Для чего нужен антивирус?

Во время работы на сайтах САР (систем активной рекламы) вы будете посещать множество самых разнообразных сайтов. Некоторые из них могут быть заражены компьютерными вирусами, которые могут негативно повлиять на работоспособность вашего компьютера. В этом разделе мы попытаемся разобраться, каким образом можно обезопасить свой компьютер от внешних угроз.

Виды компьютерных вирусов и вредоносных программ.

Классические компьютерные вирусы – к данным вредоносным объектам можно отнести программы, распространяющие свои дубликаты на локальном компьютере с целью в дальнейшем запустить определенный программный алгоритм при совершении пользователем определенных действий или последовательности действий. Данные вирусы напрямую не используют ресурсы глобальной или локальной сети для своего размножения, а заражают исполняемые файлы на локальном компьютере и перемешаются с ними на компьютеры других пользователей. Классические компьютерные вирусы перемешаются с компьютера на компьютер по средству переноса файлов самим пользователем, на съемном носителе, через электронную почту, через открытые для записи ресурсы локальной сети.

Сетевые черви – вредоносные объекты, которые распространяют свои дубликаты по локальной или глобальной сети используя «дыры» в программах и операционных системах установленных на компьютерах пользователей. Червь может проникнуть через почтовое сообщение, быть выложен в виде зараженного файла на FTP-сервере, быть в ICQ сообщении. Есть так называемые «пакетные» или «бесфайловые» черви, которые распространяются по средству сетевых пакетов, используют стандартные сетевые протоколы и попадают прямо в память компьютера, где активируют сами себя.

Троянские программы – к троянским программам можно отнести все вредоносные программные объекты, которые используют вашу информацию или ресурсы компьютера в корыстных целях своего хозяина. Они могут шифровать или стирать данные пользователя, пересылать конфиденциальную информацию пользователя своему хозяину, воровать пороли доступа к сетевым ресурсам, использовать ресурсы компьютера для рассылки спама или атак серверов в Интернете. Троянские программы, как правило, не нарушают работу зараженного компьютера и ведут себя очень тихо, ведь это в интересах их хозяина.

Вирусы не ходят по одиночке, и одни вредоносные программы способствуют функционированию других. Сетевые черви могут помочь проникновению трояна на ваш компьютер, который украдет пароли от почтового ящика или сделает из вашего компьютера сервер по рассылке почтового спама. Классический компьютерный вирус вполне может заблокировать работу вашего компьютера, пока его хозяин использует пароли доступа, украденные трояном. Не каждый антивирус может распознать и обезвредить вредоносную программу, поэтому пользователь должен полагаться не только на антивирусную защиту, но и на здравый смысл и свою сообразительность.

Признаки заражения компьютера.

- вывод на экран монитора компьютера неожиданных сообщений или изображений, не запланированных действиями пользователя или действиями программ работающих в данный момент;
- подача произвольных звуковых сигналов;
- произвольный запуск программ;
- сообщение сетевого экрана, если такой есть в наличии, о несанкционированно обращении незнакомых программ к ресурсам в сети;
- друзья или знакомые сообщают вам о получении писем от вас, которые вы не отправляли;
- друзья или знакомые жалуются, что вы присылаете им письма с вирусами;
- на ваш почтовый ящик приходит много писем без обратного адреса или заголовка;
- на ваш почтовый ящик приходят письма с репортом о не доставки до адресата, так как такого адреса не существует или ящик переполнен;
- компьютер часто зависает, присутствуют постоянные сбои при работе программ;
- компьютер медленно работает при запуске некоторых программ;
- компьютер зависает на несколько секунд, потом работа продолжается в обычном режиме;
- операционная система загружается долго или вообще не грузится;
- пропадают файлы или каталоги;
- искажается информация в некоторых файлах или каталогах;
- неожиданно появляются файлы или каталоги со странными именами;
- компьютер часто обращается к жесткому диску, хотя не какие программы не запускались и в данный момент не функционируют;
- интернет браузер ведет себя странным образом, часто зависает, самостоятельно изменяется стартовая страница, спонтанно открываются несанкционированные страницы, предлагает загрузить файл из Интернета;

Данные признаки в большинстве случаев свидетельствуют о заражении вашего компьютера вирусом. В данном случае не следует паниковать и действовать надо рассудительно и спокойно.

