O que é um antivírus e para que serve?

O software verifica os dispositivos regularmente e sob demanda em busca de malware conhecido e comportamentos suspeitos associados a malware. O software antimalware é semelhante ao software antivírus, mas tende a ser mais específico para o malware contra o qual se defende.

Quando o software antivírus detecta malware, o usuário é alertado sobre a ameaça e o malware é removido. Às vezes, o antivírus pergunta primeiro ao usuário antes de removê-lo. Perguntar primeiro é um atributo útil quando a detecção de malware é um falso positivo, o que é uma possibilidade quando o antivírus usa determinadas técnicas de detecção.

Você também pode ler: Os 5 melhores programas antivírus para PC em 2020

O que é um vírus?

Um vírus de computador é um tipo de malware. É um código ou programa projetado para entrar secretamente em um dispositivo. Então, quando o dispositivo executa o código do vírus, o vírus se replica dentro de um dispositivo e se espalha para outros dispositivos.

O vírus replicante pode tornar seu dispositivo lento e causar falha. Os usuários também podem ver um grande número de e-mails enviados de suas contas e que não foram enviados. Este é o vírus que se espalha para outros dispositivos.

Como você detecta um vírus no meu PC?

Utilitário capaz de encontrar e remover vírus de computador e outros malwares. A detecção é realizada de acordo com dois princípios: uma análise de assinatura que permite detectar vírus conhecidos com excelentes resultados desde que as definições de vírus sejam atualizadas periodicamente, ou uma análise heurística que permite detectá-los com resultados variáveis.

Os vírus são desconhecidos em sua lógica de programação e, quando aplicável, em seu comportamento em tempo de execução. Os programas antivírus, por sua vez, operam segundo dois princípios: um scanner que permite ao usuário executar uma verificação de um disco ou arquivo sob demanda ("sob demanda"), ou um monitor que monitora o sistema em tempo real ("em tempo real") e impede que o usuário abra um arquivo infectado.

À medida que a ameaça cresce, existem cada vez mais soluções anti-spyware. Neste artigo, optamos por focar em softwares que oferecem função de análise (scanner). Os três gratuitos Ad-Aware, Spybot Search & Destroy e Microsoft Antispyware fazem parte da lista à qual adicionamos quatro pagos que podem ser facilmente adquiridos na França: SpySweeper, Pest Patrol, McAfee Antispyware e Eraser 8.

Para verificar a relevância de cada uma destas soluções, utilizamos diversos softwares contendo diferentes variantes de spyware: o famoso Kazaa, mas também softwares totalmente infestados de spyware, cujo nome será mantido em segredo por precaução.

Por exemplo

Por exemplo, o Pest Patrol identifica qualquer arquivo armazenado no diretório de instalação do software como spyware. Todos os arquivos na instalação do Kazaa (incluindo imagens .bmp ou arquivos de texto) são considerados spyware, e cada item é tratado da mesma forma na interface. Programas anti-spyware às vezes também usam terminologia diferente para spyware, o que dificulta a comparação.

Sequências de teclado de computador bloqueadas Ao saber mais sobre como o spyware funciona e o que ele faz, é mais fácil evitá-lo e livrar-se dele. Por mais que recomendemos uma reinstalação completa no caso de uma infecção viral (todos nós tentamos remover um vírus por meio dia apenas para descobrir que era mais rápido reinstalar sua máquina), remover spyware também é factível com as ferramentas adequadas, um pouco de disciplina e paciência.

Podemos agora concluir que não existe um antispyware “definitivo”. Nossa preferência é pelo Spysweeper, que possui a melhor base de definição, uma interface limpa e detalhada e ferramentas de limpeza interessantes, mas infelizmente não é suficiente por si só para eliminar completamente a ameaça.

Uma última dica para finalizar:

Para evitar spyware, prefira software comercial ou de código aberto isento e, ao instalar freeware, prefira software que mencione explicitamente que seu software não contém spyware. Remova o spyware antes mesmo de instalá-lo no disco rígido. Neste nível abordamos o funcionamento de um antivírus clássico.

Para que serve um antivírus?

Um antivírus verifica seu computador em busca de malware ou arquivos. Verifica os arquivos antes de baixá-los e aqueles que já estão no disco rígido ou carregados na memória. Assim que o malware for identificado, o antivírus pode removê-lo, excluir o arquivo que o contém ou colocá-lo em quarentena.

