Cos'è un antivirus e a cosa serve?

Il software esegue scansioni regolari e su richiesta dei dispositivi alla ricerca di malware noti e comportamenti sospetti associati al malware. Il software antimalware è simile al software antivirus, ma tende ad essere più specifico per il tipo di malware da cui protegge.

Quando il software antivirus rileva malware, l'utente viene avvisato della minaccia e il malware viene rimosso. A volte l'antivirus chiederà all'utente prima di rimuoverlo. Chiedi prima è un attributo utile quando il rilevamento del malware è un falso positivo, che è una possibilità quando l'antivirus utilizza determinate tecniche di rilevamento.

Puoi anche leggere: I 5 migliori programmi antivirus per PC del 2020

Che cos'è un virus?

Un virus informatico è un tipo di malware. È un codice o un programma progettato per entrare di nascosto in un dispositivo. Quindi, quando il dispositivo esegue il codice del virus, il virus si replica all'interno di un dispositivo e si diffonde ad altri dispositivi.

Il virus che si replica può rallentare il tuo dispositivo e provocarne l'arresto anomalo. Gli utenti potrebbero anche visualizzare un gran numero di email inviate dai propri account che non hanno inviato. Questo è il virus che si diffonde ad altri dispositivi.

Come si rileva un virus sul mio PC?

Utilità in grado di individuare e rimuovere virus informatici e altro malware. Il rilevamento viene effettuato secondo due principi: un'analisi delle firme che consente di rilevare i virus noti con ottimi risultati purché le definizioni dei virus vengano aggiornate periodicamente, oppure un'analisi euristica che consente di rilevarli con risultati variabili.

I virus sono sconosciuti nella loro logica di programmazione e, se applicabile, nel loro comportamento in fase di esecuzione. I programmi antivirus, invece, funzionano secondo due principi: uno scanner che consente all'utente di eseguire una scansione di un disco o di un file su richiesta ("su richiesta"), oppure un monitor che controlla il sistema in tempo reale ("in accesso") e impedisce all'utente di aprire un file infetto.

Man mano che la minaccia cresce, esistono sempre più soluzioni anti-spyware. In questo articolo abbiamo scelto di concentrarci sui software che offrono una funzione di analisi (scanner). I tre gratuiti Ad-Aware, Spybot Search & Destroy e Microsoft Antispyware fanno parte della lista a cui ne abbiamo aggiunti quattro a pagamento facilmente acquistabili in Francia: SpySweeper, Pest Patrol, McAfee Antispyware ed Eraser 8.

Per verificare la pertinenza di ciascuna di queste soluzioni, utilizziamo diversi software contenenti diverse varianti di spyware: il famoso Kazaa, ma anche software completamente infestati da spyware, il cui nome sarà tenuto segreto per precauzione.

Ad es

Ad esempio, Pest Patrol identifica come spyware qualsiasi file memorizzato nella directory di installazione del software. Tutti i file presenti nell'installazione di Kazaa (incluse le immagini .bmp o i file di testo) vengono considerati spyware e ogni elemento viene trattato allo stesso modo nell'interfaccia. I programmi antispyware a volte utilizzano anche una terminologia diversa per definire lo spyware, rendendo difficile il confronto.

Stringhe della tastiera del computer bloccate Conoscendo meglio come funziona lo spyware e cosa fa, è più facile evitarlo ed eliminarlo. Per quanto tendiamo a consigliare una reinstallazione completa in caso di infezione virale (tutti abbiamo provato a rimuovere un virus per mezza giornata solo per scoprire che era più veloce reinstallare il computer), così rimuovere lo spyware è fattibile con gli strumenti adeguati, un po' di disciplina e pazienza.

Possiamo ora concludere che non esiste un antispyware “definitivo”. La nostra preferenza va a Spysweeper, che ha la migliore definizione di base, un'interfaccia pulita e dettagliata e strumenti di pulizia interessanti, ma sfortunatamente non è sufficiente da solo per eliminare completamente la minaccia.

Un ultimo consiglio per concludere:

Per evitare lo spyware, preferire software commerciale o open source esente e, quando si installa freeware, preferire software che menzioni esplicitamente che il suo software non contiene spyware è piuttosto raro; Rimuovi lo spyware prima ancora di installarlo sul tuo disco rigido. A questo livello ci avviciniamo al funzionamento di un classico antivirus.

A cosa serve un antivirus?

Un antivirus esegue la scansione del tuo computer alla ricerca di malware o file. Esegue la scansione dei file prima di scaricarli e di quelli già presenti sul disco rigido o caricati in memoria. Una volta identificato il malware, l'antivirus può rimuoverlo, eliminare il file che lo contiene o metterlo in quarantena.

