Vad är ett antivirus och vad är det till för?

Programvaran skannar enheter regelbundet och på begäran malware känt och misstänkt beteende i samband med skadlig programvara. Antimalware-programvara liknar antivirusprogramvara, men tenderar att vara mer specifik för skadlig programvara som den försvarar sig mot.

När antivirusprogram upptäcker skadlig programvara, varnas användaren om hotet och skadlig programvara tas bort. Ibland kommer antivirusprogrammet att fråga användaren först innan det tas bort. Fråga först är ett användbart attribut när upptäckt av skadlig kod är en falsk positiv, vilket är en möjlighet när antivirus använder vissa upptäcktstekniker.

Du kan också läsa: Topp 5 bästa antivirus för PC 2020

Vad är ett virus?

Ett datavirus är en typ av skadlig programvara. Det är en kod eller ett program utformat för att i hemlighet komma in i en enhet. Sedan, när enheten kör viruskoden, replikerar viruset inom en enhet och sprids till andra enheter.

Det replikerande viruset kan sakta ner din enhet och få den att krascha. Användare kan också se ett stort antal e-postmeddelanden som skickats från deras konton som de inte har skickat. Detta är viruset som sprids till andra enheter.

Hur upptäcker du ett virus på min dator?

Verktyg som kan hitta och ta bort datorvirus och annan skadlig kod. Detektion utförs enligt två principer: en signaturanalys som gör att kända virus kan detekteras med utmärkta resultat så länge virusdefinitionerna uppdateras med jämna mellanrum, eller en heuristisk analys som gör att de kan detekteras med varierande resultat.

Okända virus i din logik programmering och, om tillämpligt, dess körtidsbeteende. Antivirusprogrammet i sig fungerar på två principer: en skanner som låter användaren köra en genomsökning av en disk eller fil när de vill ("on demand"), eller en monitor som övervakar systemet i realtid ("on access") och förhindrar användaren från att öppna en infekterad fil.

I takt med att hotet växer finns det fler och fler antispionprogramlösningar. I den här artikeln har vi valt att fokusera på programvara som erbjuder en analysfunktion (skanner). De tre gratis Ad-Aware, Spybot Search & Destroy och Microsoft Antispyware är en del av listan som vi har lagt till fyra betalda som enkelt kan köpas i Frankrike: SpySweeper, Pest Patrol, McAfee Antispyware och Eraser 8.

För att kontrollera relevansen av var och en av dessa lösningar använder vi flera program som innehåller olika varianter av spionprogram: den berömda Kazaa, men även programvara som är helt infekterad av spionprogram, vars namn kommer att hållas hemligt som en försiktighetsåtgärd.

T.ex.

T.ex. Skadedjurspatrol identifierar som spionprogram alla filer lagrade i programvaruinstallationskatalogen som innehåller spionprogram. Alla filer i Kazaa-installationen (inklusive .bmp-bilder eller textfiler) räknas som spionprogram och varje element visas som lika viktigt i gränssnittet. Antispyware namnger ibland också spionprogram på ett annat sätt, vilket gör det svårt att jämföra.

Blockerade datortangentbordssträngar Genom att veta mer om hur spionprogram fungerar och vad det gör är det lättare att undvika och bli av med det. Lika mycket som vi tenderar att rekommendera en fullständig ominstallation i fallet med en virusinfektion (vi har alla försökt ta bort ett virus i en halv dag bara för att ta reda på att det gick snabbare att installera om din maskin), så är det att ta bort spionprogram. genomförbart med lämpliga verktyg, lite disciplin och tålamod.

Vi kan nu dra slutsatsen att det inte finns något "definitivt" antispionprogram. Vi föredrar Spysweeper, som har den bästa definitionsbasen, ett rent och detaljerat gränssnitt och intressanta rengöringsverktyg, men tyvärr räcker det inte på egen hand för att helt eliminera hotet.

Ett sista tips för att avsluta:

För att undvika spionprogram, föredra kommersiell eller öppen programvara som är undantagen, och när du installerar gratisprogram, föredra programvara som uttryckligen nämner att dess programvara inte innehåller spionprogram som ljuger om det. Ta bort spionprogram innan du ens installerar det på din hårddisk. På denna nivå närmar vi oss driften av ett klassiskt antivirusprogram.

Vad är ett antivirus till för?