Um antivírus não deve ser confundido com um firewall que controla os pacotes de dados trocados com a rede da Internet.

O firewall pode permitir ou negar uma conexão e, portanto, é eficaz contra cavalos de Tróia que, em particular, permitem que hackers assumam o controle remoto de uma máquina.

Eles são instalados em praticamente todos os computadores como uma "medida de segurança" e, mais recentemente, em dispositivos móveis . O software antivírus está por toda parte, mas isso não significa que todos saibamos para que serve. Fico até surpreso com o número de pessoas que o usam por puro hábito.

Então tomei a iniciativa de me interessar pela pergunta: para que serve exatamente um antivírus? Se eu tivesse que simplificar, resumiria sua utilidade na varredura de seus terminais em busca de software ou arquivos maliciosos.

Do que é feito um antivírus?

Não se pode dizer que um antivírus possui apenas interface e botões. Claramente tem 3 elementos essenciais. Portanto, todos os três trabalham juntos para realizar a tarefa para a qual o software foi originalmente projetado.

Primeiramente, existe o scan que visa verificar todos os arquivos que estão em seus terminais. É ele quem você aciona para inspecionar alguns ou todos os seus documentos.

Em seguida vem o monitor, que realiza análises em tempo real dos arquivos solicitados. Por fim, existe um banco de dados de assinaturas de vírus, onde são registrados parte dos códigos dos vírus para facilitar sua identificação.

Para isso, consiste em um antivírus:

• Uma verificação para verificar todos os arquivos no seu computador. Você pode começar escolhendo os itens que deseja inspecionar (computador, chave USB, DVD);
• Um monitor, que analisa em tempo real os arquivos acessados ​​durante seu uso normal e interrompe imediatamente a execução de um vírus;
• Um banco de dados de assinaturas de vírus: cada vírus contém um fragmento de código que o identifica. Portanto, o banco de dados constitui uma espécie de dicionário de vírus que permite ao antivírus detectar ameaças com mais facilidade. Portanto, será necessário lembrar de atualizá-lo periodicamente.

Escolhendo antivírus

É normal hesitar entre um antivírus e nenhum outro. Se você olhar suas descrições, todos prometem praticamente a mesma coisa. O que não significa que todos tenham o mesmo desempenho.

De qualquer forma, nenhum deles é infalível. Portanto, a escolha do seu antivírus deve ser baseada no uso que você reserva para ele. Observe também que a natureza dos seus periféricos deve ser levada em consideração.

Na prática, um antivírus eficaz deve ter pelo menos um firewall, uma barreira contra spyware, um antispam que também atue como antiphising, uma barreira contra sites pouco claros, um filtro contra roubo de identidade, uma funcionalidade de consentimento do usuário e uma cópia de backup dos dados.

Para escolher o antivírus certo, certifique-se de que ele oferece pelo menos os seguintes recursos:

• Um firewall contra invasões de hackers;
• Proteção contra spyware;
• Un phishing e antispam contra spam;
• Proteção em tempo real contra sites perigosos;
• Proteção contra roubo de identidade (senha, dados pessoais);
• Um backup dos seus dados;
• Se você tem filhos, controle dos pais.

Como posso saber se meu computador está infectado?

O malware nem sempre é facilmente detectável, mas existem alguns sintomas que devem colocar sua mente em risco:

• Seu computador demora mais para iniciar, reinicia sozinho ou nem inicia;
• Demora um tempo anormal para iniciar um programa;
• Você descobre que alguns dados ou arquivos estão faltando;
• Sua página inicial não é mais a mesma;
• Sua navegação na web está excepcionalmente lenta;
• Os programas são executados sem o seu controle;
• Seus equipamentos freqüentemente quebram.

Nesse caso, fique à vontade para atualizar seu antivírus e fazer uma verificação. Se nada for encontrado ou se você não tiver certeza do que fazer, procure ajuda técnica.

Finalidades de antivírus

O antivírus reconhece um vírus conhecido e permite automatizar o processo de sua remoção (vírus). Caso o vírus seja desconhecido do antivírus, o disco malicioso passará entre as pernas do goleiro.

Infelizmente, os antivírus não protegem o seu computador 100% contra todos os vírus. No entanto, existem todos os tipos de métodos heurísticos e fantásticos para procurar vírus, mas eles não são uma panacéia para os problemas.

