Программное обеспечение для защиты от вирусов и его классификация

Компьютерные вирусы – специально написанные программы, способные самопроизвольно присоединяться к другим программам, создавать свои копии и внедрять их в файлы, системные области компьютера и в вычислительные сети с целью нарушения работы программ, порчи файлов и каталогов, создания всевозможных помех в работе компьютера. Могут быть разрушительными или
проявляться в виде помехи, например:

Вирусы-помехи могут выводить на экран информацию, затрудняющую чтение сообщений программ. В настоящее время насчитывается несколько тысяч различных вирусов, и их количество продолжает возрастать. Например, только в глобальной сети Internet ежемесячно появляются не менее 200 вирусов.

Способы распространения компьютерных вирусов

Возможные каналы проникновения вирусов в компьютер – накопители на сменных носителях информации, главным образом на дискетах, а также средства межкомпьютерной связи.

К последним относятся компьютерные сети, электронная почта, система BBS (Bulletin Board System – доска объявлений) и любая другая непосредственная связь между компьютерами.

Наиболее опасным является распространение вирусов по компьютерной сети, так как в этом случае за короткий промежуток времени может быть заражено большое количество компьютеров. Имеются даже специальные сетевые вирусы, предназначенные для функционирования в сетях.

При запуске инфицированной программы вирус старается отыскать незараженные программы и внедриться в них, а затем производит разрушительные действия.

Классификация компьютерных вирусов

Компьютерный вирус – это программный код, встроенный в другую программу, в документ, или в определенные области носителя данных и предназначенный для выполнения несанкционированных действий на несущем компьютере.

Так, например, вирусный код может воспроизводить себя в теле других программ (этот процесс называется размножением). По прошествии определенного времени, создав достаточное количество копий, программный вирус может перейти к разрушительным действиям – нарушению работы программ и операционной системы, удалению информации, хранящейся на жестком диске и т.д. Этот процесс называется вирусной атакой.

Вирусы классифицируют по различным признакам.

Сетевые вирусы распространяются по различным сетям, т.е. при передаче информации с одного компьютера на другой, соединенные между собой сетью, например Интернет.
Файловые вирусы заражают исполнительные файлы и загружаются после запуска той программы, в которой он находится. Файловые вирусы могут внедряться и в другие файлы, но записанные в таких файлах, они не получают управление и теряют способность к размножению.
Загрузочные вирусы внедряются в загрузочный сектор дискет или логических дисков, содержащий программу загрузки.
Файлово – загрузочные вирусы заражают одновременно файлы и загрузочные сектора диска.

Резидентный вирус при заражении компьютера оставляет в оперативной памяти свою резидентную часть, которая потом перехватывает обращение операционной системы к объектам заражения (файлам, загрузочным секторам дисков и т.п.) и внедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до выключения или перезагрузки компьютера.
Нерезидентный вирус не заражает память компьютера и является активным ограниченное время. Активизируется в определенные моменты, например, при обработке документов текстовым редактором.

Безвредные вирусы проявляются только в том, что уменьшают объем памяти на диске в результате своего распространения.
Неопасные, так же уменьшают объем памяти, не мешают работе компьютера, такие вирусы порождают графические, звуковые и другие эффекты.
Опасные вирусы, которые могут привести к различным нарушениям в работе компьютера, например к зависанию или неправильной печати документа.
Очень опасные, действие которых может привести к потере программ, данных, стиранию информации в системных областях памяти и даже приводить к выходу из строя движущихся частей жесткого диска при вводе в резонанс.

Паразитические – это одни из самых простых вирусов. Они изменяют содержимое файлов и секторов диска и могут быть достаточно легко обнаружены и уничтожены.
Вирусы-репликаторы (черви) распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии.
Вирусы невидимки (стелс-вирусы) – вирусы, которые очень трудно обнаружить и обезвредить, так как они перехватывают обращения операционной системы к пораженным файлам и секторам дисков и подставляют вместо своего незараженные участки диска.
Мутанты (призраки) содержат алгоритмы шифровки-расшифровки, благодаря которым копии одного и того же вируса не имеют ни одной повторяющейся цепочки байтов. Такие вирусы самые сложные в обнаружении.
Троянские программы (квазивирусы) не способны к самораспространению, но очень опасны, так как, маскируясь под полезную программу, разрушают загрузочный сектор и файловую систему дисков.
Спутники – вирус, который не изменяет файл, а для выполнимых программ (exe) создают одноименные программы типа com, которые при выполнении исходной программы запускаются первыми, а затем передают управление исходной выполняемой программе.
Студенческие вирусы представляют собой самые простые и легко обнаруживаемые вирусы.

