Краткий обзор антивирусных программ

При выборе антивирусной программы необходимо учитывать не только процент обнаружения вирусов, но и способность обнаруживать новые вирусы, количество вирусов в антивирусной базе, частоту ее обновления, наличие дополнительных функций.

В настоящее время серьезный антивирус должен уметь распознавать не менее 25000 вирусов. Это не значит, что все они находятся на воле. На самом деле большинство из них или уже прекратили свое существование или находятся в лабораториях и не распространяются. Реально можно встретить 200-300 вирусов, а опасность представляют только несколько десятков из них.

На сегодняшний день перечень доступных антивирусных программ весьма обширен. Они различаются как по цене (от весьма дорогих до абсолютно бесплатных), так и по своим функциональным возможностям. Наиболее мощные (и, как правило, наиболее дорогие) антивирусные программы представляют собой на самом деле пакеты специализированных утилит, способных при совместном их использовании поставить заслон практически любому виду зловредных программ.

Вот типовой перечень тех функций, которые способны выполнять такие антивирусные пакеты:

Ÿ сканирование памяти и содержимого дисков по расписанию;

Ÿ сканирование памяти компьютера, а также записываемых и читаемых файлов в реальном режиме времени с помощью резидентного модуля;

Ÿ выборочное сканирование файлов с измененными атрибутами;

Ÿ распознавание поведения, характерного для компьютерных вирусов;

Ÿ блокировка и/или удаление выявленных вирусов;

Ÿ восстановление зараженных информационных объектов;

Ÿ принудительная проверка подключенных к корпоративной сети компьютеров;

Ÿ удаленное обновление антивирусного программного обеспечения и баз данных с информацией о вирусах, в том числе автоматическое обновление баз данных по вирусам через Интернет;

Ÿ фильтрация трафика Интернета на предмет выявления вирусов в передаваемых программах и документах;

Ÿ выявление потенциально опасных Java-апплетов и модулей ActiveX;

Ÿ ведение протоколов, содержащих информацию о событиях, касающихся антивирусной защиты.

Таким образом, в настройках антивируса устанавливаем проверку оперативной памяти и всех без исключения файлов на любых доступных дисках. Обязательно включаем функцию лечения зараженных данных и ведение подробного отчета по инфицированным файлам, чтобы после сканирования составить наиболее достоверную картину о состоянии компьютера. С объектами, которые антивирус не одолел, расправляемся вручную согласно инструкциям, доступным на веб-сайте любого производителя антивирусных продуктов.

На российском рынке антивирусного программного обеспечения наиболее востребованы программные продукты следующих фирм: Symantec (США), ЗАО «ДиалогНаука», ЗАО «лаборатория Касперского (обе Россия), ESET (Словакия), Panda Software (Испания).

Norton AntiVirus (Symantec).

Один из наиболее известных и популярных антивирусов, отлично зарекомендовал себя у пользователей по всему миру. В программе используется технология SONAR. позволяющая в режиме реального времени распознавать новые неизвестные вирусы. Данный антивирус не позволяет рассылать зараженные письма, автоматически распознает и блокирует вирусы, программы-шпионы и троянские компоненты, обнаруживает угрозы, скрытые в операционной системе, проверяет загружаемые файлы, выполняет функции просмотра электронной почты и защиты от интернет-червей.

Мастер по борьбе с вирусами выдает подробную информацию об обнаруженном вирусе, а также предоставляет вам возможность выбора: удалять вирус либо в автоматическом режиме, либо более осмотрительно, посредством пошаговой процедуры, которая позволяет увидеть каждое из выполняемых в процессе удаления действий.

Антивирусные базы обновляются очень часто (иногда обновления появляются несколько раз в неделю). Имеется резидентный монитор.

Антивирус Dr.Web (ЗАО «ДиалогНаука»)

Dr.Web - одна из самых известных и популярных отечественных антивирусных программ.

Имеет эвристический анализатор, позволяющий с большой долей вероятности обнаруживать неизвестные вирусы. При проверке какой-либо программы анализатор эмулирует ее исполнение и протоколирует все ее «подозрительные» действия, например, открытие или запись в файл, перехват векторов прерываний и т.д. На основе этого протокола принимается решение о возможном заражении программы вирусом.

Таким образом, с помощью эвристического анализатора кода обнаруживаются до 92% новых вирусов. Этот механизм достаточно эффективен и очень редко приводит к ложным срабатываниям. Файлы, в которых эвристический анализатор обнаружил подозрение на вирус, называют возможно зараженными или подозрительными.