Un antivirus non deve essere confuso con un firewall che controlla i pacchetti di dati scambiati con la rete Internet.

Il firewall può consentire o negare una connessione ed è quindi efficace contro i trojan che, in particolare, consentono agli hacker di assumere il controllo di una macchina da remoto.

Sono installati praticamente ovunque sui computer come "misura di sicurezza" e, più recentemente, anche sui dispositivi mobili . Il software antivirus è onnipresente, ma questo non significa che tutti ne conoscano lo scopo. Mi stupisce persino il numero di persone che lo usano per pura abitudine.

Quindi ho preso l'iniziativa per interessarmi alla domanda: a cosa serve esattamente un antivirus? Se dovessi dirlo in parole povere, riassumerei la sua utilità nella scansione dei terminali alla ricerca di software o file dannosi.

Di cosa è fatto un antivirus?

Non si può dire che un antivirus abbia solo interfaccia e pulsanti. Ha chiaramente 3 elementi essenziali. Pertanto, tutti e tre lavorano insieme per eseguire l'attività per cui il software è stato originariamente progettato.

Innanzitutto c'è la scansione che mira a controllare tutti i file presenti sui tuoi terminali. È lui che metti in moto per ispezionare alcuni o tutti i tuoi documenti.

Il prossimo è il monitor, che esegue l'analisi in tempo reale dei file richiesti. Infine è presente un database delle firme antivirali, dove vengono registrati parte dei codici dei virus per facilitarne l'identificazione.

Per fare ciò, si compone di un antivirus:

• Una scansione per verificare tutti i file presenti sul computer. Puoi avviarlo scegliendo gli elementi che vuoi ispezionare (computer, chiave USB(DVD);
• Un monitor, che analizza in tempo reale i file a cui si accede durante il normale utilizzo e blocca immediatamente l'esecuzione di un virus;
• Un database delle firme antivirali: ogni virus contiene un frammento di codice che lo identifica. Pertanto, il database costituisce una sorta di dizionario dei virus che consente all'antivirus di rilevare più facilmente le minacce. Pertanto, sarà necessario ricordarsi di aggiornarlo periodicamente.

Scegliere l'antivirus

È abbastanza normale esitare tra un antivirus e nessun altro. Se guardi le loro descrizioni, promettono più o meno la stessa cosa. Ciò non significa che tutti si comportino allo stesso modo.

In ogni caso, nessuno di loro è infallibile. Pertanto, la scelta del tuo antivirus dovrebbe basarsi sull'uso che ne riserverai. Tieni inoltre presente che è necessario tenere conto della natura delle tue periferiche.

In pratica un antivirus efficace dovrebbe avere almeno un firewall, una barriera antispyware, un antispam che faccia anche da antiphishing, una barriera contro i siti poco chiari, un filtro contro il furto di identità, una funzionalità di consenso dell'utente e una copia di backup dei dati.

Per scegliere l'antivirus giusto, assicurati che offra almeno le seguenti funzionalità:

• Un firewall contro le intrusioni degli hacker;
• Protezione contro lo spyware;
• Un Anti Phishing e antispam contro lo spam;
• Protezione in tempo reale contro siti Web pericolosi;
• Protezione contro il furto di identità (password, dati personali);
• Un backup dei tuoi dati;
• Se hai figli, controllo genitoriale.

Come faccio a sapere se il mio computer è infetto?

Il malware non è sempre facilmente rilevabile, ma ci sono alcuni sintomi che dovrebbero metterti in difficoltà:

• Il computer impiega più tempo per avviarsi, si riavvia da solo o non si avvia affatto;
• L'avvio di un programma richiede una quantità di tempo anormale;
• Trovi che mancano alcuni dati o file;
• La tua home page non è più la stessa;
• La tua navigazione web è insolitamente lenta;
• I programmi vengono eseguiti senza il tuo controllo;
• La loro attrezzatura spesso si guasta.

In questo caso, sentiti libero di aggiornare il tuo antivirus ed eseguire una scansione. Se non viene trovato nulla o se non sei sicuro di cosa fare, chiedi assistenza tecnica.

Finalità antivirus

L'antivirus riconosce un virus noto e consente di automatizzare il processo di rimozione (virus). Se il virus non è noto all'antivirus, il dischetto dannoso passerà tra le gambe del portiere.

Sfortunatamente gli antivirus non proteggono il tuo computer al 100% da tutti i virus. Tuttavia, esistono tutti i tipi di metodi euristici e fantastici per la ricerca dei virus, ma non sono una panacea per i problemi.