Ett antivirus skannar din dator efter skadlig programvara eller filer. Skannar filer innan de laddas ner och de som redan finns på hårddisken eller laddade i minnet. När skadlig programvara har identifierats kan antivirusprogrammet ta bort den, ta bort filen som innehåller den eller sätta den i karantän.

Ett antivirus ska inte förväxlas med en brandvägg som kontrollerar datapaket som utbyts med Internetnätverket.

Brandväggen kan tillåta eller neka en anslutning och är därför effektiv mot trojaner som i synnerhet låter hackare ta kontroll över en maskin på distans.

De är installerade nästan överallt på datorer som en "säkerhetsåtgärd" och nyligen in mobil. Antivirus finns överallt, men det betyder inte att vi alla vet vad de används till. Jag är till och med förvånad över antalet människor som poserar dem överallt, bara av rutin.

Så jag tog initiativet till att bli intresserad av frågan: vad exakt är ett antivirus till för? Om jag måste uttrycka det enkelt, skulle jag sammanfatta dess användbarhet för att skanna dina terminaler efter skadlig programvara eller filer.

Vad är ett antivirus gjort av?

Det kan inte sägas att ett antivirus bara har ett gränssnitt och knappar. Den har helt klart 3 väsentliga element. Därför arbetar alla tre tillsammans för att utföra uppgiften som programvaran ursprungligen var designad för att göra.

Först är det skanningen som syftar till att kontrollera alla filer som finns på dina terminaler. Han är den du sätter igång för att inspektera några eller alla dina dokument.

Nästa är monitorn, som utför realtidsanalys av filerna du begär. Slutligen finns det en virussignaturdatabas, där en del av viruskoderna registreras för att underlätta deras identifiering.

För att göra detta består den av ett antivirusprogram:

• En genomsökning för att verifiera alla filer på din dator. Du kan starta det genom att välja de objekt du vill inspektera (dator, nyckel USB, DVD);
• En monitor som i realtid analyserar filerna som du kommer åt under din normala användning och omedelbart stoppar exekveringen av ett virus;
• En virussignaturdatabas: varje virus innehåller ett kodfragment som identifierar det. Därför utgör databasen ett slags virusordbok som gör att antiviruset lättare kan upptäcka hot. Därför kommer det att vara nödvändigt att komma ihåg att uppdatera den med jämna mellanrum.

Att välja antivirus

Det är helt normalt att tveka mellan ett antivirus och inget annat. Om man tittar på deras beskrivningar så lovar de alla ungefär samma sak. Vilket inte betyder att alla presterar likadant.

Hur som helst, ingen av dem är ofelbar. Därför bör valet av ditt antivirus baseras på den användning du reserverar för det. Observera också att din kringutrustnings karaktär måste beaktas.

I praktiken bör ett effektivt antivirus ha åtminstone en brandvägg, en barriär mot spionprogram, en antispam som också fungerar som antiphising, en barriär mot oklara sajter, ett identitetsstöldfilter, en användares samtyckesfunktionalitet föräldrar och en säkerhetskopia av data.

För att välja rätt antivirus, se till att det erbjuder åtminstone följande funktioner:

• En brandvägg mot hackerintrång;
• Skydd mot spionprogram;
• Un antifishing och antispam mot spam;
• Realtidsskydd mot farliga webbplatser;
• Skydd mot identitetsstöld (lösenord, personuppgifter);
• En säkerhetskopia av dina data;
• Om du har barn, föräldrakontroll.

Hur vet jag om min dator är infekterad?

Skadlig programvara är inte alltid lätt att upptäcka, men det finns några symtom som borde få dig att tänka på:

• Datorn tar längre tid att starta, startar om sig själv eller startar inte alls;
• Det tar onormalt lång tid att starta ett program;
• Du upptäcker att vissa data eller filer saknas;
• Din hemsida är inte längre densamma;
• Din webbsurfning är ovanligt långsam;
• Program körs utan din kontroll;
• Deras utrustning går ofta sönder.

I det här fallet, uppdatera gärna ditt antivirusprogram och kör en genomsökning. Om ingenting hittades, eller om du inte är säker på vad du ska göra, sök teknisk hjälp.

Antivirus ändamål

Antiviruset känner igen ett känt virus och låter dig automatisera processen för att ta bort det (virus). Om viruset är okänt för antiviruset kommer den skadliga disken att passera mellan målvaktens ben.