Эта особая разновидность вирусов поражает документы, выполненные в некоторых прикладных программах, имеющих средства для исполнения так называемых макрокоманд.

В частности, к таким документам относятся документы текстового процессора Microsoft Word. Заражение происходит при открытии файла документа в окне программы, если в ней не отключена возможность исполнения макрокоманд. Как и для других типов вирусов, результат атаки может быть как относительно безобидным, так и разрушительным.

Защита от компьютерных вирусов

Компьютерный вирус аналогичен природному вирусу. Поэтому меры защиты от него включают в себя аналогичный комплекс средств:

К профилактическим средствам относятся:

перекрытие путей проникновения вирусов в компьютер;
исключение возможности заражения и порчи вирусами, проникшими в компьютер, других файлов.

Диагностические средства позволяют обнаруживать вирусы в компьютере и распознавать их тип.

Лечение состоит в удалении вирусов из зараженных программных средств и восстановлении пораженных файлов.

Защитный комплекс основывается на применении антивирусных программ и проведении организационных мероприятий.

Организационные мероприятия, производимые для защиты от компьютерных вирусов

Особенно опасны компьютерные игры и различного рода развлекательные программы, которые чаще других являются разносчиками компьютерной инфекции. Поэтому первым и наиважнейшим правилом антивирусной защиты является следующее:

Необходимо использовать только лицензионно-чистые программы от надежных поставщиков.

Антивирусные программы

Программные средства антивирусной защиты обеспечивают диагностику (обнаружение) и лечение (нейтрализацию) вирусов.

При выборе антивирусной программы необходимо учитывать не только процент обнаружения вирусов, но и способность обнаруживать новые вирусы, количество вирусов в антивирусной базе, частоту ее обновления, наличие дополнительных функций.

Существует множество антивирусных программ. Рассмотрим наиболее известные из них.

Программы-детекторы обеспечивают поиск и обнаружение вирусов в оперативной памяти и на внешних носителях, и при обнаружении выдают соответствующее сообщение. Различают детекторы универсальные и специализированные.

Универсальные детекторы в своей работе используют проверку неизменности файлов путем подсчета и сравнения с эталоном контрольной суммы. Недостаток универсальных детекторов связан с невозможностью определения причин искажения файлов.
Специализированные детекторы выполняют поиск известных вирусов по их сигнатуре (повторяющемуся участку кода). Недостаток таких детекторов состоит в том, что они неспособны обнаруживать все известные вирусы. Детектор, позволяющий обнаруживать несколько вирусов, называют полидетектором. Недостатком таких антивирусных программ является то, что они могут находить только те вирусы, которые известны разработчикам таких программ.

Учитывая, что постоянно появляются новые вирусы, программы-детекторы и программы-доктора быстро устаревают, и требуется регулярное обновление их версий.

Программы-ревизоры относятся к самым надежным средствам защиты от вирусов. Ревизоры запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным. Обнаруженные изменения выводятся на экран видеомонитора. Как правило, сравнение состояний производят сразу после загрузки операционной системы. При сравнении проверяются длина файла, код циклического контроля (контрольная сумма файла), дата и время модификации, другие параметры.

Программы-ревизоры имеют достаточно развитые алгоритмы, обнаруживают стелс-вирусы и могут даже отличить изменения версии проверяемой программы от изменений, внесенных вирусом.

Программы-фильтры (сторожа) представляют собой небольшие резидентные программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов. Такими действиями могут являться:

попытки коррекции файлов с расширениями СОМ и ЕХЕ;
изменение атрибутов файлов;
прямая запись на диск по абсолютному адресу;
запись в загрузочные сектора диска;
загрузка резидентной программы.