Dr.Web допускает автоматическую загрузку из Интернета новых баз данных вирусов и автообновление самой программы, что позволяет оперативно реагировать на появление новых вирусов. Передовые технологии Dr.Web позволяют организовать надежную антивирусную защиту, как в рамках крупных корпоративных сетей, так и на домашнем компьютере или в домашнем офисе. Антивирусные программы Dr.Web могут быть использованы практически под всеми популярными операционными системами.

Антивирусные программы Dr.Web отличаются от аналогичных решений других производителей исключительной нетребовательностью к ресурсам компьютера, компактностью, быстротой работы и надежностью в детектировании всех видов вредоносных программ.

Антивирус Касперского ( ЗАО «Лаборатория Касперского»)

Антивирус Касперского – одна из популярнейших и наиболее качественных антивирусных программ. За счет специального алгоритма работы у нее очень высокий процент определения вирусов, в том числе и еще не известных. Антивирус Касперского умеет проверять на вирусы почтовые базы данных и получаемые письма вместе с приложениями к ним, очень хорошо определяет макровирусы, внедренные в документы Microsoft Office, а также проверяет наиболее популярные форматы архивов.

Основные функции:

Ÿ Три степени защиты от известных и новых интернет-угроз: 1) проверка по базам сигнатур, 2) эвристический анализатор, 3) поведенческий блокиратор.

Ÿ Защита от вирусов, троянских программ и червей.

Ÿ Защита от шпионского и рекламного ПО.

Ÿ Проверка файлов, почты и интернет-трафика в режиме реального времени.

Ÿ Защита от вирусов при работе с ICQ.

Ÿ Защита от всех типов клавиатурных шпионов.

Ÿ возможность проверки архивов, даже вложенных. Следует отметить, что эта возможность является почти уникальной. Последняя версия программы может проверять содержимое архивов ZIP, ARJ, RAR. При проверке архивов, защищенных паролем, программа запрашивает этот пароль у пользователя.

Ÿ Все подозрительные файлы (то есть те, для которых программа не смогла точно определить, заражен он или нет), размещаются в специальном разделе Карантин, в резервное хранилище программа записывает объекты, созданные во время антивирусной проверки.

Ÿ Программа отлично справляется с контролем почтового трафика, контролируя всю отправляемую и принимаемую почту.

Ÿ Ежедневное обновление базы вирусных сигнатур, автоматически реализуется через Интернет при помощи специально встроенного модуля и обеспечивает высокий уровень детектирования компьютерных вирусов.

Все это делает программу одной из лучших в своей категории.

Антивирус NOD32 (ESET, Словакия)

Очень быстро работающая антивирусная программа, эффективно защищающая от всех видов вирусов, включая троянские программы, черви, шпионские программы, рекламные программы, phishing-атаки. NOD32 обладает всеми возможностями, характерными для современных средств защиты компьютера, причем по некоторым очень важным параметрам NOD32 превосходит абсолютное большинство популярных антивирусных программ. Это единственный антивирус в мире, который уже более 10 лет не пропустил ни один активный на момент тестирования вирус, а также не менее мощный и встроенный виртуальный эмулятор для обнаружения полиморфных вирусов. Продукты NOD32предназначены как для защиты отдельных персональных компьютеров и рабочих станций, так и для защиты IT-инфраструктуры предприятий и организаций.

Panda Antivirus (Panda Software, Испания)

Panda Antivirus Pro 2011– мощный антивирус, включающий фаервол, защиту USB-устройств, загрузочный диск Panda SafeCD и набор инструментов для безопасного просмотра веб-сайтов. Благодаря технологиям Коллективного разума, этот антивирус стал еще более безопасным и быстрым, чем когда-либо, и предоставляет полную защиту от всех типов вредоносных программ.

Коллективный разум содержит серверы, которые автоматически классифицируют и обрабатывают информацию, поступающую от Сообщества пользователей и содержащую данные о вирусах, обнаруженных на их компьютерах. Персональный фаервол блокирует вторжения и атаки хакеров, даже если Вы работаете в своей беспроводной сети.

Panda USB Vaccine защищает Ваш ПК и USB-устройства от инфекций.

Panda SafeCD способен уничтожать на Вашем компьютере все типы вредоносных программ в случае, если Вы не можете запустить Windows. Он подсоединяется к Интернету для подключения самых современных антивирусных технологий каждый раз, когда это необходимо.

