Выбор антивирусных программ

Следует отметить, что не существует антивирусов, гарантирующих стопроцентную защиту от всех вирусов, поскольку на любой алгоритм антивируса всегда можно предложить контр-алгоритм вируса, невидимого для этого антивируса. Невозможность существования абсолютного антивируса была доказана математически на основе теории конечных автоматов, автор доказательства – Фред Коэн. А так как ни одно из антивирусных средств не обеспечивает 100%-ную эффективность защиты, поэтому рекомендуется не ограничиваться только одним продуктом, а применять две или более антивирусные программы с различными принципами действия.

Следует также при подборе антивирусной программы владеть терминами, используемыми при их применении.

Ложное срабатывание – детектирование вируса в незараженном объекте (файле, секторе или системной памяти).

Сканирование по запросу – поиск вирусов по запросу пользователя. В этом режиме антивирусная программа неактивна до тех пор, пока не будет вызвана пользователем.

Сканирование на лету – постоянная проверка на вирусы объектов, к которым происходит обращение: запуск, открытие, создание и т.п. В этом режиме антивирус постоянно активен, он присутствует в памяти резидентно и проверяет объекты без запроса пользователя.

Качество антивирусной программы определяется по следующим позициям, приведенным в порядке убывания их важности:

Надежность и удобство работы – отсутствие “зависаний” антивируса и прочих технических проблем, требующих от пользователя специальной подготовки. Надежность работы антивируса является наиболее важным критерием. Если же антивирус требует от пользователя специальных знаний, то он также окажется бесполезным – большинство пользователей просто проигнорирует сообщения антивируса. Ну, а если антивирус будет чересчур часто задавать сложные вопросы рядовому пользователю, то пользователь перестанет запускать такой антивирус.

Качество обнаружения вирусов всех распространенных типов, сканирование внутри файлов-документов/таблиц (Word, Excel, Office 97), упакованных и архивированных файлов. Отсутствие «ложных срабатываний». Возможность лечения зараженных объектов. Для сканеров важной является также периодичность появления новых версий (апдейтов), то есть скорость настройки сканера на новые вирусы. Качество детектирования вирусов является вторым по важности критерием при выборе антивирусной программы. Однако если при этом антивирус с высоким качеством детектирования вирусов вызывает большое количество «ложных срабатываний», то его уровень полезности падает, поскольку пользователь вынужден либо уничтожать незараженные файлы, либо самостоятельно производить анализ подозрительных файлов, либо привыкает к частым «ложным срабатываниям», и перестает обращать внимание на сообщения антивируса.

Существование версий антивируса под все популярные платформы: Ms Dos, Windows, Windows NT, Novell NetWare, OS/2, Alpha, Linux и др., - присутствие не только режима «сканирование по запросу», но и «сканирование на лету»; существование серверных версий с возможностью администрирования сети. «Многоплатформость» антивируса является важным фактором, поскольку только программа, рассчитанная на конкретную операционную систему, может полностью использовать функции этой системы. «Неродные» же антивирусы часто оказываются неработоспособными, а иногда даже разрушительными.

Скорость работы и прочие полезные особенности. Скорость работы является очень важным критерием. Если на полную проверку компьютера требуется несколько часов, то вряд ли большинство пользователей будут запускать его достаточно часто. При этом медленность антивируса совсем не говорит о том, что он ловит вирусов больше и делает это лучше, чем более быстрый антивирус. В разных антивирусах используются различные алгоритмы поиска вирусов, один алгоритм может оказаться более быстрым и качественным, другой – медленным и менее качественным. Все зависит от способностей и профессионализма разработчиков конкретного антивируса.

Возможность проверки файлов «на лету» является достаточно важной чертой антивируса. Моментальная и принудительная проверка приходящих на компьютер файлов и вставляемых дискет является практически 100%-й гарантией от заражения вирусом. Очень полезными являются антивирусы, способные постоянно следить за «здоровьем» серверов – Novell NetWare, Windows NT, а в последнее время, после массового распространения макро-вирусов, и за почтовыми серверами, сканируя входящую/исходящую почту. Если же в серверном варианте антивируса присутствуют возможность антивирусного администрирования сети, то его ценность ее возрастает.

Наличие всяческих дополнительных функций и возможностей стоит в списке качеств антивируса на последнем месте, поскольку очень часто эти функции никак не сказываются на уровне «полезности» антивируса. Однако эти дополнительные функции значительно упрощают жизнь пользователя и, может быть, даже подталкивают его запускать антивирус почаще.

Дата добавления: 2015-07-13