
3.1 Популярные антивирусные программы
АНТИВИРУС «КАСПЕРСКОГО»
История «Лаборатории Касперского» началась в те легендарные времена, когда вирусописатели делали еще только первые шаги, а вирусы распространялись в основном на дискетах.
В октябре 1989 года у одного из основателей будущей компании, Евгения Касперского, на дисплее стали осыпаться буквы (это был вирус Cascade, одна из первых в России эпидемий). «Вылечив» свой компьютер, Евгений на этом не остановился... и не останавливается до сих пор.
В 1991 году группа разработчиков, сложившаяся вокруг Евгения Касперского, пришла работать в компьютерную компанию «Ками», где был создан антивирусный отдел. В 1994 этот отдел возглавила Наталья Касперская. Под ее руководством закладывались основы будущего коммерческого успеха антивирусного проекта, начиналось развитие партнерской сети.
В том же 1994 AVP, прототип Антивируса Касперского, принял участие в первом международном тестировании средств защиты от вирусов, проведенном гамбургским тестовым центром. Дебют российского программного продукта получился более чем успешным — он стал абсолютным рекордсменом по уровню обнаружения и нейтрализации вирусов. С тех пор Антивирус Касперского регулярно занимает высшие места в тестах международных исследовательских центров и компьютерных изданий.
21 июля 1997 «Лаборатория Касперского» стала самостоятельной компанией. В том же году антивирусная технология AVP была лицензирована финской DataFellows для ее собственного антивируса F-Secure — достойное признание технологических преимуществ российского продукта (подобных признаний впоследствии было еще немало).
Защита от вредных программ. Антивирус Касперского имеет в своем составе наиболее совершенные технологии защиты практически от всех имеющихся в настоящее время вредоносных программ, в том числе от эксплойтов, пользующихся уязвимостями в операционной системе и офисных программах.
Проверка репутации программ. Позволяет очень быстро проверить безопасность любого исполняемого файла (программы) на компьютере. Свежую информацию о репутациях программ Касперский антивирус получает из «облака» в режиме реального времени.
Модуль проверки ссылок. Благодаря этому модулю легко убедиться в безопасности ресурса, который пользователь собирается посетить или скачать. Антивирус автоматически помечает специальным цветовым индикатором ссылку на подозрительный или опасный сайт.
Работа с высокой скоростью. Благодаря связке облачных технологий защиты, интеллектуального сканирования и малого размера обновлений работа антивируса Касперского на компьютере фактически незаметна для пользователя.
AVIRA
одна из лучших программ, которые оберегают от заражения компьютер и своевременно определяют угрозы.Одной из бесплатных антивирусных программ есть Avira Antivir Personal. Эта программа имеет быстрый сканер и определяет вирусы, как черви, трояны, дозвонщики, программы шуток, руткиты и др., а также хорошо находит и обезвреживает вирусы находящиеся в офисных документах. Авира антивирус имеет ряд особенностей:
имеет удобную программу с многофункциональным режимом поиска;
есть встроенный менеджер карантина по изоляции подозрительных файлов;
у Авиры высокий уровень обнаружения вирусов и программ за счет новой технологии поиска;
простой доступ к информации по обнаружению вирусов и программ;
легкое обновление программы с помощью файла вирусных сигнатур(VDF);
антивирус имеет встроенный планировщик, который может работать по расписанию.
Авира антивирус обновляется автоматически при подключении к интернету, а если обновления не происходит или нет интернета, то в ручном режиме. В ручном режиме требуется скачать файл вирусных сигнатур (VDF),затем запускаем антивирус Авира и в меню Обновление выбираем обновление в ручную, и указываем путь к скачанному файлу(VDF).После этого начнется обновление.
DOCTOR WEB
В последнее время стремительно растет популярность другой антивирусной программы - Doctor Web. Dr.Web так же, как и Aidstest относится к классу детекторов - докторов, но в отличие от последнего, имеет так называемый "эвристический анализатор" - алгоритм, позволяющий обнаруживать неизвестные вирусы. "Лечебная паутина", как переводится с английского название программы, стала ответом отечественных программистов на нашествие самомодифицирующихся вирусов-мутантов. Последние при размножении модифицируют свое тело так, что не остается ни одной характерной цепочки байт, присутствовавшей в исходной версии вируса. Dr.Web можно назвать антивирусом нового поколения по сравнению с Aidstest и его аналогами.