Portanto, se o seu computador começar a se comportar de maneira estranha de repente, não seja preguiçoso, verifique-o com algum antivírus de terceiros que não seja o seu. Desative antivírus antigo.

Os criadores de vírus estão sempre um passo à frente dos criadores de antivírus. Primeiro surge uma ameaça e depois surge um meio de proteção contra ela. De alguma forma, meu antivírus encontrou um trojan em um arquivo há cinco anos.

Anti-desempenho

O antivírus consome os recursos do seu computador. Quanto mais forte for a defesa, mais recursos serão necessários. E a verificação leva muito tempo.

Para proprietários de computadores antigos de baixo consumo de energia, este é um problema muito urgente. Todo o procedimento de verificação deve ser iniciado à noite, pois é impossível trabalhar paralelamente à verificação.

Falso-positivo

Às vezes, o software antivírus pode reagir a um programa ou arquivo inofensivo. Foi assim que o ClamAV excluiu um arquivo normal de um sistema operacional Windows recém-instalado .

Houve casos em que o antivírus respondeu ao código escrito pelos desenvolvedores da empresa. Usando um método científico de cutucada, foi identificado o código mínimo que ativa o antivírus.

Não havia nada perigoso neste código. E como o antivírus não gostou do meu código, teve um caso, tive que reescrever o código de uma forma um pouco diferente.

Dois em um barco

Você já tentou instalar dois antivírus diferentes no seu computador? E não tente. Nesse caso, uma cabeça é boa e duas são piores. Os antivírus começam a entrar em conflito na luta pelos recursos do sistema. Na melhor das hipóteses, isso levará a freios; na pior das hipóteses, à inoperabilidade do sistema.

Isso também inclui o problema de compatibilidade de alguns programas com software antivírus. Ou o aplicativo está bloqueado e as chaves não são gravadas no registro. Você desliga o antivírus e tudo começa a funcionar bem.

paranóia antiviral

Se você desativar o antivírus no Windows 10 moderno, o Windows Defender será iniciado automaticamente. Eu gostaria de me livrar do antivírus, mas isso não é possível.

Alguns aplicativos, principalmente os bancários, possuem software antivírus integrado. Ele verifica algo na inicialização, mas a questão é: o quê? Mais recentemente, o navegador Google Chrome passou a contar com um utilitário de segurança integrado, a Ferramenta de Limpeza do Chrome, baseada nas tecnologias antivírus da ESET, projetada para remover malware do Windows 10, 8.1 e 7.

A Limpeza do Chrome é executada em modo automático, realiza verificações regulares e remove itens potencialmente indesejados. e malware. Ao mesmo tempo, freios violentos são acionados em meu computador.

Potencialmente indesejável

Muitos antivírus removem programas potencialmente indesejados, bem como vírus. Pense nisso, não exatamente indesejado, mas potencialmente. Às vezes, esse recurso nem pode ser desativado.

Os antivírus assumem o papel de combater softwares piratas. “Keygen”, “cracks”, “patches”, “pílulas”, “ativadores”, “curas para a ganância” para o seu software favorito e caro encontrado no seu computador são rapidamente enviados para o forno.

Quem é esse software indesejado? Certamente não o proprietário. Alguns antivírus podem ser integrados aos navegadores e bloquear sites indesejados.

Você também pode ler: Os 5 melhores aplicativos antivírus para Android em 2020

Como funciona o antivírus

Um software antivírus é um programa que verifica o computador do usuário em busca de vírus, cavalos de Troia, worms, backdoors e outros softwares indesejados. De modo geral, os programas antivírus são desenvolvidos para a família de sistemas operacionais Windows , o que, por assim dizer, leva em consideração as seguintes características desse sistema operacional:

1. Alta prevalência,
2. Alta vulnerabilidade a ataques,
3. Grandes perspectivas no mercado de antivírus devido à alta comercialização (e o Windows é pago na maioria das versões de sistema operacional)
4. Infelizmente, o baixo nível de conhecimento de informática de seus usuários.

Os antivírus são gratuitos e pagos. Não falaremos detalhadamente sobre os prós e os contras de ambas as categorias aqui, apenas observarei que nem tudo é tão simples como pode parecer à primeira vista.

Se você olhar o antivírus de fora, poderá facilmente confundi-lo com um vírus, mas apenas com um sinal de mais.