Quindi, se il tuo computer inizia improvvisamente a comportarsi in modo strano, non essere pigro, controllalo con qualche antivirus di terze parti diverso dal tuo. Disattiva il vecchio antivirus.

I creatori di virus sono sempre un passo avanti rispetto ai creatori di antivirus. Innanzitutto, sorge una minaccia e quindi appare un mezzo di protezione contro di essa. In qualche modo il mio antivirus ha trovato un trojan in un file cinque anni fa.

Anti-prestazione

L'antivirus consuma le risorse del tuo computer. Più forte è la difesa, più risorse sono necessarie. E la verifica richiede molto tempo.

Per i proprietari di vecchi computer a basso consumo, questo è un problema molto urgente. L'intera procedura di verifica deve essere avviata di notte, perché è impossibile lavorare parallelamente alla verifica.

Falsi positivi

A volte, un software antivirus può reagire a un programma o a un file innocuo. È così che ClamAV ha eliminato un file normale da un nuovo sistema operativo Windows .

Ci sono stati casi in cui l'antivirus ha risposto al codice scritto dagli sviluppatori dell'azienda. Utilizzando un metodo di nudging scientifico, è stato identificato il codice minimo che attiva l'antivirus.

Non c'era nulla di pericoloso in questo codice. E una volta che all'antivirus non è piaciuto il mio codice, si è verificato un caso in cui ho dovuto riscrivere il codice in modo leggermente diverso.

Due su una barca

Hai provato a installare due antivirus diversi sul tuo computer? E non provarci. In questo caso, una testa è buona e due sono peggiori. Gli antivirus iniziano a scontrarsi nella lotta per le risorse di sistema. Nel migliore dei casi, ciò porterà ai freni, nel peggiore dei casi, all'inoperabilità del sistema.

Ciò include anche il problema di compatibilità di alcuni programmi con software antivirus. Oppure l'applicazione è bloccata e le chiavi non vengono scritte nel registro. Spegni l'antivirus e tutto inizia a funzionare bene.

paranoia antivirale

Se disattivo l'antivirus nelle versioni moderne di Windows 10, Windows Defender si avvierà automaticamente. Vorrei eliminare l'antivirus, ma non è possibile.

Alcune applicazioni, in particolare quelle bancarie, hanno un software antivirus integrato. Esegue un controllo all'avvio, ma la domanda è: cosa? Più recentemente, il browser Google Chrome ha introdotto un'utilità di sicurezza integrata, Chrome Cleanup Tool, basata sulle tecnologie antivirus di ESET, progettata per rimuovere il malware da Windows 10, 8.1 e 7.

Chrome Cleanup viene eseguito in modalità automatica, esegue controlli regolari e rimuove elementi potenzialmente indesiderati. e malware. Allo stesso tempo, sul mio computer iniziano i freni selvaggi.

Potenzialmente indesiderabile

Molti antivirus rimuovono sia i programmi potenzialmente indesiderati che i virus. Pensaci, non esattamente indesiderato, ma potenzialmente. A volte questa funzione non può nemmeno essere disabilitata.

Gli antivirus assumono il ruolo di combattere il software piratato. "Keygen", "crack", "patch", "pillole", "attivatori", "cure per l'avidità" per il tuo software preferito e costoso trovato sul tuo computer vengono rapidamente mandati al forno.

Chi è questo software indesiderato? Certamente non il proprietario. Alcuni antivirus possono integrarsi nei browser e bloccare i siti indesiderati.

Puoi anche leggere: I 5 migliori antivirus per Android del 2020

Come funziona l'antivirus

Il software antivirus è un programma che analizza il computer dell'utente alla ricerca di virus, trojan, worm, backdoor e altri software indesiderati. In genere, i programmi antivirus vengono sviluppati per la famiglia di sistemi operativi Windows , tenendo conto, per così dire, delle seguenti caratteristiche di tale sistema operativo:

1. Alta prevalenza,
2. Elevata vulnerabilità agli attacchi,
3. Ottime prospettive di mercato per gli antivirus grazie all'elevata commercializzazione (e Windows è a pagamento nella maggior parte delle versioni del sistema operativo)
4. Sfortunatamente, il basso livello di conoscenza informatica dei suoi utenti.

Gli antivirus sono gratuiti e a pagamento. Non parleremo qui in dettaglio dei pro e dei contro di entrambe le categorie, noterò solo che non tutto è così semplice come potrebbe sembrare a prima vista.

Se guardi l'antivirus dall'esterno, puoi facilmente confonderlo con un virus, ma solo con un segno più.

