Сообщение по предмету "Программное обеспечение" по теме: Обзор антивирусных программ

                            Антивирусные программы.

Для обнаружения, удаления и защиты от компьютерных вирусов разработаны специальные программы, которые позволяют обнаруживать и уничтожать вирусы.

Такие программы называются антивирусными. Современные антивирусные программы представляют собой многофункциональные продукты, сочетающие в себе как превентивные, профилактические средства, так и средства лечения вирусов и восстановления данных.

Требования к антивирусным программам.

Количество и разнообразие вирусов велико, и чтобы их быстро и эффективно обнаружить, антивирусная программа должна отвечать некоторым параметрам.

Стабильность и надежность работы. Этот параметр, без сомнения, является определяющим — даже самый лучший антивирус окажется совершенно бесполезным, если он не сможет нормально функционировать на вашем компьютере, если в результате какого-либо сбоя в работе программы процесс проверки компьютера не пройдет до конца. Тогда всегда есть вероятность того, что какие-то зараженные файлы остались незамеченными.

Размеры вирусной базы программы (количество вирусов, которые правильно определяются программой). С учетом постоянного появления новых вирусов база данных должна регулярно обновляться — что толку от программы, не видящей половину новых вирусов и, как следствие, создающей ошибочное ощущение “чистоты” компьютера. Сюда же следует отнести и возможность программы определять разнообразные типы вирусов, и умение работать с файлами различных типов (архивы, документы). Немаловажным также является наличие резидентного монитора, осуществляющего проверку всех новых файлов “на лету” (то есть автоматически, по мере их записи на диск).

Скорость работы программы, наличие дополнительных возможностей типа алгоритмов определения даже неизвестных программе вирусов (эвристическое сканирование). Сюда же следует отнести возможность восстанавливать зараженные файлы, не стирая их с жесткого диска, а только удалив из них вирусы. Немаловажным является также процент ложных срабатываний программы (ошибочное определение вируса в “чистом” файле).

Многоплатформенность (наличие версий программы под различные операционные системы). Конечно, если антивирус используется только дома, на одном компьютере, то этот параметр не имеет большого значения. Но вот антивирус для крупной организации просто обязан поддерживать все распространенные операционные системы. Кроме того, при работе в сети немаловажным является наличие серверных функций, предназначенных для административной работы, а также возможность работы с различными видами серверов.

Характеристика антивирусных программ.

Антивирусные программы делятся на: программы-детекторы, программы-доктора, программы-ревизоры, программы-фильтры, программы-вакцины.

Программы-детекторы обеспечивают поиск и обнаружение вирусов в оперативной памяти и на внешних носителях, и при обнаружении выдают соответствующее сообщение. Различают детекторы универсальные и специализированные.

Универсальные детекторы в своей работе используют проверку неизменности файлов путем подсчета и сравнения с эталоном контрольной суммы. Недостаток универсальных детекторов связан с невозможностью определения причин искажения файлов.

Специализированные детекторы выполняют поиск известных вирусов по их сигнатуре (повторяющемуся участку кода). Недостаток таких детекторов состоит в том, что они неспособны обнаруживать все известные вирусы.

Детектор, позволяющий обнаруживать несколько вирусов, называют полидетектором.

Недостатком таких антивирусных про грамм является то, что они могут находить только те вирусы, которые известны разработчикам таких программ.

Программы-доктора (фаги), не только находят зараженные вирусами файлы, но и "лечат" их, т.е. удаляют из файла тело программы вируса, возвращая файлы в исходное состояние. В начале своей работы фаги ищут вирусы в оперативной памяти, уничтожая их, и только затем переходят к "лечению" файлов. Среди фагов выделяют полифаги, т.е. программы-доктора, предназначенные для поиска и уничтожения большого количества вирусов.

Учитывая, что постоянно появляются новые вирусы, программы-детекторы и программы-доктора быстро устаревают, и требуется регулярное обновление их версий.

Программы-ревизоры относятся к самым надежным средствам защиты от вирусов. Ревизоры запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным. Обнаруженные изменения выводятся на экран видеомонитора. Как правило, сравнение состояний производят сразу после загрузки операционной системы. При сравнении проверяются длина файла, код циклического контроля (контрольная сумма файла), дата и время модификации, другие параметры.