Управление режимами также как и в Aidstest осуществляется с помощью ключей. Пользователь может указать программе, тестировать как весь диск, так и отдельные подкаталоги или группы файлов, либо же отказаться от проверки дисков и тестировать только оперативную память. В свою очередь можно тестировать либо только базовую память, либо, вдобавок, ещё и расширенную (указывается с помощью ключа /H). Как и Aidstest Doctor Web может создавать отчет о работе (ключ /P), загружать знакогенератор Кириллицы (ключ /R),поддерживает работу с программно-аппаратным комплексом Sheriff (ключ /Z). Но, конечно, главной особенностью "Лечебной паутины" является наличие эвристического анализатора, который подключается ключом /S. Баланса между скоростью и качеством можно добиться, указав ключу уровень эвристического анализа: 0 - минимальный, 1 - оптимальный, 2 - максимальный; при этом, естественно, скорость уменьшается пропорционально увеличению качества. К тому же Dr.Web позволяет тестировать файлы, вакцинированные CPAV, а также упакованные LZEXE, PKLITE, DIET. Для этого следует указать ключ /U (при этом распаковка файлов будет произведена на текущем устройстве) или /U диск: (где диск: - устройство, на котором будет производиться распаковка), если дискета, с которой запущен Doctor Web защищена от записи. Многие программы упакованы таким способом, хотя пользователь может и не подозревать об этом. Если ключ /U не установлен, то Doctor Web может пропустить вирус, забравшийся в запакованную программу.
Важной функцией является контроль заражения тестируемых файлов резидентным вирусом (ключ /V). При сканировании памяти нет стопроцентной гарантии, что "Лечебная паутина" обнаружит все вирусы, находящиеся там. Так вот, при задании функции /V Dr.Web пытается воспрепятствовать оставшимся резидентным вирусам, заразить тестируемые файлы.
Тестирование винчестера Dr.Web-ом занимает на много больше времени, чем Aidstest-ом, поэтому не каждый пользователь может себе позволить тратить столько времени на ежедневную проверку всего жесткого диска. Таким пользователям можно посоветовать более тщательно (с опцией /S2) проверять принесенные извне дискеты. Если информация на дискете находится в архиве (а в последнее время программы и данные переносятся с машины на машину только в таком виде; даже фирмы-производители программного обеспечения, например Borland, пакуют свою продукцию), следует распаковать его в отдельный каталог на жестком диске и сразу же, не откладывая, запустить Dr.Web, задав ему в качестве параметра вместо имени диска полный путь к этому подкаталогу. И все же нужно хотя бы раз в две недели производить полную проверку "винчестера" на вирусы с заданием максимального уровня эвристического анализа.
Так же как и в случае с Aidstest при начальном тестировании не стоит разрешать программе лечить файлы, в которых она обнаружит вирус, так как нельзя исключить, что последовательность байт, принятая в антивирусе за шаблон может встретиться в здоровой программе. Если по завершении тестирования Dr.Web выдаст сообщения о том, что нашел вирусы, нужно запустить его с опцией /P (если эта опция не была указана) для того, чтобы посмотреть, какой файл заражен. После этого нужно скопировать файл на дискету или на электронный диск и попытаться удалить, указав "Лечебной паутине" ключ /F. При неудачном лечении следует поступить так же, как в аналогичной ситуации, описанной выше для программы Aidstest.
AVAST.
Антивирус avast разработан компанией ALWIL Software которая имеет десяти летний опыт в разработке антивирусных программ. Антивирус avast имеет несколько модификации основные из них - avast home и avast professional. Главное отличие в них что аваст home предназначен для некоммерческого домашнего использования и является абсолютно бесплатным, профессиональная версия антивируса имеет более широкие возможности в настройке и может использоваться в коммерческих целях, но к сожалению она платная. Поэтому предлагаю пользоваться домашней версией и всё что будет написано ниже будет касаться только avast home.
Итак что же может антивирус аваст домашний, он позволяет производить полное сканирование всех файлов как на жёстких так и на съемных дисках на зараженности их вирусами червями и троянами ( есть возможность сканирования и архивов ). Зараженные файлы либо удаляются либо переносятся в защищённое хранилище ( по выбору пользователя ). Кроме того аваст может постоянно защищать ваш компьютер от вирус с помощью резидентного модуля. Он будет постоянно запущенным на вашем компьютере и будет обеспечивать автоматическую проверку всех файлов что запускаются вами на наличие вирусов, в случае если это будет вирус он не даст ему запустится и предупредит вас голосовым сигналом. О том что резидентный модуль запущен символизирует такой значок на панели инструментов .Огромным плюсом данного антивируса есть наличие русского языка и интуитивно понятный интерфейс. Также аваст имеет генератор восстановительной базы что позволяет восстанавливать повреждённые файлы.