Действия при заражении компьютера вирусом.

Первым делом отключите компьютер от локальной или глобальной сети, если таковая имеется. Если компьютер загружается, то постарайтесь сохранить важную информацию на съемные носители, CD, DVD. Не копируйте программы и исполняемые файлы, они могут быть заражены. Если компьютер не загружается, не пытайтесь загрузить его снова и снова, каждая попытка загрузки дает вирусу время для его вредоносной деятельности. В идеале, лучше подключить жесткий диск с зараженного компьютера к другому компьютеру и вытащить с него всю нужную информацию. Только не в коем случаи, не стоит запускать не каких программ с зараженного жесткого диска или копировать их на здоровый носитель информации.

Допустим, важные данные сохранены на внешние носители, и мы можем приступить к искоренению вируса. Попробуйте установить антивирус на компьютер, если он не был установлен. Если же антивирусная защита присутствовала, попробуйте обновить ее антивирусные базы. Если есть возможность, обновите антивирусные базы, не подключая зараженный компьютер к сети. Загрузите обновления на другой компьютер и запишите антивирусные базы на CD, после чего обновите базы зараженного компьютера с CD диска. Просканируйте весь компьютер на предмет заражения вирусом.

Если компьютер не загружается, может помочь «пассивное сканирование» жесткого диска, т.е. сканирование жесткого диска на предмет заражения вирусами на другом компьютере. Для этого потребуется снять жесткий диск с пораженного компьютера и подключить его к рабочему компьютеру с предустановленной антивирусной защитой. После чего просканировать зараженный жесткий диск.

Даже если антивирусная защита говорит, что вирус полностью удален и ваш компьютер чист, это не значит, что вирус полностью уничтожен. Антивирусы видят не все вирусы и не всех могут корректно удалить. Антивирус не гарантирует на сто процентов, что ваш компьютер защищен от вирусов и вредоносных программ.

Некоторые вирусы могут безвозвратно повредить системные файлы операционной системы, после чего операционная система будет работать некорректно или не будет работать вообще. В данном варианте может потребоваться полная переустановка системы.

Как видно последствия деятельности вируса непредсказуемы и нет панацеи от этой заразы, поэтому лучше предупредить болезнь, чем лечить. Грамотное поведение пользователя компьютера может предотвратить заражение операционной системы почти на 100%, сохранить важные данные, деньги и драгоценное время.

Выбираем антивирус.

Идеальный антивирус, каким он должен быть? Главная задача антивирусной программы – обеспечить надежную защиту на всех фронтах. Это файлы на дисках, Интернет-трафик, электронная почта, а также активная защита, необходимая для своевременного выявления и нейтрализации всех новых вредоносных программ.

Антивирус должен своевременно обновляться, и делать это как можно чаще, чтобы вовремя успеть обеспечить пользователей необходимой защитой в периоды глобальных и локальных вирусных эпидемий. При этом, обновления должны происходить незаметно, без привлечения внимания пользователя и, тем более, необходимости осуществления им каких-либо дополнительных манипуляций. Что касается размеров загружаемых обновлений, то их слишком большой размер способен вызвать затруднения у тех, кто пользуется коммутируемым доступом в Интернет.

Недопустимо, чтобы процесс мониторинга и сканирования отнимал слишком большое количество системных ресурсов. Ведь таким образом антивирус начинает препятствовать нормальной работе пользователя. Немаловажное значение имеет цена антивирусной программы.

