Разновидности антивирусных средств
С целью обнаружения и удаления компьютерных вирусов разработано множество различных программ, которые разделяют на следующие категории:
Детекторы используются для осуществления поиска компьютерных вирусов в памяти и в случае их обнаружения уведомляют об этом пользователя.
Ревизорами выполняются действия по обнаружению вирусов значительно сложнее.
Ревизоры регистрируют исходное состояние каталогов, программ, системных областей и с определенным периодом времени сравнивают их с текущими значениями. В случае изменения контролируемых параметров программы уведомляют об этом пользователя.
Фильтры выявляют подозрительные процедуры, например, коррекцию исполняемых программ, внесение изменений в загрузочные записи диска, изменение атрибутов или размеров файлов и т.д.
При обнаружении подозрительных процедур программы запрашивают пользователя о необходимости их выполнения.
Доктора стали самыми распространенными антивирусными программами. Помимо обнаружения они удаляют вирусный код из файла, таким образом «лечат» программы от вирусов.
Доктора могут обнаруживать и удалять только известные им вирусы, поэтому при их использовании появляется необходимость периодического их обновления.
Вакцины являются антивирусными программами, которые изменяют диск или файл таким образом, чтобы он воспринимался компьютерным вирусом как уже зараженный, вследствие чего вирус уже не внедряется.
Современные антивирусные программы содержат в себе все рассмотренные механизмы и постоянно улучшаются новыми средствами борьбы с вирусами.
С целью отыскания известных вредоносных программ используют сигнатуры – некоторые постоянные последовательности программного кода, специфичные для конкретной вредоносной программы.
При обнаружении антивирусной программой такой последовательности в каком-либо файле он считается зараженным вирусом и требует лечения или удаления.
С целью отыскания новых вирусов используют алгоритм эвристического сканирования, с помощью которого анализируется последовательность команд в проверяемом объекте. При обнаружении «подозрительной» последовательности команд антивирусная программа сообщает о возможном заражении объекта.
Большинство антивирусных программ сочетают в себе функции постоянной защиты (антивирусный монитор) и функции защиты по требованию пользователя (антивирусный сканер).
Антивирусный монитор начинает свою работу автоматически при запуске операционной системы и продолжает работать в качестве фонового системного процесса, проверяя на вредоносность действия, которые совершаются другими программами.
Антивирусным монитором обеспечивается максимальная защита от вредоносных программ при минимальном замедлении работы компьютера.
Антивирусный сканер начинает свою работу по расписанию или запускается пользователем.
Антивирусный сканер проверяет оперативную память, жесткие и сетевые диски компьютера на наличие вредоносных программ.
Популярные антивирусные средства
Наиболее популярными антивирусными пакетами на протяжении многих лет остаются программы Norton Antivirus, Антивирус Касперского и Dr.Web.
Программные продукты Лаборатории Касперского заняли большую часть российского рынка. Оставшуюся долю делят остальные производители антивирусного программного обеспечения, среди которых «Диалог-Наука», Symantec, Panda и Trend Micro.
Symantec Norton AntiVirus
Один из наиболее популярных антивирусных продуктов, который защищает компьютер от всех видов вредоносных программ, обеспечивает надежную защиту и конфиденциальность работы пользователей. Программа способна автоматически удалять вирусы различных классов, проверять и обезвреживать входящие и исходящие сообщения электронной почты, выявлять и блокировать вирусы во вложениях службы передачи мгновенных сообщений. Программа автоматически обновляется для защиты от новых угроз
Антивирус Касперского Personal
Разработка Лаборатории Касперского, которая воплощает результаты многолетних исследований ведущих экспертов по защите от вредоносных программ. Программа обладает уникальной функциональностью, удобным пользовательским интерфейсом и высоким уровнем защиты от вирусов. Программный продукт организовывает полномасштабную систему антивирусной защиты компьютера, контролирует все возможные источники проникновения угрозы вирусной программы – съемные и постоянные носители информации, электронную почту и сеть Интернет. Программа «Антивирус Касперского» поддерживает полное восстановление работоспособности системы в результате вирусной атаки, функции антивирусной проверки и лечения электронной почты очищают от вирусов входящие и исходящие сообщения в режиме реального времени. При необходимости пользователь может выполнить проверку и лечение почтовых баз разных почтовых систем.
Doctor Web является комбинацией антивирусного сканера Doctor Web и резидентного сторожа Spider Guard, который интегрируется в операционную систему компьютера. Доступные каждодневные обновления вирусных баз обеспечивают надежную защиту от вирусов всех классов. Резидентный сторож Spider анализирует все опасные действия работающих программ и при необходимости блокирует вирусную активность практически всех известных вирусных угроз.
Сегодня рынок антивирусного программного обеспечения предоставляет огромнейшее количество продуктов для борьбы с вирусами. Пользователю доступны как бесплатные решения программных продуктов, так и лицензионные версии программ.