Поскольку функции детектора, ревизора и сторожа дополняют друг друга, то в современные антивирусные комплекты программ обычно входят компоненты, реализующие все эти функции. При этом часто функции детектора и ревизора совмещаются в одной программе.

Существенным недостатком таких программ является их ограниченные возможности по предотвращению заражения от большого числа разнообразных вирусов.

Несмотря на все принятые профилактические меры, стопроцентной гарантии защиты от вирусов в настоящее время не существует. Поэтому в целях восстановления разрушенной вирусом информации и удаленных зараженных программ, которые не удалось вылечить программами антивирусной защиты, необходимо соблюдать еще одно правило антивирусной защиты:

Всегда имейте резервные копии программ и файлов данных на дискете, магнитной ленте и/или другом ПК не менее чем в двух экземплярах.

Убытки

Борьба с компьютерными вирусами является борьбой человека с человеческим же разумом. Эта борьба является борьбой умов, поскольку задачи, стоящие перед вирусологами, ставят такие же люди. Одни придумывают новый вирус – а другим с ним разбираться.

Антивирусная программа (антивирус) – это программа для обнаружения компьютерных вирусов и других вредоносных программ, лечения и восстановления инфицированных файлов, а также для профилактики – предотвращения заражения файлов или операционной системы вредоносным кодом.

В настоящее время не существует единой классификации антивирусных средств защиты компьютеров, однако их можно разделить на пять основных типов.

1)Программы-детекторы (сканеры) обеспечивают поиск и обнаружение конкретных вирусов. Основаны на сравнении специфической последовательности байтов (сигнатур, или масок вирусов), содержащихся в теле вируса, с байтами проверяемых файлов. Их недостатком является то, что они могут находить только вирусы, уже известные разработчикам таких программ.

Универсальные детекторы проверяют неизменность файлов путем подсчета и сравнения их контрольной суммы с эталоном. Эталонная контрольная сумма указывается в документации на программный продукт или подсчитывается в самом начале эксплуатации с помощью специального модуля программы. Недостаток таких детекторов связан с невозможностью определения причин искажения файлов.

Специализированные детекторы выполняют поиск известных вирусов по их сигнатуре (повторяющемуся участку кода). Их недостаток состоит в том, что они способны обнаруживать только часть известных вирусов (для которых в их вирусной базе есть сигнатуры) и не могут обнаруживать новые вирусы, еще не занесенные в их вирусную базу.

Детектор, позволяющий обнаруживать несколько различных видов вирусов, называют полидетектором.

2) Программы-докторы (фаги, дезинфекторы) не только находят файлы, зараженные вирусом, но и лечат их, удаляя из файлов тело вируса и возвращая файлы в исходное состояние. Полифаги – программы-докторы, предназначенные для поиска и уничтожения большого количества разных видов вирусов.

3) Программы-ревизоры анализируют текущее состояние файлов и системных областей дисков и сравнивают его с информацией, сохраненной ранее в одном из файлов ревизора. При этом проверяется состояние Boot-сектора, FAT, а также длина файлов, код циклического контроля (контрольная сумма файла), дата и время модификации, атрибуты и другие параметры файлов.

4) Программы-фильтры – резидентные программы, которые оповещают пользователя обо всех попытках какой-либо программы выполнить подозрительные действия, а пользователь сам принимает решение о разрешении или запрещении выполнения этих действий. Фильтры контролируют обновление программных файлов и системной области дисков, форматирование диска, загрузку программ в ОЗУ. Однако они не способны обезвредить вирус, для этого нужно применять фаги.

Методы профилактики и защиты от компьютерных вирусов

Для защиты от проникновения вирусов необходимо проводить мероприятия, исключающие заражение программ и данных компьютерной системы.

Основными источниками проникновения вирусов являются:
• съемные носители (съемные винчестеры, флеш-память, компакт-диски CD и DVD), на которых находятся зараженные вирусом файлы;
• компьютерные сети и их сервисы, в том числе система электронной почты и World Wide Web;
• жесткие диски, на которые проник вирус в результате работы с зараженными программами;
• вирус, который остался в оперативной памяти после работы предшествующего пользователя с зараженными программами.

