющие только проактивные технологии антивирусной защиты);
- Комбинированные продукты (продукты, применяющие как классические, сигнатурные методы защиты, так и проактивные)
По функционалу продуктов:
- Антивирусные продукты (продукты, обеспечивающие только антивирусную защиту)
- Комбинированные продукты (продукты, обеспечивающие не только защиту от вредоносных программ, но и фильтрацию спама, шифрование и резервное копирование данных и другие функции)
По целевым платформам:
- Антивирусные продукты для ОС семейства Windows
- Антивирусные продукты для ОС семейства *NIX (к данному семейству относятся ОС BSD, Linux, Mac OS X и др.)
- Антивирусные продукты для мобильных платформ (Windows Mobile, Symbian, iOS, BlackBerry, Android, Windows Phone 7 и др.)
Антивирусные продукты для корпоративных пользователей можно также классифицировать по объектам защиты:
- Антивирусные продукты для защиты рабочих станций
- Антивирусные продукты для защиты файловых и терминальных серверов
- Антивирусные продукты для защиты почтовых и Интернет-шлюзов
- Антивирусные продукты для защиты серверов виртуализации
- и др.
Лжеантивирусы
В 2009 началось активное распространение т. н. лжеантивирусов — программного обеспечения, не являющегося антивирусным (то есть не имеющего реального функционала для противодействия вредоносным программам), но выдающим себя за таковое. По сути, лжеантивирусы могут являться как программами для обмана пользователей и получения прибыли в виде платежей за «лечение системы от вирусов», так и обычным вредоносным программным обеспечением. В настоящий момент это распространение приостановлено.
Работа антивируса
Говоря о системах Майкрософт, обычно антивирус действует по схеме:
- поиск в базе данных антивирусного ПО сигнатур вирусов
- если найден инфицированный код в памяти (оперативной и/или постоянной), запускается процесс карантина и процесс блокируется
- зарегистрированная программа обычно удаляет вирус, незарегистрированная просит регистрации, и оставляет систему уязвимой.
Базы антивирусов
Для использования антивирусов необходимы постоянные обновления так называемых баз антивирусов. Они представляют собой информацию о вирусах — как их найти и обезвредить. Поскольку вирусы пишут часто, то необходим постоянный мониторинг активности вирусов в сети. Для этого существуют специальные сети, которые собирают соответствующую информацию. После сбора этой информации производится анализ вредоносности вируса, анализируется его код, поведение, и после этого устанавливаются способы борьбы с ним. Чаще всего вирусы запускаются вместе с операционной системой. В таком случае можно просто удалить строки запуска вируса из реестра, и на этом в простом случае процесс может закончиться. Более сложные вирусы используют возможность заражения файлов. Например, известны случаи, как некие даже антивирусные программы, будучи зараженными, сами становились причиной заражения других чистых программ и файлов. Поэтому более современные антивирусы имеют возможность защиты своих файлов от изменения и проверяют их на целостность по специальному алгоритму. Таким образом, вирусы усложнились, как и усложнились способы борьбы с ними. Сейчас можно увидеть вирусы, которые занимают уже не десятки килобайт, а сотни, а порой могут быть и размером в пару мегабайт. Обычно такие вирусы пишут в языках программирования более высокого уровня, поэтому их легче остановить. Но по-прежнему существует угроза от вирусов, написанных на низкоуровневых машинных кодах наподобие ассемблера. Сложные вирусы заражают операционную систему, после чего она становится уязвимой и нерабочей. К сожалению, по прогнозам, в ближайшем будущем работа антивирусных компаний сильно осложнится в связи с тем, что будут сильнее распространяться вирусы с защитой от копирования.
Что такое антивирус в компьютере
Согласно данным Лаборатории Касперского ежедневно в мире создается около 300 000 новых компьютерных вирусов. Пугающая цифра, не правда ли? Лишь малая часть из них (и это хорошо) приобретает «мировую известность» (пример – червь WannaCry, шифровальщик Bad Rabbit и пр.).
Учитывая указанные выше цифры, пренебрегать использованием антивирусов, – значит поставить под угрозу сохранность важной информации (в том числе и корпоративной тайны) и работу используемой Вами компьютерной техники (ведь некоторые вирусы способны даже выводить из строя компьютеры и серверное оборудование).
Что такое антивирус, и какие у него функции
Антивирус – это специализированное программное обеспечение, при помощи которого обеспечивается антивирусная безопасность компьютеров, сетей, серверов, мобильных устройств и пр. Среди функций такого ПО:
- Обнаружение вирусов и вредоносных программ.
- Предотвращение внесения вирусами изменений в системные файлы операционной системы или в установленные на Вашем устройстве программы.
- Восстановление работоспособности зараженных файлов (программ, компонентов).
Некоторые антивирусы могут иметь и дополнительный функционал. Пример – оптимизация работы компьютера (мобильного устройства) и чистка системы от «мусора».
От чего может защитить антивирусное ПО
В интернете существует более 10 видов вирусных угроз. И в идеале один антивирус должен обеспечивать защиту от их всех.
Угрозы бывают следующие:
- Вирусы. Их особенность – способность добавлять в программы вредоносные коды.
- Черви. Этот вид угрозы распространяется через компьютерные сети (отсюда и название «червь», ведь он переползает с одного ПК на другой). Они забивают собой файловую систему, что сказывается на быстродействии.
- Программы-шпионы. Этот вид угрозы способен «поставить крест» на информационной безопасности компании. Программы отслеживают действия пользователя, собирают информацию с жесткого диска и отправляют все это злоумышленникам.
- Трояны. Способны выполнять на устройстве различные действия без ведома пользователя, вплоть до удаления файлов.
- Фишинговые программы. С их помощью злоумышленники получают доступ к логинам и паролям пользователей, а также данные их банковских карт.
- Вирусы-шифровальщики. При попадании на устройство они шифруют файлы так, что их становится просто невозможно потом открыть и использовать.
- Майнеры. Относительно новый тип угроз. Они без ведома пользователя используют вычислительные мощности устройства для майнинга криптовалют.
И это далеко не все. Существуют еще такие виды угроз, как руткиты (скрывают вирусную активность), hoax-программы (вводят пользователя в заблуждение и вынуждают платить за ненужные услуги, например, за чистку реестра), программы, при помощи которых компьютер подключается к сетям ботов и используется для DDoS-атак и другим противозаконным активностям злоумышленников.
Как организовать эффективную антивирусную профилактику
Если для дома достаточно установить на компьютер антивирус, то в случае с организацией (предприятием) требуются более серьезные меры.
Первое – это установка антивируса на ПК, использующиеся на рабочих местах. Для этого лучше использовать программы-доктора (полифаги), которые, и обнаруживают вирусное ПО, и лечат файлы, и восстанавливают работоспособность ОС. Популярные антивирусы типа Doctor Web, Kaspersky, Norton и пр. как раз-таки являются полифагами.
Второе – отдельное антивирусное ПО для сервера, если в вашей компании есть корпоративная сеть и в работе используется серверное оборудование.
Третье – дополнение антивирусного программного обеспечения DLP-решениями, обеспечивающими сохранность данных и предотвращающими утечки конфиденциальной информации.
На антивирусах и информационной безопасности не стоит экономить. Заражение вирусами может принести серьезный ущерб Вашей компании и гигантские финансовые потери.