Антивирусные программы

Работа антивирусных программ заключается в обнаружении, защите, локализации угроз. В ряде случаев предлагает пользователю удалить вирус или поместить на карантин. Лучше заранее подумать о защите от вредителей, чем потом жалеть об утраченных файлах, испорченных рабочих проектах.

Что такое антивирус

Для лучшего понимания, что такое антивирус, достаточно один раз не получить доступ к рабочему хранилищу данных или купить новый жесткий диск из-за повреждения. Антивирусные программы являются средствами защиты компьютеров пользователей от вредителей из сети и переносных дисков. Проникнуть троян в память способен в виде самостоятельного файла или будучи вшитым в существующий программный код. Другими словами, антивирус – это программа, которая создает экран, выполняет поиск в памяти ПК вредных скриптов. Инструмент предлагает выбрать действие или функционирует автоматически. Режим диагностики можно настраивать.

Дата-центр ЦОД «Датахата» оборудован системой комплексного мониторинга, которая следит за состоянием серверного и сетевого оборудования и обнаруживает DDoS атаки. Более подробно о дата центрах рассказано в нашем блоге

Как работают антивирусные программы

Как работает антивирус, какие действия предлагает софт для дальнейшего предотвращения возможных проблем? Принцип работы антивирусных программ заключается в комплексном сканировании памяти и сетевого порта на предмет подозрительных кодов. Для этого применяют несколько методов поиска:

• сигнатурное детектирование;
• эвристический анализ;
• поведенческий анализ.

В первом случае вирус исследуется разработчиками инструментов для борьбы с вредоносными кодами. Формируются, так называемые, сигнатуры. Они состоят из наборов байтов, взятых из червя по определенному алгоритму. Результатом операции является уникальная комбинация, присущая только исследуемой программе. Работа повторяется с каждым файлом в очереди проверки. Если при анализе нового скопированного кода обнаружены совпадения с сигнатурами, то это паразит. Можно обойти процедуру сканинга, так как антивирусные программы – это набор жестко определенных инструкций, выполняемых по установленному алгоритму. Следовательно, прикрепив к червю новую обложку, сканер не способен распознать врага и пропустит «агента» в дисковое пространство. Тогда к делу подключаются эксперты, которые устраняют проблему вручную. Такой способ обнаружения вредителей оказался несложен для обхода. Мошенники использовали мгновенное архивирование троянов с применением технологии UPX, что делало вирус незнакомым для защиты.

Второй способ проверки состоит в эвристических методах. Суть заключается в выявлении уровней потенциальной опасности действий, которые совершают запускаемые приложения. Если будет обнаружен критический показатель, то процесс блокируется, а пользователю выводится сообщение о попытке проникновения в систему. К особенности работы антивирусных программ этого типа относится возможность обнаружения вредоносных процессов даже от тех скриптов, сигнатур которых еще не существует в библиотеке. Минусом стало ложное срабатывание на безобидные программы и несовершенство эвристики.

В третьем случае компании по кибербезопасности стали применять поведенческий метод, имеющий много сходств с эвристическим способом, но усовершенствованный. Для скачиваемых программных кодов в памяти ПК создается изолированный контейнер, где происходит запуск потенциально опасного скрипта. При обнаружении защитником подозрительных действий, вредоносный код автоматически блокируется во внешней среде. Этому методу также нашелся обход. Во время создания локализованной области памяти процесс работы антивирусной программы замораживается на короткий период. Троян, попадая в закрытую область, сразу после запуска останавливает деструктивные процессы, затем отслеживает паузу. При регистрации останова движка антивира вредитель прекращает работу и переходит в режим ожидания, которое продолжается до нескольких недель.

История антивирусных программ

Первое антивирусное программное обеспечение начало работать с 1977 г. на машинах Apple. Через 7 лет пользоваться защитником получили возможность обладатели устройств с Windows, но официальное название было принято годом позднее. Это был проект знаменитого программиста Джи Вонга под названием DRRPOTECT. Контролировал BIOS на предмет несанкционированных записей и любого форматирования текста. При идентификации указанного признака вмешательства в работу ОС защитный код инициировал перезапуск машины. До начала 90-х г. типичная антивирусная программа состояла из сигнатурных наборов тысячи вирусов. Из-за этого один защитный инструмент считал вредоносным другой.