Для защиты от компьютерных вирусов необходимо использовать:
• общие средства защиты информации, которые полезны для защиты не только от вирусов, но и от физической порчи дисков, неправильно работающих программ или ошибочных действий пользователя;
• профилактические меры, позволяющие уменьшить вероятность заражения вирусом;
• специализированные программы для защиты от вирусов.

Общие средства защиты информации делятся на две основные разновидности:
1) средства копирования информации – создания копий файлов и системных областей дисков;
2) средства разграничения доступа - предотвращают несанкционированное использование информации (в частности обеспечивают защиту от изменений программ и данных вирусами).

Антивирусные программные средства и их классификация

В настоящее время мы живем во времена, когда безопасность вашего компьютера важнее, чем когда-либо прежде. Это связано с активностью хакеров. использующих украденную информацию для мошеннических действий и кражи личных данных. Тем не менее, безопасность вашего ПК - не только ради вашей личности. Вирусы сейчас чрезвычайно продвинуты и могут проникать в систему с непревзойденной легкостью.

Имея это в виду, мы подумали, что сейчас самое время продемонстрировать, как нам кажется, лучшие доступные бесплатные варианты антивирусного программного обеспечения.

Производители антивирусного программного обеспечения в настоящее время обеспечивают превосходную защиту от вредоносных программ, шпионского и рекламного ПО, причем буквально бесплатно.

Что такое антивирусная защита?

Быстрый ответ: Антивирусное программное обеспечение - это программа, предназначенная для предотвращения, обнаружения и удаления опасных файлов с вашего компьютера, сети или IT-системы. Первоначально оно было разработано только для обнаружения и удаления вирусов с компьютера. Тем не менее, благодаря технологическим достижениям, современное программное обеспечение для защиты ПК теперь может делать гораздо больше.

Хорошее антивирусное программное обеспечение защитит вас от вредоносного программного обеспечения, такого как клавиатурные шпионы, угонщики браузера, троянские кони, черви, руткиты, шпионское ПО, рекламное ПО, бот-сети и целый ряд других раздражающих типов файлов.

Большинство пакетов антивирусного программного обеспечения будут работать незаметно в фоновом режиме. Они будут сканировать ваш компьютер, сервер или мобильное устройство, чтобы убедиться, что они не подвержены угрозам от указанных файлов. Большая часть антивирусного программного обеспечения в настоящее время обеспечивает защиту от угроз в режиме реального времени, то есть будет предупреждать вас о потенциально опасных файлах при их обнаружении.

Особенности антивируса: что искать?

Как и любое программное или аппаратное обеспечение, каждое антивирусное программное обеспечение имеет свой уникальный набор плюсов и минусов. Мы собрали список того, на что нужно обратить внимание при выборе антивирусного пакета, чтобы убедиться, что вы выбираете лучший вариант для своих нужд.

Ниже приведен список ключевых областей, которые делают антивирусное программное обеспечение отличным:

Как упомянуто выше, антивирусное программное обеспечение будет постоянно сканировать на наличие вирусов и вредоносных программ, чтобы предлагать защиту в режиме реального времени и оповещения об угрозах.

Наличие антивирусного пакета, который может эффективно выполнять эту задачу, является одним из наиболее важных аспектов, на которые следует обратить внимание.

Потребление системных ресурсов антивирусом

Даже если вы хотите, чтобы ваше антивирусное программное обеспечение было максимально мощным, вы не хотите, чтобы оно потребляло всю вычислительную мощность вашего устройства.

Если вы устанавливаете какое-либо антивирусное программное обеспечение и видите резкое падение производительности, я бы порекомендовал попробовать один из других доступных вариантов. Некоторые из них более обременительнее, чем другие. Это все о поиске правильного баланса между защитой и практичностью.

Конфиденциальность может означать одну из двух вещей. По большей части, это означает, что ваша информация должна быть защищена от вредоносных файлов, что, в конечном итоге, может привести к тому, что ваши данные будут использованы третьей стороной.

Однако, когда антивирусное программное обеспечение отслеживает активность вашего компьютера, оно обычно проверяет наличие необычной активности на серверах компании. Эта информация также должна всегда оставаться конфиденциальной.

Мы всегда рекомендуем перед загрузкой ознакомиться с условиями конфиденциальности выбранного вами антивирусного пакета.

Всегда ли антивирус бесплатен?