Metodi di lavoro dell'antivirus: monitorare il traffico di rete, ascoltare le porte, monitorare i servizi, modificare ed eliminare file, raccogliere statistiche e inviare dati allo sviluppatore di software, grande consumo di potenza di calcolo

Guasti alle apparecchiature insufficienti! Naturalmente tutto ciò è finalizzato al vantaggio dell'utente e in nome della conservazione dei propri dati, ma il quadro generale è quantomeno curioso.

A proposito, è proprio a causa di questa caratteristica che non è consigliabile installare due antivirus contemporaneamente su una macchina. Non solo è raro che qualcuno riesca senza ballare con un tamburello, ma le conseguenze del loro "lavoro" congiunto possono essere le più strane, persino letali per il sistema operativo.

Il mito che molti virus siano creati dalle stesse aziende antivirus è saldamente radicato nella coscienza delle masse, e un buon articolo qui punterà le i su questo argomento.

Diversi antivirus trattano il malware in modi diversi.

Tutti gli antivirus sono in grado di rilevare i virus, ma sfortunatamente non tutti possono essere curati in modo efficace. L'antivirus può includere diversi moduli, a seconda della versione e delle capacità dello sviluppatore dell'antivirus.

I moduli possono essere i seguenti: un modulo per la ricerca di software indesiderato, un modulo per analizzare il comportamento dei programmi sospetti (modulo euristico), un modulo di quarantena per isolare i file sospetti, un modulo di aggiornamento per mantenersi aggiornati sulle nuove minacce, un modulo modulo per "curare" file infetti, un firewall e alcuni altri.

L'antivirus non è una panacea! Questo è uno dei tanti “combattenti” lanciati in battaglia contro le minacce alla sicurezza in una guerra infinita per l’informazione, e non il più forte. Nessun antivirus fornisce una protezione al 100% a causa delle peculiarità del suo funzionamento.

Purtroppo, la maggior parte degli antivirus mira a eliminare le conseguenze di attività online rischiose e, a volte, tristemente, semplicemente frutto di scarsa competenza e "scarsa igiene" da parte degli utenti, che utilizzano supporti di archiviazione esterni e applicazioni sconosciute.

3 Metodi di base per combattere i virus.

Esistono diversi metodi di base per combattere i virus come:

1. Metodo di rilevamento della firma

Probabilmente vi sarà capitato di ricevere messaggi da un programma antivirus, come Kaspersky Anti-Virus, che vi avvisano che i suoi database sono obsoleti e necessitano di un aggiornamento. Di quali database stiamo parlando?

Il laboratorio antivirus, uno sviluppatore di antivirus, rileva un virus, lo analizza e rivela una presunta firma. Una firma virale (firma di attacco) è uno speciale segnale digitale di un programma dannoso, grazie al quale può essere "riconosciuto" e identificato inequivocabilmente.

Queste firme vengono inserite nel database, il cui aggiornamento viene regolarmente scaricato dall'utente manualmente o pianificato. Un messaggio antivirus su un database di virus obsoleto indica un indebolimento della protezione e una maggiore probabilità di rilevarne di "nuovi".

2. Metodi di rilevamento euristico

Molti programmi antivirus contengono un modulo per la cosiddetta ricerca euristica del malware. L'essenza del metodo sta nell'analisi del comportamento di tutti i programmi lanciati.

Se durante il funzionamento del sistema viene improvvisamente rilevato un comportamento "sospetto" dell'applicazione, ovvero il programma inizia improvvisamente a fare ciò che non ha fatto prima, viene attivato un allarme e il modulo euristico informa l'utente di una potenziale minaccia .

3. Firewall o firewall

Il firewall è progettato per proteggere dalle minacce di rete, provenienti dalla rete locale e da Internet. Questo modulo non è sempre incluso nella suite antivirus standard; Un firewall viene spesso sviluppato, fornito e venduto come programma separato.

Molti programmi per connettersi a computer o server remoti possono utilizzare metodi non sicuri, lasciando buchi e vulnerabilità alla penetrazione esterna.

L'essenza di un firewall è controllare il traffico in entrata e in uscita limitando la capacità di stabilire connessioni a determinate risorse remote. Il metodo di protezione più ovvio è la whitelist e la blacklist delle risorse di rete.

L'elenco "nero" delle risorse di rete è un elenco, ad esempio, di siti a cui non puoi accedere, mentre l'elenco "bianco" è un elenco di risorse a cui puoi solo accedere. Come puoi vedere, il metodo della whitelist è molto più sicuro, ma limita anche fortemente le capacità dell'utente e dei programmi.

Puoi anche leggere: I 7 migliori programmi per ottimizzare il tuo PC