Антивірус - це що таке? Основні поняття

Антивіруси відомі досить давно. Про таких програмах чули абсолютно всі люди, навіть далекі від комп`ютерної техніки. В принципі, якщо говорити в загальних рисах, то антивірус - це ключ до розуміння безпеки всієї комп`ютерної системи і збереження даних.

Що таке антивірус? Загальні поняття

Якщо говорити про те, що являє собою антивірусне програмне забезпечення, то, грубо кажучи, це один додаток або комплекс програмних засобів, які призначені для захисту системи та інформації від шкідливих програм, пошуку і виявлення вірусів, їх видалення або лікування заражених компонентів системи у вигляді файлів або встановлених додатків.

Таким чином, можна сказати, що антивірус - це програмне забезпечення для комплексного захисту комп`ютерної системи від зовнішніх загроз, які можуть проникати в неї з мережі Інтернет, електронною поштою або при використанні знімних носіїв.

Класифікація антивірусів

Що стосується класифікації, антивіруси умовно можна розділити по призначенню і технологіям проведеного аналізу, не кажучи вже про операційних системах, в середовищі яких передбачається їх функціонування.

У сенсі призначення, антивірус - це або одна програма для аналізу, виявлення або видалення шкідливих кодів і додатків, або комбінований програмний пакет, здатний не тільки виробляти вищевказані дії, а й забезпечувати комплексний захист в плані роботи у Всесвітній павутині, отримання і відправки електронної пошти , захисту від шпигунських модулів, здатних красти інформацію у фоновому режимі, коли користувач про це навіть не здогадується, і т.д. (Це так звані версії антивірусів).

Найпростішим прикладом можуть служити два програмних продукту типу Eset NOD32 і Eset Smart Security.

Другий пакет має більше можливостей і може не тільки займатися визначенням наявності в системі вірусів, видаляти їх і лікувати інші файли. Тут мається досить потужний функціонал навіть для захисту комп`ютерної системи і даних при постійному підключенні до мережі Інтернет, та ще й програма володіє функцією «проактивного» захисту, вміє створювати резервні копії для відновлення, може шифрувати дані та багато іншого.

Важливе місце в класифікації такого ПО займають і методи аналізу. Вони діляться на сигнатурний і імовірнісний.

Сигнатурний аналіз

Сигнатурний метод заснований на тому, що антивірусна програма порівнює структуру підозрілих файлів з тими, які зберігаються в сигнатурної базі даних. Саме тому можна сказати, що антивірус - це додаток, постійно вимагає оновлення. Як вже зрозуміло, така методологія не дає 100-відсоткової гарантії безпеки, адже програма здатна визначити тільки вже відомий вірус. Серед найпростіших програм такого типу можна виділити «Аваст» - антивірус, який є безкоштовним.

Імовірнісний аналіз

Що стосується аналізу цього типу, то він ділиться на евристичний, поведінковий і порівняльний аналізи контрольних сум.

Якщо говорити коротко, то в сенсі евристичного аналізу антивірус - це засіб порівняння структури файлів на основі вже відомих вірусів, а також виявлення алгоритмів, які вони використовують у своїй роботі.

Поведінковий аналіз має на увазі ймовірність виконання певних дій. Здебільшого це відноситься до виконуваних макросам, скриптам або апплетам. Іншими словами, така методика здатна спрогнозувати, яку дію може бути вчинено тим чи іншим підозрілим файлом або додатком.

Порівняння контрольних сум - це метод, при якому контрольні суми файлів записуються в кеш, а потім порівнюються з наступними значеннями. Висновок про присутність загрози можна зробити на підставі того, що виробляється одночасне або масова зміна об`єктів системи.

Як вже зрозуміло, практично у всіх методиках присутній досить умовне визначення наявності вірусу. Так, наприклад, «Аваст» - антивірус, який може прийняти за загрозу виконання якої-небудь макрос-команди, в той час як насправді вірусом або шкідливим кодом вона не є. У кожному методі оцінки ймовірності загрози є свої плюси і мінуси. Але от їх поєднання в одному програмному продукті дає більш відчутні результати, дозволяючи виявляти віруси, шкідливі коди або шпигунські програми на основі сукупного аналізу.

Найбільш відомі антивіруси

Що стосується антивірусного програмного забезпечення, зараз у світі комп`ютерних технологій є досить багато простих додатків і цілих багатофункціональних комплексів. Мабуть, найвідомішим програмним пакетом можна назвати «Антивірус Касперського», що володіє на сьогоднішній день найбільшими можливостями в порівнянні з усіма іншими продуктами.

Правда, цей пакет розрахований на досить потужні в плані продуктивності системи, оскільки дає таке навантаження в активному режимі, що малопотужні комп`ютери і ноутбуки просто «захлинуться» в процесі функціонування. Втім, у «Антивірус Касперського» є свої мінімальні і рекомендовані системні вимоги до комп`ютерного «заліза». Так що його ще не на кожний комп`ютер встановиш.

Не меншою популярністю користуються і продукти корпорації Eset. Тут найбільш затребуваними є системи Eset NOD32 і Eset Smart Security, про які згадувалося вище. Варто зауважити, що продукти "Лабораторії Касперського" і компанії Eset є платними або умовно-безкоштовними, так що круглу суму за них викласти доведеться (звичайно, за умови використання ліцензійного ПЗ). Само собою зрозуміло, що в Інтернеті можна знайти і «крекнутие» версії. От тільки гарантії повної функціональності не можуть дати навіть самі зломщики.

Серед безкоштовних програм багато користувачів віддають перевагу той же Avast, антивірус Panda, AVG, McAffee, Norton Antivirus і т.д. В принципі, антивірусного ПЗ зараз досить багато, так що кожен користувач сам вибирає, з чим працювати і як захистити систему.

Висновок

Напевно, більшість користувачів вже зрозуміло, що антивірус - це програма для повного захисту не тільки від вірусів, але і від безлічі сторонніх загроз, пов`язаних зі шпигунством або з крадіжкою конфіденційної інформації, загалом, від усього, що може являти собою загрозу для операційної системи, «заліза» (є й такі віруси) і користувальницьких файлів, які зберігаються на вінчестері, знімному носії або навіть в «хмарному» сховище.