Программы-ревизоры имеют достаточно развитые алгоритмы, обнаруживают стелс-вирусы и могут даже отличить изменения версии проверяемой программы от изменений, внесенных вирусом.

Программы-фильтры (сторожа) представляют собой небольшие резидентные программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов. Такими действиями могут являться:

 . попытки коррекции файлов с расширениями СОМ и ЕХЕ;

 . изменение атрибутов файлов;

 . прямая запись на диск по абсолютному адресу;

 . запись в загрузочные сектора диска.

 . загрузка резидентной программы.

При попытке какой-либо программы произвести указанные действия "сторож" посылает пользователю сообщение н предлагает запретить или разрешить соответствующее действие. Программы-фильтры весьма полезны, так как способны обнаружить вирус на самой ранней стадии его существования до размножения. Однако они не "лечат" файлы и диски. Для уничтожения вирусов требуется применить другие программы, например фаги. К недостаткам программ-сторожей можно отнести их "назойливость" (например, они постоянно выдают предупреждение о любой попытке копирования исполняемого файла), а также возможные конфликты с другим программным обеспечением.

Вакцины (иммунизаторы) - это резидентные программы, предотвращающие заражение файлов. Вакцины применяют, если отсутствуют программы-доктора, "лечащие" этот вирус. Вакцинация возможна только от известных вирусов. Вакцина модифицирует программу или диск таким образом, чтобы это не отражалось на их работе, а вирус будет воспринимать их зараженными и поэтому не внедрится. В настоящее время программы-вакцины имеют ограниченное применение.

Существенным недостатком таких программ является их ограниченные возможности по предотвращению заражения от большого числа разнообразных вирусов.

Краткий обзор антивирусных программ.

При выборе антивирусной программы необходимо учитывать не только процент обнаружения вирусов, но и способность обнаруживать новые вирусы, количество вирусов в антивирусной базе, частоту ее обновления, наличие дополнительных функций.

В настоящее время серьезный антивирус должен уметь распознавать не менее 25000 вирусов. Это не значит, что все они находятся "на воле". На самом деле большинство из них или уже прекратили свое существование или находятся в лабораториях и не распространяются. Реально можно встретить 200-300 вирусов, а опасность представляют только несколько десятков из них.

Существует множество антивирусных программ. Рассмотрим наиболее известные из них.

Norton AntiVirus  (производитель: «Symantec»).

Norton AntiVirus - многофункциональный антивирус нового поколения от компании Symantec, обеспечит для вашего компьютера надёжную защиту, не поглощая ресурсы компьютера. В его функции входит не только обнаруживать и ликвидировать вирусы, трояны и другие зловредные агенты, но и частое автоматическое обновление, не нарушающее производительность компьютера. Процент распознавания вирусов очень высокий (близок к 100%). В программе используется механизм, который позволяет распознавать новые неизвестные вирусы.

В интерфейсе программы Norton AntiVirus имеется функция LiveUpdate, позволяющая щелчком на одной-единственной кнопке обновлять через Web как программу, так и набор сигнатур вирусов. Мастер по борьбе с вирусами выдает подробную информацию об обнаруженном вирусе, а также предоставляет вам возможность выбора: удалять вирус либо в автоматическом режиме, либо более осмотрительно, посредством пошаговой процедуры, которая позволяет увидеть каждое из выполняемых в процессе удаления действий. Имеется резидентный монитор. Одной из особенностью антивируса является возможность создания аварийного диска с помощью Norton Bootable Recovery Tool. Создав аварийный диск можно загрузить систему даже в том случае, если нет такой возможности из-за заражения вирусами. Эвристическая защита SONAR 3 позволяет следить за поведением подозрительных программ и при необходимости мгновенно блокировать вирусы и угрозы компьютеру.

     Недостатком данной программы является сложность настройки (хотя базовые настройки изменять, практически не требуется).

Антивирус ESET NOD32

Антивирус ESET NOD32 - базовое, но, тем не менее, надежное решение для защиты компьютеров домашних пользователей от таких видов деструктивных программ как вирусы, трояны, черви, рекламное программное обеспечение, руткиты и фишинг атаки.