Виды антивирусного ПО

В зависимости от принципа работы существуют разные виды антивирусных программ. Утилиты отличаются способами выявления и методами борьбы с вредителями. Доступны в сети не менее четырех видов защитных инструментов:

1. Ревизоры. Работают в два этапа. На первом считывается текущее состояние файлов и занимаемой области памяти до заражения, то есть перед загрузкой подозрительного скрипта. Затем выполняется сверка с ранее сохраненной информацией. При обнаружении несоответствий софт блокируется. Примером такой антивирусной программы выступает Kaspersky Internet Security. Защитника ревизор можно запустить автоматически после каждого старта ОС. Для этого команду авторана вносят в файл AUTOEXEC.BAT. При обновлении версий данные о вредителях передаются в новые библиотеки.
2. Фильтры. Это специальный код, работающий непрерывно в оперативной памяти. Отслеживает данные, отправляемые подозрительными программами. При обнаружении такой активности генерирует оповещение для пользователя. Второй тип фильтров находит вредоносное ПО не по передаваемым данным, а по результатам анализа работы непосредственно скрипта.
3. Детекторы. Ищут пораженные известным вирусом файлы. Данные о вредоносной программе есть в библиотеке. Предлагают одно из двух действий – удалить или лечить.
4. Программы-доктора. Это скрипты, запускаемые автоматически, которые обнаруживают зараженные вирусом приложения и лечат их. Антивирус обнаруживает в теле программы вредоносный код, затем, удаляет бесследно. Также ищет непосредственно вирусы и стирает из памяти. Софт нуждается в принудительном обновлении версий.

Антивирус для сервера

Для крупных систем, обеспечивающих работу многих пользователей, банков и других структур используют антивирус для сервера. Это специальный софт, выполняющий комбинированную защиту:

• обнаружение вирусов всех типов;
• отражение сетевых атак;
• поиск шпионских программ;
• детектирование эксплойтов.

Для анализа памяти и сканирования зашифрованных файлов применяют софт с расширенными функциями. Это требует больше оперативной памяти с высокой производительностью ЦП. Рядовой пользовательский ПК неспособен обеспечить функциональность таких антивирусных программ. Особенность работы серверной защиты состоит в раздробленности, то есть каждый вид угрозы сканируется и локализуется отдельной утилитой. Из-за этого у мошенников возникают сложности в обходе блокировки.

В ТОП лучших серверных антивирусных решений входят:

• Kaspersky Endpoint Security;
• Kaspersky Security для виртуальных сред;
• Trend Micro OfficeScan;
• Trend Micro Deep Security;
• Avast Software для бизнеса;
• Morphicsec.

Классификация антивирусных программ

Кроме видового разделения существует классификация антивирусных программ. Во всех задействован свой принцип безопасности и заложены уникальные особенности работы.

Виды вирусов

Защита компьютера и мобильных устройств от вирусов – главный фактор безопасности и гарант стабильности работы аппаратуры. Многие вредоносные программы не только нарушают функционал полезного софта, переполняют память, а также воруют личные данные, пароли, коды доступа к сервисам. В зависимости от способа вредительства, метода проникновения и масштаба атаки вирусы делят на несколько видов:

1. По месту хранения – сетевые, макровирусы, файловые, загрузочные.
2. По степени опасности – очень опасные, опасные, неопасные и безвредные.
3. По способу проникновения в систему – находящиеся в базовых файлах (компиляторах или вспомогательных модулях), перезаписывающие, компаньоны (генерируют копии для отвлечения от основной деятельности), ссылочные, файловые (запускаются из скопированной копии с программой донором), паразитные (вредят разными способами, запускаются из одного файла).