Tyvärr skyddar inte antivirus din dator till 100 % från alla virus. Det finns dock alla typer av heuristiska och fantastiska metoder för att söka efter virus, men de är inget universalmedel för problem.

Så om din dator plötsligt börjar bete sig konstigt, var inte lat, kontrollera den med något annat antivirus från tredje part än ditt eget. Inaktivera gamla antivirusprogram.

Virusskapare är alltid ett steg före antivirusskapare. Först uppstår ett hot och sedan uppstår ett skydd mot det. På något sätt hittade mitt antivirusprogram en trojan i en fil för fem år sedan.

Antiprestanda

Antiviruset förbrukar din dators resurser. Ju starkare försvar desto mer resurser krävs. Och verifiering tar lång tid.

För ägare av gamla lågeffektdatorer är detta ett mycket akut problem. Hela verifieringsproceduren måste startas på natten, eftersom det är omöjligt att arbeta parallellt med verifieringen.

Falska positiva

Ibland kan antivirusprogrammet reagera på ett ofarligt program eller en fil. Så här raderade ClamAV en vanlig fil från ett operativsystem Windows ny.

Det har förekommit fall där antiviruset svarat på kod skriven av företagets utvecklare. Med hjälp av en vetenskaplig nudging-metod identifierades minimikoden som aktiverar antiviruset.

Det fanns inget farligt i den här koden. Och när antivirusprogrammet inte gillade min kod, fanns det ett fall, jag var tvungen att skriva om koden lite annorlunda.

Två i en båt

Har du testat att installera två olika antivirus på din dator? Och försök inte. I det här fallet är ett huvud bra och två är sämre. Antivirus börjar krocka i kampen om systemresurser. I bästa fall kommer detta att leda till bromsar, i värsta fall till att systemet inte fungerar.

Detta inkluderar även kompatibilitetsproblemet för vissa program med antivirusprogram. Eller så är applikationen låst, då skrivs inte nycklarna till registret. Du stänger av antiviruset och allt börjar fungera bra.

antiviral paranoia

Om du stänger av antivirus i modern Windows 10, Windows Defender kommer att börja fungera automatiskt. Jag skulle vilja bli av med antiviruset, men det är inte möjligt.

Vissa applikationer, särskilt banker, har ett inbyggt antivirus. Kontrollera något i början, frågan är vad? På senare tid, webbläsaren Google Chrome levereras med ett inbyggt säkerhetsverktyg, Chrome Cleanup Tool, baserat på ESETs antivirusteknik, som är utformat för att ta bort skadlig programvara från Windows 10, 8.1 och 7.

Chrome Cleanup körs i automatiskt läge, utför regelbundna kontroller och tar bort potentiellt oönskade föremål. och skadlig programvara. Samtidigt startar vilda bromsar på min dator.

Potentiellt oönskat

Många antivirus tar bort potentiellt oönskade program såväl som virus. Tänk på det, inte direkt oönskat, men potentiellt . Ibland kan den här funktionen inte ens inaktiveras.

Antivirus tar på sig rollen att bekämpa piratkopierad programvara. "Keygen", "sprickor", "plåster", "piller", "aktivatorer", "girighet botemedel" för din favorit och dyra programvara som finns på din dator skickas snabbt till ugnen.

Vem är denna oönskade programvara? Absolut inte ägaren. Vissa antivirusprogram kan integreras i webbläsare och blockera oönskade webbplatser.

Du kan också läsa: Topp 5 bästa antivirus för Android 2020

Hur antivirus fungerar

Antivirus är ett program som söker efter virus, trojaner, maskar, bakdörrar och annan oönskad programvara på användarens dator. Som regel utvecklas antivirus för familjen av OS Windows, som så att säga pekar på följande funktioner i detta operativsystem:

1. Hög prevalens,
2. Hög sårbarhet för attacker,
3. Stora antivirusmarknadsutsikter på grund av hög kommersialisering (och Windows betalas i de flesta OS-versioner)
4. Tyvärr, den låga nivån av datorkunskap hos sina användare.

Antivirus är gratis och betalda. Vi kommer inte att prata i detalj om för- och nackdelarna med båda kategorierna här, jag kommer bara att notera att allt inte är så enkelt som det kan verka vid första anblicken.

Om du tittar på antiviruset från utsidan kan du lätt missta det för ett virus, men bara med ett plustecken.