В новой версии антивируса ESET NOD32 значительно улучшен пользовательский интерфейс, который стал более дружелюбен пользователю. Многие пользователи путались в настройках программы старых версий. Также в новой, последней версии антивируса ESET NOD32, улучшена скорость работы антивируса, что делает возможным запуск на компьютерах имеющих минимальную конфигурацию.

Если Вы решите скачать антивирус NOD32 от ESET и использовать в работе, то стоит отметить, что пробная версия ничем не отличается от обычной версии кроме того, что срок действия ключа ограничен. По истечении срока пробной лицензии, нет необходимости скачивать новый антивирус, необходимо просто приобрести лицензию и ввести лицензионный ключ для обновления.

Основные преимущества антивируса NOD32

1. Антивирус способен обнаружить все известные виды шпионских программ и вирусов. Это достигается использованием в антивирусе не только антивирусного, но и шпионского модуля. При своей работе антивирус ESET NOD32 использует как проверенные методы на основе эвристического анализа, так и новые интеллектуальные технологии, способные обезвреживать новые виды атак и угроз.
2. Небольшой объем загружаемых обновлений.

Антивирус Касперского 2011

Антивирус Касперского 2011, пробная версия это полноценное базовое решение для защиты домашнего компьютера от всех вредоносных программ таких как вирусы, трояны, шпионское ПО, rootkit, бэкдоры, зомби, стелсы и многих других разновидностей всей это своры. Антивирус не содержит в своем составе файерволл.

Новая версия содержит в себе много улучшений и дополнений: виртуальная клавиатура, для безопасного ввода паролей, модуль проверки ссылок на сайтах, способный предупредить об опасности при нахождении в сети, игровой профиль для отключения на время всех всплывающих сообщений и множество других. Благодаря использованию всех этих функций, новый Антивирус Касперского 2011 является серьезной и непреодолимой преградой для всех видов угроз.

Основные функции, реализованные в программе:

1. Проверяет в режиме реального времени все открытые файлы, входящие почтовые сообщения, сообщения интернет пейджеров. При возникновении угрозы моментально предупреждает об этом пользователя.
2. При нахождении в сети интернет блокирует фишинговые сайты и приносящие вред ссылки, которые содержат в себе тела вирусов.
3. При работе пробная версия Касперского 2011 следит за используемыми приложениями и если что-либо вызывает подозрение, блокирует работу. Такой постоянный анализ поведения программ в режиме реального времени позволяет защитить компьютер от неизвестных видов угроз.
4. Программа имеет мощную внутреннюю самозащиту, благодаря которой пресекаются любые попытки воздействовать вредоносного программного обеспечения на работу антивируса.
5. Постоянно выходят как регулярные, так и экстренные обновления. Экстренные обновления предоставляются при начале какой-либо вирусной эпидемии в сети.

Avast Free Antivirus

Это один из самых популярных антивирусов на рынке бесплатных продуктов. Популярность обеспечивается качественной защитой, которую обеспечивает данный антивирус. Разработчики бесплатного антивируса Avast делают всё возможное, чтобы данный антивирус успешно конкурировал с коммерческими продуктами от других производителей.

Одно из новшеств, которое содержит в себе антивирус Avast это появление функции Sandbox, которая позволяет запустить подозрительные приложения в режиме изоляции. Такое решение позволяет проверить подозрительную программу, не навредив тем самым системе.

Описание работы

Программа Avast Free Antivirus подойдет для тех пользователей, которые много времени проводят в сети интернет. Данный продукт просматривает посещаемые сайты на присутствие вредоносного кода в странице и предупреждает пользователя при возникновении опасности. При получении почты проверяет все входящие сообщения, что позволяет отсеивать вредоносные сообщения на стадии получения.

Антивирус сможет эффективно отразить и обезвредить такие виды угроз как вирусы, трояны, черви, бэкдоры, шпионские модули, руткиты и похожие на них. Малое потребление памяти делает пригодным к использованию на компьютерах, имеющих малую производительность.

Используемые технологии в Аваст

Ядро против шпионов и вирусов        

Последние используемые современные технологии в ядре антивируса позволяют обеспечить надежную и качественную защиту от шпионов, вирусов и всех других видов хакерского программного обеспечения.