Avast! Free Antivirus (Чехия)

Бесплатный антивирус Avast!, работа которого основывается на отмеченном рядом наград антивирусном ядре, включает в себя все функции, которые необходимы профессиональной антивирусной программе. Он имеет простой пользовательский интерфейс, подходящий для новичков или неопытных пользователей. Последняя версия обеспечивает еще более высокую скорость сканирования и усовершенствованную функцию обнаружения вредоносных программ. В состав программы входит несколько работающих в реальном времени "экранов", которые наблюдает за всеми возможными опасными операциями, выполняемыми в течение ежедневной работы на компьютере, постоянно отслеживают вашу электронную почту и подключения к Интернету, проверяют файлы в вашем компьютере при каждом их открытии или закрытии.

После бесплатной регистрации на сайте программа будет работать один год, после чего опять потребуется регистрация. Программа полностью бесплатна для домашнего и некоммерческого использования.

AVG Anti-Virus Free 2011 (AVG Technologies, Чехия)

Эффективный и быстрый бесплатный антивирус. Гарантированные производителем быстрые обновления вирусной базы данных, простота использования, низкие системные требования – основные преимущества этого антивируса. AVG Anti-Virus Free Edition включает следующие компоненты: сканер, монитор, сканер электронной почты, систему автоматического обновления антивирусной базы.

Основные функции и возможности программы:

Ÿ проводит сканирование файлов во время их открытия и программ при их запуске;

Ÿ проверяет всю электронную почту;

Ÿ позволяет пользователю сканировать компьютер на наличие вирусов, как по расписанию так и вручную;

Ÿ наличие системы автоматического обновления антивирусной базы;

Ÿ работает в фоновом режиме. Для выполнения задач программе требуется совсем немного системных ресурсов, поэтому в качестве антивируса она незаменима.

Avira AntiVir Personal (Германия)

Бесплатный антивирус предлагающий эффективную защиту против компьютерных вирусов, троянов, червей и других угроз с постоянным мониторингом в режиме реального времени. К числу наиболее сильных сторон Avira AntiVir Personal следует отнести хорошо отработанный механизм детектирования полиморфных вирусов.

Антивирус включает кнопку быстрого удаления для уничтожения вирусов одним кликом, улучшенный антивирусный, антишпионский и антирекламный движок, а также поддержку низкого разрешения экранов нетбуков.

Контрольные вопросы

1. Что называется компьютерным вирусом?

2. Что называется сигнатурой?

3. Что называется вирусной атакой?

4. Какая программа называется "зараженной"?

5. Что происходит, когда зараженная программа начинает работу?

6. Каковы признаки заражения вирусом?

7. Каковы последствия заражения компьютерным вирусом?

8. По каким признакам классифицируются компьютерные вирусы?

9. Как классифицируются вирусы по среде обитания?

10. Какие типы компьютерных вирусов выделяются по способу воздействия?

11. Что могут заразить вирусы?

12. Как может маскироваться вирус?

13. Каковы особенности самомодифицирующихся вирусов?

14. Перечислите этапы, которые проходит компьютерный вирус в своем развитии.

15. В чем отличие файлового вируса от загрузочного вируса?

16. Какой из видов компьютерных вирусов принято называть макровирусом?

17. В чем отличие программы типа "Троянский конь" от вируса-червя?

18. Какие методы защиты от компьютерных вирусов можно использовать?

19. На какие виды можно подразделить программы защиты от компьютерных вирусов?

20. Как действуют программы-детекторы?

21. Всегда ли детектор распознает зараженную программу?

22. Каков принцип действия программ-ревизоров, программ-фильтров, программ-вакцин?

23. Как выглядит многоуровневая защита от компьютерных вирусов с помощью антивирусных программ?

24. Какие модули входят в состав антивируса Касперского для защиты файловых систем? Каково назначение этих модулей?

25. Какие элементы электронного письма подвергаются проверке на наличие вирусов?

26. Как обезвреживаются антивирусом Касперского обнаруженные подозрительные или инфицированные объекты?

27. Как обновляется база вирусных сигнатур?

28. Сформулируйте порядок выполнения действий, необходимых для проверки диска внешней памяти компьютера на наличие компьютерных вирусов.

29. Какие существуют методы антивирусной профилактики?

30. Какие вы знаете источники заражения компьютерным вирусом?

31. Какие деструктивные действия они осуществляют?

32. Что такое эвристический анализатор? Какие функции он выполняет?

33. Приведите примеры антивирусных программ. Коротко охарактеризуйте их.

Дата добавления: 2014-11-20