Типы

Кроме классификаций вирусные программы делят на типы:

1. Черви. Проникают в систему через уязвимости. Создают копии своего скрипта в оперативной памяти, значительно замедляя работу машины. Способны поражать персональные компьютеры и системы. Проникают на ПК, телефоны, планшеты, бытовую технику с доступом в интернет. Известные вредители: Slammer, Wannacry, Petya, Stars и другие.
2. Троян. Особенность работы трояна заключается в месте локализации. Пользователь загружает пораженный софт, но вирус не проявляет себя. Начнет действовать после запуска ранее скачанного файла. Проникает в него на этапе сборки искусственным путем. Разработаны для хищения персональных данных с платежными сведениями. Способны клонироваться для затруднения поиска первоисточника, но не поражают файлы. В рейтинге самых вредных находятся трояны: Trojan.Hosts, Trojan Plug x и другие.
3. Руткиты. Это второстепенный вредитель, работа которого заключается в сокрытиях действий настоящего разрушителя. Выполняют операции, направленные на запутывание поиска мошеннического ПО. Сразу предпринимает попытки блокировки защиты. Примерами выступают разработки: TDL-2 и Stuxnet.
4. Зомби. Находятся в памяти устройства жертвы до момента активизации по удаленному каналу. Сначала рассылают спам, копируя самого себя до момента переполнения вредителями для главного действия. Чаще встречаются в корпоративных сетях.
5. Логические бомбы. Программа долго находится в спящем режиме, пока не произойдет какое-то стартовое действие. Например, запустится начальная страница браузера. Его работа заключается в сканировании нажимаемых кнопок для хищения ценной информации. Не копируются самостоятельно. Интегрируются в код искусственно.

Существует много других вирусов. Например, мутанты, скрипт вирусы, эксплойт, загрузочные и бэкдор.

Какой антивирус лучше?

В сети доступны платные, бесплатные антивирусные программы. Для безопасности домашнего компьютера хватит бюджетной версии ПО. В этом ТОПе собраны лучшие решения для защиты от вирусных атак с кражей личных данных. Список включает следующие защитники:

1. Kaspersky Free – упрощенная версия от платформенного выпуска. Выполняет сканирование на угрозы. Контролирует почту, жесткий диск, интернет, USB и другие карты памяти. Существует интерфейс для настройки расписания под плановую проверку. Встроена функция обнаружения скриптов, анализирующих действия пользователей. В программный пакет входит расширения для браузеров Edge, Chrome и Firefox, которое отслеживает подозрительные ссылки и добавляет их в список. По количеству функций этот софт не первый, но по качеству защиты лидер.
2. AVG Antivirus Free – это еще один проект от компании Avast. Обладает теми же функциями в бесплатной версии. Пользоваться в РФ можно только с помощью VPN. Защищает от порчи, взлома и кражи данных на ПК, блокирует программы, через которые мошенники вымогают деньги. В версии Премиум доступна страховка от атак, но процесс полного сканирования занимает много времени и есть дополнительные платные функции.
3. Microsoft Defender – разработан под Windows 10 и выше. Работает в фоне, комплексно защищая ПК от вредоносного программного обеспечения. Это встроенный инструмент, работающий скрытно. Полностью бесплатный стандартный софт. Есть хороший встроенный экран от вымогательских программ.

Выводы

Выбор защитника для ПК сводится к рассмотрению выполняемых задач. Современные инструменты вполне справляются с возлагаемыми задачами. Тот же встроенный от Microsoft при включенной защите находит все угрозы извне.

Методы защиты

Пользователь с ОС Windows имеет хорошую встроенную базовую защиту. Если интегрированный бесплатный сервис не подходит, устанавливают дополнительный AVG, Kaspersky, TotalAV, Malwarbytes и др. Проверка работает постоянно и можно запускать ручной вариант, когда потребуется.

Как правильно выбрать антивирус

Выбор антивирусного программного обеспечения состоит в оценке возможностей софта, функций и доступности. Не нужно покупать решения для цифровой безопасности. Лицензионное ПО требуется для компаний. Домашние компьютеры хорошо защищены бесплатными сервисами без нужды дополнительной покупки расширенных функций.

Полезные советы в нашем блоге

• Отказоустойчивость IT-систем
• Информационная безопасность ЦОД
• Заражение сайта: причины, последствия, методы защиты