Это хороший вопрос, потому что многие антивирусные программы предлагают бесплатную пробную версию, но затем просят вас подписаться на услуги. Каждый продукт в этом списке будет бесплатным для использования столько, сколько вы хотите. Однако, помните, что бесплатные версии не будут обеспечивать такой же уровень защиты, как платные продукты. И набор функций также будет ограничен.

Бесплатный антивирус против платного

Частый вопрос, который задают многие люди, выясняя, какой антивирус использовать: если бесплатные антивирусные опции настолько же хороши, как в платной версии, зачем платить?

Ответов несколько. Обычно это означает улучшенные функции, более высокий уровень защиты, защиту на нескольких платформах, защиту бизнес-уровня и многое другое. Платные версии антивируса всё чаще называются комплектами полной безопасности и используются компаниями. Существует ещё много причин, по которым ваш домашний персональный компьютер должен иметь первоклассную антивирусную защиту.

Защита нескольких платформ

Как многие уже знают, Windows является главной целью для вирусов и вредоносных программ. Тем не менее, Android также привлекает всё больше внимания.

Android получает удар с нескольких сторон, включая приложения, которые загружаются из внешних источников. Google заявил, что 0,99% приложений, установленных вне Play Store, потенциально опасны. При этом, безусловно, стоит взглянуть на ваш пакет антивирусного программного обеспечения, чтобы увидеть, охватывает ли он несколько платформ.

Антивирус: от чего защищает?

Установить антивирус - мысль логичная. При этом правильнее будет пойти в магазин и этот антивирус приобрести за деньги, а не скачивать в сети первый попавшийся бесплатный. Во-первых, бесплатные антивирусы часто навязывают свои платные версии, что логично. Во-вторых, по незнанию можно вместо антивируса установить бесполезную, а то и вредную программу.

Файрвол - защищаемся от сетевых атак и хакеров

В состав современных операционных систем (Mac OS, Windows) они входят по умолчанию. В них не очень много настроек, но они вполне понятны для обычного пользователя.

Более надежной выглядит защита сторонним брандмауэром - если он настроен на блокирование любых соединений от неизвестных программ, деятельность трояна он пресечет на корню. Штатный брандмауэр Windows по умолчанию этого делать не будет, а настройка его - дело не такое уж простое.

Если вы хотите иметь полный контроль над сетевой деятельностью программ, то существуют гибкие в настройке файрволы, например, бесплатные ZoneAlarm Free Firewall, Glasswire, Comodo и другие.

Здравый смысл как лучшая защита

Никакая защита не поможет, если вы сами не будете соблюдать при работе за компьютером определенные правила безопасности:

Никогда и никому не сообщайте конфиденциальную информацию (персональные данные, фото и сканы документов, данные банковских карт и т.п), кем бы ни представлялся ваш собеседник. Если информацию необходимо передать, убедитесь, что ваш собеседник - действительно тот, за кого себя выдает: перезвоните ему на телефон, спросите о чем-нибудь, что известно только вам двоим и т.п.

Никогда не открывайте файлы и документы, в которых вы точно не уверены. Если видите незнакомый вам ярлык или документ - не стоит его открывать, чтобы посмотреть, что же это такое.

Не скачивайте программы с сомнительных порталов, пользуйтесь официальными сайтами разработчиков или проверенными репозиториями программ наподобие Filepuma, Ninite и т.п. К сожалению, среди них практически нет русскоязычных.

Самые популярные бесплатные антивирусы

На сегодняшний день многие пользователи вместо традиционных и общеизвестных платных антивирусов предпочитают использовать бесплатные, которые иногда не уступают в качестве защиты.

В данной статье мы также рассмотрим самые популярные бесплатные антивирусы.

Если же у вас на компьютере хранится критически важная информация лучше воспользоваться платной антивирусной программой, например ESET Endpoint Protection Advanced, поскольку платные сервисы априори надежнее работают.

AVG Antivirus Free . Данная программа предлагает бесплатно и эффективно защитить персональный компьютер при минимальной нагрузке на процессор и память. Отличительными чертами данного антивируса являются: гибкие настройки, быстрое интеллектуальное сканирование системы и удобная задача проверки дисков по расписанию. Кроме того, антивирус способен справиться с угрозами, которые не содержатся в собственной базе данных, и восстановить работу зараженного вирусами компьютера.