Antivirus arbetsmetoder: övervaka nätverkstrafik, lyssna på portar, övervaka tjänster, ändra och ta bort filer, samla in statistik och skicka data till mjukvaruutvecklare, stor förbrukning av datorkraft

Inte tillräckligt med utrustningsfel! Naturligtvis är allt detta riktat till användarens fördel och i namnet av att bevara deras data, men den allmänna bilden är åtminstone nyfiken.

Förresten, det är just på grund av denna funktion som det inte rekommenderas att installera två antivirus på en maskin samtidigt. Det är inte bara ovanligt att någon lyckas utan att dansa med en tamburin, utan konsekvenserna av deras gemensamma "arbete" kan vara de märkligaste, till och med dödliga för operativsystemet.

Myten om att många virus skapas av antivirusföretag själva är fast förankrad i massornas medvetande, och en bra artikel här kommer att pricka i:et i denna fråga.

Olika antivirus behandlar skadlig programvara på olika sätt.

Alla antivirus kan upptäcka virus, men tyvärr kan inte alla botas effektivt. Antivirus kan innehålla flera moduler, beroende på version och vad antivirusutvecklaren kan.

Modulerna kan vara följande: en modul för att söka efter oönskad programvara, en modul för att analysera beteendet hos misstänkta program (heuristisk modul), en karantänmodul för att isolera misstänkta filer, en uppdateringsmodul för att hålla sig uppdaterad med nya hot, en modul för att "bota" infekterade filer, en brandvägg och några andra.

Antivirus är inget universalmedel! Detta är en av många "fighters" som kastas i strid mot säkerhetshot i ett oändligt krig om information, och inte den starkaste. Inget antivirus ger 100% skydd på grund av dess egenheter.

Tyvärr syftar det mesta av antivirusarbetet till att eliminera konsekvenserna av riskabelt och ibland tyvärr helt enkelt analfabetet "ohygieniskt" användararbete på Internet, med hjälp av lagring externa och okända applikationer.

3 grundläggande metoder för att bekämpa virus.

Det finns flera grundläggande metoder för att bekämpa virus som:

1. Signaturdetekteringsmetod

Du har förmodligen stött på meddelanden från ett antivirus, till exempel Kaspersky Anti-Virus, som databaser antivirus är föråldrade och behöver uppdateras. Vilka baser pratar vi om?

Antiviruslabbet, en antivirusutvecklare, upptäcker ett virus, analyserar det och avslöjar en förmodad signatur. En virussignatur (attacksignatur) är en speciell digital signal från ett skadligt program, genom vilken den kan "igenkännas" och entydigt identifieras.

Dessa signaturer läggs in i databasen, vars uppdatering regelbundet laddas ner av användaren manuellt eller schemalagd. Ett antivirusmeddelande om en föråldrad virusdatabas indikerar ett försvagat skydd och en ökad sannolikhet att upptäcka "nya".

2. Heuristiska detektionsmetoder

Många antivirusprogram innehåller en modul för så kallad heuristisk malware-sökning. Kärnan i metoden ligger i analysen av beteendet hos alla lanserade program.

Om under driften av systemet plötsligt upptäcks "misstänkt" beteende hos applikationen, det vill säga programmet plötsligt börjar göra vad det inte har gjort tidigare, utlöses ett larm och den heuristiska modulen informerar användaren om en hotpotential .

3. Brandvägg eller brandvägg

Brandväggen är utformad för att skydda mot nätverkshot, från det lokala nätverket och Internet. Denna modul ingår inte alltid i standard antiviruspaketet; En brandvägg utvecklas, levereras och säljs ofta som ett separat program.

Många program för att ansluta till fjärrdatorer eller servrar kan använda osäkra metoder, vilket lämnar hål och sårbarheter för extern penetrering.

Kärnan i en brandvägg är att kontrollera inkommande och utgående trafik genom att begränsa möjligheten att upprätta anslutningar till vissa fjärrresurser. Den mest uppenbara skyddsmetoden är vitlistning och svartlistning av nätverksresurser.

Den "svarta" listan över nätverksresurser är till exempel en lista över webbplatser som du inte kan gå till, och den "vita" listan är en lista över resurser som du bara kan gå till. Som du kan se är vitlistningsmetoden mycket säkrare, men den begränsar också kraftigt användarens och programmens möjligheter.

Du kan också läsa: De 7 bästa programmen för att optimera PC