Métodos de trabalho antivírus: monitorar o tráfego de rede, escutar portas, monitorar serviços, modificar e excluir arquivos, coletar estatísticas e enviar dados ao desenvolvedor de software, grande consumo de poder de computação

Não há falha suficiente no equipamento! Claro que tudo isso visa o benefício do usuário e em nome da preservação de seus dados, mas o quadro geral é no mínimo curioso.

Aliás, é justamente por esse recurso que não é recomendado instalar dois antivírus em uma máquina ao mesmo tempo. Não só é raro alguém ter sucesso sem dançar com um pandeiro, mas as consequências de seu “trabalho” conjunto podem ser as mais estranhas e até letais para o sistema operacional.

O mito de que muitos vírus são criados pelas próprias empresas de antivírus está firmemente arraigado na consciência das massas, e um bom artigo aqui colocará os pontos neste assunto.

Diferentes antivírus tratam o malware de maneiras diferentes.

Todos os antivírus podem detectar vírus, mas infelizmente nem todos podem ser curados de forma eficaz. O antivírus pode incluir vários módulos, dependendo da versão e do que o desenvolvedor do antivírus é capaz.

Os módulos podem ser os seguintes: um módulo para procurar software indesejado, um módulo para analisar o comportamento de programas suspeitos (módulo heurístico), um módulo de quarentena para isolar arquivos suspeitos, um módulo de atualização para se manter atualizado com novas ameaças, um módulo módulo para "curar" arquivos infectados, um firewall e alguns outros.

Antivírus não é uma panacéia! Este é um dos muitos “combatentes” lançados na batalha contra ameaças à segurança numa guerra interminável por informação, e não é o mais forte. Nenhum antivírus oferece 100% de proteção devido às peculiaridades de seu funcionamento.

Infelizmente, a maioria dos antivírus visa eliminar as consequências do uso arriscado e, às vezes, lamentavelmente, simplesmente descuidado e "pouco higiênico" da internet por usuários, com mídias de armazenamento externas e aplicativos desconhecidos.

3 Métodos básicos de combate a vírus.

Existem vários métodos básicos de combate a vírus, como:

1. Método de detecção de assinatura

Você provavelmente já se deparou com mensagens de um programa antivírus, como o Kaspersky Anti-Virus, informando que seus bancos de dados estão desatualizados e precisam ser atualizados. De quais bancos de dados estamos falando?

O laboratório de antivírus, desenvolvedor de antivírus, detecta um vírus, analisa-o e revela uma suposta assinatura. Uma assinatura de vírus (assinatura de ataque) é um sinal digital especial de um programa malicioso, pelo qual ele pode ser “reconhecido” e identificado inequivocamente.

Essas assinaturas são inseridas em um banco de dados, cuja atualização é baixada regularmente pelo usuário manualmente ou agendada. Uma mensagem antivírus sobre um banco de dados de vírus desatualizado indica um enfraquecimento da proteção e um aumento na probabilidade de detecção de “novos”.

2. Métodos de detecção heurística

Muitos programas antivírus contêm um módulo para a chamada pesquisa heurística de malware. A essência do método está na análise do comportamento de todos os programas em execução.

Se durante a operação do sistema for detectado repentinamente um comportamento "suspeito" do aplicativo, ou seja, o programa repentinamente começar a fazer o que não fez antes, um alarme será acionado e o módulo heurístico informará o usuário sobre uma ameaça potencial .

3. Firewall ou firewall

O firewall foi projetado para proteger contra ameaças de rede, da rede local e da Internet. Este módulo nem sempre está incluído no pacote antivírus padrão; Um firewall geralmente é desenvolvido, fornecido e vendido como um programa separado.

Muitos programas para se conectar a computadores ou servidores remotos podem usar métodos inseguros, deixando brechas e vulnerabilidades para penetração externa.

A essência de um firewall é controlar o tráfego de entrada e saída, limitando a capacidade de estabelecer conexões com determinados recursos remotos. O método de proteção mais óbvio é a lista branca e a lista negra de recursos de rede.

A lista “negra” de recursos de rede é uma lista, por exemplo, de sites que você não pode acessar, e a lista “branca” é uma lista de recursos que você só pode acessar. Como você pode ver, o método de lista branca é muito mais seguro, mas também limita severamente as capacidades do usuário e dos programas.

Você também pode ler: Os 7 melhores programas para otimizar seu PC