Антируткит защита в реальном времени

Уникальная в своем роде технология защиты от руткитов в автоматическом режиме проводит проверку всех используемых драйверов, которые загружаются ОС на присутствие вредоносных программ вида руткит. Такой метод проверки позволяет обезвреживать неизвестные виды руткитов и останавливает их прежде, чем они нанесут какой-либо вред системе.

База используемая Avast

В своей работе Avast Free Antivirus использует огромную базу всевозможных угроз. Эта база была создана благодаря усилиям пользователей антивируса. При обнаружении какой-либо неизвестной угрозы пользователь посылает подозрительный файл на специальный сервер, где в полуавтоматическом режиме детектируется наличие угрозы. Если программа признана вредоносной, немедленно пополняется антивирусная база.

Эмулятор среды SandBox

При выполнении сканирования системы, бесплатный Аваст может выполнить эмуляцию подозрительного кода программы в изолированной от системы среде. Это позволяет запустить вредоносный код, без нанесения ущерба системе.

Эвристический анализ

В новой версии антивируса Аваст включен улучшенный модуль эвристики, который позволяет обнаружить вновь появившиеся вредоносные программы для которых еще не выпустили обновления для антивирусных баз. Используемое ядро эвристики эффективно перехватывает двоичные вредоносные программы и скрипты.

Используемые щиты защиты

При работе использованы различные дополнительные модули и щиты, которые создают дополнительную защиту. К таким щитам относятся:

1. Поведенческий щит (который отслеживает поведение всех программ на компьютере).
2. Щит для защиты файловой системы (отслеживает открытые и активные файлы на компьютере пользователя).
3. Щит для e-mail. Проверяет все входящие электронные сообщения на присутствие вредоносного кода.
4. Сетевой щит (позволяет избежать заражения компьютера сетевыми видами вирусов).

Dr.Web (производитель: «Диалог Наука»)

В настоящее время Dr.Web по праву считается одним из лучших средств защиты компьютера от вирусов и программ вредоносного характера. Одним из главных преимуществ данного программного продукта является то, что действия антивируса в первую очередь направлены на лечение инфицированных файлов, а не на удаление важной для пользователя информации, подверженной атаки вирусов. Поэтому установка этой программы позволит не беспокоиться о сохранности ценных данных: антивирус вовремя осуществит лечение, а в случае невозможности его выполнения спросит пользователя о дальнейших действиях.

Популярный отечественный антивирус. Хорошо распознает вирусы, но в его базе их гораздо меньше, чем у других антивирусных программ.

Достоинства антивируса Dr.Web

1. Оперативное лечение активных заражений: данный антивирус моментально определяет появившийся на компьютере вирус и производит его удаление. В случае заражения некоторого количества файлов антивирус осуществляет лечение инфицированной информации
2. Максимальная защита от троянов и других шпионских программ: встроенный в антивирус антишпион позволяет моментально отслеживать наличие на компьютере пользователя вредоносных приложений и удалять их или спрашивать о дальнейших действиях
3. Обеспечение защиты от руткитов: благодаря этой функции пользователь будет защищен от действий мошенников, которые посредством специальных утилит могут попытаться добиться доступа к его компьютеру и скрыть следы своего пребывания. Антивирус doctor web оперативно отслеживает подобные попытки и блокирует действия вредоносного приложения
4. С большой регулярностью выходящие обновления для Dr.Web: в случае если пользователь не выключил функцию автоматического обновления, компьютер будет защищен от новых видов вирусов и вредоносных программ.
5. Удобный интерфейс: управление антивирусом осуществляется на единой панели, и каждый пользователь может настроить продукт под себя, задействовав или отключив те или иные функции.

Заключение.

Несмотря на широкую распространенность антивирусных программ, вирусы продолжают «плодиться». Чтобы справиться с ними, необходимо создавать более универсальные и качественно-новые антивирусные программы, которые будут включать в себя все положительные качества своих предшественников. К сожалению, на данный момент нет такой антивирусной программы, которая гарантировала бы защиту от всех разновидностей вирусов на 100%, но некоторые фирмы, например «Лаборатория Касперского», на сегодняшний день достигли неплохих результатов.

Защищенность от вирусов зависит и от грамотности пользователя. Применение вкупе всех видов защит позволит достигнуть высокой безопасности компьютера, и соответственно, информации.