Рассмотрим несколько антивирусных программ, наиболее часто используемых и популярных. На сайтах разработчиков этих программ получить достоверную информацию сомнительно, так как упор делается на достоинствах «родного» антивируса, при этом недостатки приуменьшаются или «забываются». К тому же производитель антивирусов имеет свой набор инфицированных файлов и поэтому результаты его тестирования "убедительно доказывают", что его антивирус самый эффективный!

 "Лаборатория Касперского" - самый известный в России производитель систем защиты от вирусов, спама и хакерских атак. Она входит в десятку ведущих мировых разработчиков программного обеспечения для защиты информации от вирусной угрозы.

"Лаборатория Касперского" представляет широкий спектр решений для обеспечения надежной защиты от вирусов, спама и хакерских атак, учитывающих потребности всех категорий клиентов. Компания создает программы, как для домашних пользователей, так и для крупных корпораций. Современные вредоносные программы всё чаще представляют собой многофункциональные комплексы, глубоко интегрированные в сеть Интернет. Поэтому традиционных антивирусных средств для обеспечения надежной защиты от внешних угроз уже недостаточно.

Достоинства:

— одна из самых высоких степеней надежности благодаря функции избыточного сканирования;

— высокая степень оперативности «Лаборатории Касперского»;

— большой спектр сервисов;

— возможность восстановления системы после поражения вирусами;

— отличная техническая поддержка пользователя.

Недостатки:

— некоторая «сыроватость» в работе с Windows XP (зависания, вывод сообщения об ошибках).

— некорректный мониторинг с программами семейства 1С;

— большой размер инсталлятора (около 12 Мб), который делает загрузку из WWW проблематичной;

— относительно высокая для рядового пользователя цена за полноценную программу.

«Доктор Веб» - российский разработчик средств информационной безопасности. Компания предлагает эффективные антивирусные и антиспам - решения как для крупных компаний и государственных организаций, так и для частных пользователей. Антивирусные продукты Dr.Web разрабатываются с 1992 года и неизменно демонстрируют превосходные результаты детектирования вредоносных программ и соответствуют мировым стандартам безопасности. Сертификаты и награды, а также обширная география пользователей Dr.Web свидетельствуют об исключительном доверии к продуктам компании.

Достоинства:

— регулярно обновляемая вирусная база и оболочка самой программы;

— поддержка самых разнообразных ОС (Windows, Linux, OS/2, Novell NetWare и т. д.);

— имеются плагины к популярным почтовым программам.

Недостатки:

— относительно невысокая скорость проверки;

— возможные ложные срабатывания программы;

— отсутствие контроля за измененными файлами;

— относительно высокая стоимость программы.

Разработчик программ, компания Eset 17 лет назад создал антивирус NOD32, который очень хорошо себя зарекомендовал. Все эти годы антивирус непрерывно совершенствуется. Благодаря этому этот антивирус поднялся на достаточно высокий качественный уровень.

Чтобы сравнивать антивирусные программы, нужно определить параметры, по которым идет сравнение. Это общий уровень обнаружения вирусов, защита в реальном времени, способность ретроспективного / проактивного обнаружения вирусов, пропуск вирусов, скорость сканирования, стоимость самой программы.

 NOD32 имеет большую скорость сканирования 40 Мбайт/сек против 5.9 Мбайт/сек у Антивирус Касперского и 15,1 Мбайт/сек - Антивирус Dr.Web. Общий уровень обнаружения у Антивируса Касперского и Антивируса Dr.Web примерно одинаковый, более 50%. Существенно отличается NOD32, его уровень обнаружения – около 90%. Антивирус NOD32 от компании Eset - это непревзойденная скорость сканирования и обнаружения всех видов вредоносных программ: компьютерные вирусы, трояны, черви, phishing-атаки, руткиты, рекламные программы и шпионские программы. Его стоимость выше, чем у Антивирус Касперского и Антивируса Dr.Web, поэтому последние имеют преимущество при установке на домашний компьютер. Выбор за вами.