Из минусов стоит отметить отсутствие встроенной защиты браузера, что можно восполнить установкой отдельного плагина, а также наличие рекламы, которая со временем может начать надоедать.

Avira Free Antivirus . Данную программу представляет немецкий разработчик. Антивирус спокойно справляется с огромным количеством угроз, не требователен к ресурсам и имеет простой, дружелюбный интерфейс. В бесплатной версии помимо штатной защиты предусмотрена защита от фишинговых сайтов и вирусов-вымогателей, блокирующих компьютер и требующих выкуп для разблокировки. И наконец, Avira представляет пользователям фирменный VPN до 500 Мб в месяц.

Основным минусом является, опять же, реклама и предложение купить полную версию.

Avast Free Antivirus . Данный антивирус является одним из самых популярных в мире. Более 400 млн человек предпочитают именно его другим аналогичным программам.

В отличие от других, Avast имеет все более востребованную сегодня функцию - встроенный менеджер паролей, а также функцию проверки интернет-соединений, благодаря которой можно узнать, насколько безопасна локальная сеть и не имеется ли каких-либо угроз для ее узлов извне.

Sophos Home . Новый бесплатный антивирус уже успел зарекомендовать себя с хорошей стороны. Программа хорошо справляется с большинством современных угроз, имеет функцию антифишинга для браузера. Отличается от других наличием в бесплатной версии родительского контроля, что до этого не предоставлял ни один бесплатный антивирус.

Примечательно, что с помощью родительского контроля пользователь может следить за всеми установленными копиями программы из браузера через специальную онлайн-панель, меняя настройки, проверяя отчеты о сканировании и отслеживая общее состояние персональных компьютеров, на которых установлен данный антивирус.

Bitdefender Antivirus Free Edition . Данный антивирус можно назвать самым простым и самым надежным в плане механизма защиты от всевозможных угроз. Программа имеет приятный интерфейс и работает в автоматическом режиме без каких-либо вмешательств пользователя, что исключает необходимость устанавливать различные настройки и следить за работой.

Bitdefender лучше всех других справляется с фишингом, обеспечивая безопасность пользователя при проведении платежных операций в интернете, а также не давая злоумышленникам украсть пароли.

Таким образом, вкратце описав наиболее популярные бесплатные антивирусы, каждый пользователь сможет сам определить, какой из них лучше установить на свой компьютер.

Рейтинг лучших Антивирусов 2019.

Согласно результатам исследования, в пятёрку лучших антивирусных программ 2019 года, предназначенных для операционной системы Windows, вошли:

* Bitdefender Internet Security - 1 место. По итогам испытаний оказался лучше всех в способности защищать компьютер от вредоносных программ.

* ESET Internet Security - 2 место. Хорошо защищает компьютер, один из самых удобных в использовании.

* Bitdefender Antivirus Free Edition - 3 место . Бесплатная версия программы, оказавшейся на первой строчке. Защищает компьютер почти так же хорошо, однако много функций урезано.

* Norton Security Deluxe - 4 место. Хорошо защищает компьютер, при этом потребляет немного ресурсов, и довольно прост в использовании.

* Avast Free Antivirus - 5 место. Менее удобен, чем четыре предыдущих, при этом хорошо защищает компьютер и потребляет мало ресурсов.

* Места с 6- го по 10- е достались Trend Micro Internet Security, Avast Internet Security, F-Secure Safe, AVG Antivirus Free и AVG Internet Security.

В топ-3 лучших антивирусов для операционной системы macOS 2019 вошли:

* ESET Cyber Security Pro - 1 место . Один из лучших в плане защиты от вредоносных программ и удобства использования.

* Kaspersky Internet Security - 2 место. Лучше всех защищает компьютер, удобен, но потребляет довольно много ресурсов

* Bitdefender Antivirus for Mac - 3 место . Хорошо защищает компьютер, удобно пользоваться.

Пятёрку лучших замыкают G Data Antivirus for Mac и Norton Security Deluxe.

Компания направила в ведомство просьбу раскрыть подробности, как и где проходило исследование, в результате которого антивирус Dr. Web оказался на последнем месте.

Читайте также: