Monitoraggio programmi (monitor antivirus)

infezione da virus Complesso computer

Programmi residenti. L'essenza di questo metodo è che la RAM è un virus permanente in una fase iniziale. Svantaggi: esistono modi per bypassare e la maggior parte dei falsi positivi di esso, ad esempio, l'ingresso diretto nel lavoro del disco.

Incorporare antivirus in computer BIOS

Nelle schede di sistema dei computer, incorporano anche il mezzo più semplice di protezione contro i virus. Questi strumenti consentono di controllare tutti gli accessi al record di avvio principale dei dischi rigidi, nonché ai settori di avvio dei dischi e dei dischetti. Se qualsiasi programma sta cercando di modificare il contenuto dei settori di avvio, la protezione viene attivata e l'utente riceve un modulo antivirus che monitora le azioni sospette nel sistema eseguita da altri programmi. Questi programmi, intercettando situazioni pericolose di virus e informando il loro occorrenza. Tali situazioni come una chiamata da aprire, scrivere nel settore dell'avvio del disco, un tentativo del programma di rimanere risiedere in memoria.

I vantaggi includono la possibilità di bloccare e rilevare l'avviso appropriato.

Complessi software antivirus. Di solito il complesso moderno include un monitor, uno scanner, un auditor e un pianificatore. Lo scheduler viene utilizzato per coordinare il lavoro.

Esiste. classe di software anti-virus quella essere costantemente nel ram del computer , IO. traccia tutti i passaggi sospetti eseguiti da altri programmi .

Tali programmi sono chiamati filtri , monitor o orologi residenti.

Programmi filtranti , anche indicato come involucri residenti e monitor residenti , costantemente in RAM e ha intercettato le specifiche interruzioni a controllare le azioni sospette . Allo stesso tempo, possono bloccare azioni "pericolose" o fornire una richiesta all'utente.

Le azioni da controllare possono essere le seguenti:

modifica del record di avvio principale (MBR) e registrazioni di avvio dei dischi logici e GMD,

registrazione in un indirizzo assoluto,

formattazione del disco a basso livello,

lasciare la RAM del modulo residente e altri.

Come I. sindacale , filtri spesso sono "ossessivi" e creano determinati inconvenienti nell'utente.

Monitor residente dì all'utente se qualche programma sta provando:

modificare il settore dell'avvio del disco rigido o del dischetto, file eseguibile;

lasciare il modulo di residenza nella RAM, ecc.

I monitor residenti monitorano le seguenti operazioni. :

registrazione, aggiornamento dei file del programma e aree di sistema di sistema;

formattazione del disco;

posizionamento residente dei programmi in RAM .

Questo mostra una richiesta di autorizzazione o vietare questa azione.

Il principio di funzionamento di questi programmi è basato su intercettazione dei corrispondenti vettori di interrupt.

Maggior parte monitor residenti Consentono di controllare automaticamente tutti i programmi avviati per l'infezione con virus noti, I.e. Eseguire funzioni Scanner . Tale controllo occuperà un po 'di tempo e il processo di caricamento del programma rallenterà, ma sarai sicuro che i famosi virus non saranno in grado di attivare sul tuo computer.

A vantaggio di questo programma di classe rispetto ai programmi del rilevatore può essere attribuito universalità in relazione ai virus famosi e sconosciuti, mentre i rilevatori sono scritti sotto il programmatore specifico noto al momento..

Questo è particolarmente vero ora quando sono apparsi molti virus mutanti che non hanno codice permanente.

Tuttavia, il programma dei filtri non può tracciare:

virus che fanno appello direttamente a BIOS.,

così come Virus dell'avvio, Attivazione anche prima del lancio dell'Antivirus, nella fase iniziale del caricamento Dos..

Allo stesso tempo, monitor residenti avere un sacco di difetti che rendono questa classe di programmi disponibile per l'uso .

Molti programmi che non contengono nemmeno i virus possono eseguire azioni che i monitor di residenza reagiscono.

Ad esempio, ordinario il comando dell'etichetta cambia i dati nel settore dell'avvio e attiva il monitor.

Pertanto, l'utente sarà in grado di interrompere costantemente i fastidiosi messaggi dell'Antivirus. Inoltre, l'utente dovrà decidere ogni volta, se questo trigger è causato da un virus o no. Poiché le pratiche mostrano, prima o poi, l'utente spegne il monitor residente.

Svantaggio dei monitor residenti Anche questo devono essere costantemente caricati nella RAM e, pertanto, ridurre la quantità di memoria disponibile per altri programmi.

Il sistema operativo MS-DOS ha già un monitor di residenza VSAFE.

Quando si installa alcuni. residenza monitor antivirus. I conflitti possono sorgere con altri programmi residenti che utilizzano gli stessi interrupt che smettono semplicemente di funzionare.

Oggi, più che mai, il software antivirale non è solo il più popolare nel sistema di sicurezza di qualsiasi "operazione", ma anche uno dei suoi componenti principali. E se in precedenza l'utente è stato molto limitato, una scelta modesta, ora tali programmi possono essere trovati molto. Ma se guardi la lista di "Top 10 antivirus", puoi vedere che non tutti sono equivalenti in termini di funzionalità. Considera i pacchetti più popolari. Allo stesso tempo, l'analisi includerà sia retribuita, sia priva di condizionalmente (antivirus per 30 giorni) e applicazioni liberamente distribuite. Ma prima le cose principali.

Top 10 antivirus per Windows: criteri di prova

Prima di intraprendere la compilazione di un rating, forse, dovresti familiarizzare con i criteri principali, che nella maggior parte dei casi vengono applicati durante il test di tale software.

Naturalmente, è semplicemente impossibile considerare tutti i famosi pacchetti. Tuttavia, tra tutti quelli progettati per garantire la protezione di un sistema informatico nel senso più ampio, è possibile allocare il più popolare. Allo stesso tempo, le valutazioni ufficiali dei laboratori indipendenti e le recensioni degli utenti che utilizzano uno o un altro prodotto software in pratica. Inoltre, i programmi mobili non saranno affrontati, ci concentreremo sui sistemi stazionari.

Per quanto riguarda i test principali, di solito includono diversi aspetti principali:

• disponibilità di versioni e restrizioni pagate e gratuite relative alla funzionalità;
• velocità di scansione standard;
• la velocità di determinare le potenziali minacce e la possibilità della loro rimozione o isolamento in quarantena con l'aiuto di algoritmi incorporati;
• la frequenza di aggiornare le basi antivirus;
• autodifesa e affidabilità;
• disponibilità di funzionalità aggiuntive.

Come si può vedere dall'elenco di cui sopra, il controllo del funzionamento del software Anti-Virus consente di determinare i punti di forza e di debolezza di un particolare prodotto. Successivamente, sarò considerato i pacchetti software più popolari che sono inclusi nei primi 10 antivirus, nonché le loro caratteristiche principali, ovviamente, tenendo conto del parere delle persone che vengono utilizzate nel lavoro quotidiano.

Prodotti software "Kaspersky Lab"

Per cominciare, considerare i moduli del programma sviluppati dal "Kaspersky Lab", che nello spazio post-sovietico sono estremamente ricercati.

È impossibile svuotare un certo programma, perché tra loro è possibile trovare un normale scanner di Kaspersky Antirus e moduli come la sicurezza Internet e le utilità portatili del tipo di strumento di rimozione dei virus e persino i dischi di avvio per i sistemi di dischi di salvataggio danneggiati.

Immediatamente, vale la pena notare due minuscoli principali: in primo luogo, a giudicare dalle recensioni, quasi tutti i programmi, con un'eccezione rara, sono pagati o condizionatamente liberi, e in secondo luogo, i requisiti di sistema sono irragionevolmente sovrastimati, il che rende impossibile usarli in modo relativamente configurazioni deboli.. Naturalmente, spaventa molti utenti ordinari, anche se le chiavi di attivazione di Kaspersky Antivirus o Internet Security possono essere facilmente trovate nel World Wide Web.

D'altra parte, la situazione di attivazione può essere fissata in un altro modo. Ad esempio, i tasti Kaspersky possono essere generati utilizzando applicazioni speciali come Key Manager. Vero, questo approccio è, per metterlo moderatamente, illegale, tuttavia, come uscita, è usato da molti utenti.

La velocità del lavoro sulle macchine moderne si trova sui limiti medi (per qualche motivo vengono create tutte le versioni più pesanti per nuove configurazioni), ma database costantemente aggiornate, l'unicità delle tecnologie per determinare e rimuovere i virus noti e i programmi potenzialmente pericolosi qui a altezza. Non sorprende che il "cappero" laboratorio "oggi sia il leader tra gli sviluppatori di software protettivo.

E altre due parole sul disco restaurativo. È unico a modo suo, perché carica lo scanner con l'interfaccia grafica prima dell'inizio di Windows stesso, consentendo di rimuovere le minacce anche dalla RAM.

Lo stesso vale per lo strumento di rimozione del virus dell'utilità portatile, in grado di monitorare qualsiasi minaccia su un terminale infetto. Può essere confrontato a meno che l'utilità simile dal Dr. Ragnatela.

DR Protection. Ragnatela.

Per noi, un altro dei loro più forti rappresentanti di sicurezza è il più famoso "Dr. Web", che era nelle origini della creazione di tutti i software antivirus di tempo immemorabile.

Tra l'enorme numero di programmi, puoi anche trovare scanner regolari e i mezzi di protezione per Internet surf e utility portatili e dischi da restauro. Tutti non elencano.

Il fattore principale a favore di questo sviluppatore può essere chiamato alta velocità, determinazione istantanea delle minacce con la possibilità di rimozione completa o isolamento, oltre a carico moderato sul sistema nel suo complesso. In generale, dal punto di vista della maggior parte degli utenti, questa è una versione leggera di Kaspersky. Qualcosa di interessante qui è ancora lì. In particolare, è il Dr. Web Katana. Si ritiene che questo sia un prodotto software di nuova generazione. Si concentra sull'uso delle tecnologie "sabbia", cioè i locali della minaccia nella "cloud" o "sandbox" (come desideri, quindi chiamalo) sull'analisi, prima che entri nel sistema. Tuttavia, se lo scopri, non ci sono innovazioni speciali qui, perché questa tecnica è stata ancora utilizzata nel Panda antivirus libero. Inoltre, secondo molti utenti, Dr. Web Katana è una sorta di spazio di sicurezza con le stesse tecnologie. Tuttavia, se parliamo in generale, chiunque su questo sviluppatore è abbastanza stabile e potente. Non sorprende che molti utenti preferiscano tali pacchetti.

Programmi di programma ESET.

Parlando dei primi 10 antivirus, è impossibile non parlare di un altro rappresentante più luminoso di questa area - società ESET, che è diventata famosa per un prodotto così noto come NOD32. Un po 'più tardi, è apparso il modulo di sicurezza ESET Smart.

Se consideriamo questi programmi, è possibile contrassegnare un punto interessante. Per attivare la piena funzionalità di qualsiasi pacchetto, puoi andare a due volte. Da un lato, questa è l'acquisizione di una licenza formale. D'altra parte, è possibile installare gratuitamente un antivirus di prova, ma per attivarlo ogni 30 giorni. Con l'attivazione, anche una situazione interessante.

Secondo assolutamente tutti gli utenti, per ESET Smart Security (o per un antivirus regolare) sul sito ufficiale, è possibile trovare chiavi liberamente distribuiti sotto forma di accesso e password. Fino a poco tempo fa, è stato possibile utilizzare solo questi dati. Ora il processo è in qualche modo complicato: prima è necessario un login e una password su un sito speciale, da convertire nel numero di licenza e solo quindi inserirlo nel campo di registrazione già nel programma stesso. Tuttavia, se non presti attenzione a tali sciocchezze, si può notare che questo antivirus è uno dei migliori. Plans notato dagli utenti:

• l'aggiornamento dei database delle firme virali è reso più volte al giorno,
• determinazione delle minacce a livello più alto,
• non ci sono conflitti con i componenti del sistema (Faynovoll),
• il pacchetto ha l'autodifesa più forte,
• non ci sono falsi allarmi, ecc.

Separatamente, vale la pena notare che il carico sul sistema è minimo e l'uso del modulo "Antigor" consente di proteggere anche i dati dal furto o dall'uso illecito per scopi mercenari.

Antivirus avg.

AVG Antivirus è un software a pagamento progettato per garantire una sicurezza completa dei sistemi informatici (vi è una versione troncata gratuita). E anche se oggi questo pacchetto non è più parte dei primi cinque, tuttavia dimostra una velocità sufficientemente elevata di lavoro e stabilità.

In linea di principio, è ideale per uso domestico, poiché, oltre alla velocità, ha una comoda interfaccia russificata e un comportamento più o meno stabile. Vero, come notato da alcuni utenti, a volte è in grado di saltare le minacce. E questo vale non per i virus in quanto tale, ma piuttosto, spyware o pubblicità "spazzatura" chiamata malware e adware. Il proprio modulo del programma, anche se ampiamente pubblicizzato, tuttavia, secondo l'utente, sembra un po 'difettoso. Sì, e un brandmomeeer aggiuntivo è spesso in grado di chiamare i conflitti con Windows del firewall "nativo" se entrambi i moduli sono in condizioni attive.

Pacchetto Avira.

Avira è un altro rappresentante della famiglia antivirus. Non è diverso dalla maggior parte dei tali pacchetti. Tuttavia, se leggi le recensioni degli utenti su di lui, puoi trovare abbastanza post interessanti.

Molti in nessun modo consigliano di utilizzare una versione gratuita, poiché alcuni moduli sono semplicemente mancanti. Per garantire una protezione affidabile, dovrai acquisire un prodotto a pagamento. Ma questo antivirus è adatto per l'ottava e decisa versioni, in cui il sistema stesso utilizza molte risorse e il loro pacchetto userà al livello più basso. In linea di principio, Avira è più adatto, diciamo, per computer portatili di bilancio e computer deboli. Informazioni sull'installazione della rete, tuttavia, e non può esserci alcun discorso.

Servizio cloud cloud panda

Gratis in una volta ha iniziato quasi una rivoluzione nel campo delle tecnologie antivirus. L'uso della cosiddetta "sandbox" per inviare contenuti sospetti all'analisi prima della sua penetrazione nel sistema reso questa applicazione particolarmente popolare tra gli utenti di tutti i livelli.

Ed è con la "sandbox" questo antivirus oggi ed è associato. Sì, infatti, una tale tecnologia, in contrasto con altri programmi, consente di minacciare il sistema. Ad esempio, qualsiasi virus conserva prima il suo corpo sul disco rigido o in RAM, e solo quindi avvia le sue attività. Inoltre non raggiunge la conservazione. All'inizio, il file sospetto viene inviato al servizio cloud in cui viene superato il controllo, e solo può essere salvato nel sistema. True, secondo le dichiarazioni di testimoni oculare, Ahimè, potrebbe richiedere un sacco di tempo e caricano irragionevolmente il sistema. D'altra parte, vale la pena chiederti cosa è più importante: sicurezza o aumento del tempo di verifica? Tuttavia, per le moderne configurazioni del computer con la velocità della connessione Internet al livello di 100 Mbps e sopra, può essere utilizzata senza problemi. A proposito, la propria protezione viene fornita con precisione attraverso il "cloud", che a volte provoca i reclami.

Scanner Avast Pro Antivirus

Ora, alcune parole sono più di un rappresentante luminoso, è piuttosto popolare con molti utenti, tuttavia, nonostante la presenza della stessa "sandbox", antishpion, scanner di rete, brandmaera e cabinet virtuale, purtroppo, Avast Pro Antivirus per il principale Prestazioni, funzionalità e affidabilità che perde chiaramente a tali sovvenzioni come prodotti o applicazioni software di Kaspersky Lab, utilizzando le tecnologie BitDefender, sebbene dimostri un'elevata velocità di scansione e un basso consumo di risorse.

L'utente in questo prodotto attrae principalmente che la versione gratuita del pacchetto è la più funzionante e non particolarmente diversa dal software a pagamento. Inoltre, questo antivirus funziona su tutte le versioni di Windows, compresa la "top ten", e si comporta perfettamente anche sulle auto obsolete.

Pacchetti 360 Security.

Prima di noi, probabilmente, uno degli antivirus della modernità più ad alta velocità è di 360 sicurezza sviluppata da specialisti cinesi. In generale, tutti i prodotti con l'etichettatura "360" si distinguono per invidiabile velocità (lo stesso browser Internet Browser 360).

Nonostante lo scopo principale, il programma ha moduli aggiuntivi per eliminare le vulnerabilità del sistema operativo e la sua ottimizzazione. Ma né la velocità del lavoro, né la distribuzione gratuita entrano in alcun confronto con falsi allarmi. Nell'elenco dei programmi che hanno i più alti indicatori su questo criterio, questo software occupa uno dei primi posti. Secondo molti specialisti, i conflitti sorgono a livello di sistema a causa di ottimizzatori aggiuntivi, l'azione di cui si interseca con le attività stessa.

Prodotti software basati su tecnologie bitdefender

Un altro "vecchio" tra i più famosi difensori delle operazioni - BitDefender. Sfortunatamente, nel 2015, ha perso con il palmo del campionato del laboratorio di Kaspersky, tuttavia nella moda antivirus, se riesci a esprimerlo, è uno dei legislatori di stile.

Se sembri più attento, puoi vedere che molti programmi moderni (la stessa confezione 360 \u200b\u200bsicurezza) in diverse varianti si basano su queste tecnologie. Nonostante la ricca base funzionale, qui ha anche le sue carenze. Innanzitutto, il BitDefender antivirus russo (russo) non troverai, perché non c'è affatto nessuno in natura. In secondo luogo, nonostante l'applicazione dei più recenti sviluppi tecnologici in termini di protezione del sistema, Ahimè, mostra un numero troppo elevato di falsi positivi (a proposito, secondo gli esperti, è tipico per l'intero gruppo di programmi creati su la base di Bitdefender). La presenza di ottimizzatori di componenti aggiuntivi e i propri firewall nel suo complesso influenzano il comportamento di tali antivirus non per il meglio. Ma nella velocità del lavoro questa applicazione non rifiuterà. Inoltre, P2P viene utilizzato per verificare, ma non ha un assegno e-mail in tempo reale, che non piace molti.

Antivirus da Microsoft.

Un'altra applicazione che si distingue per una risposta invidiabile e senza motivo è il prodotto di Microsoft chiamato Essentials di sicurezza.

Nei primi 10 antivirus, questo pacchetto è attivato, apparentemente, solo perché è progettato esclusivamente per i sistemi Windows, il che significa che non ci sono assolutamente conflitti a livello di sistema. Inoltre, a chi, come non specialisti da Microsoft, conoscere tutti i fori nella sicurezza e la vulnerabilità dei propri sistemi operativi. A proposito, il fatto che le build iniziali di Windows 7 e Windows 8 nella configurazione di base avessero MSE, ma per qualche motivo hanno rifiutato. Tuttavia, era per le "Windows" può essere la soluzione più semplice in termini di cucito, anche se non è necessario contare su una funzionalità speciale.

Applicazione McAfee.

Per quanto riguarda questa applicazione, sembra piuttosto interessante. Tuttavia, ha guadagnato la più grande popolarità nel campo dell'applicazione sui dispositivi mobili con tutti i tipi di serrature, tuttavia, questo antivirus non comporta peggio sui computer stazionari.

Il programma ha un supporto di rete P2P di basso livello durante la condivisione dei file di messaggeri istantanei e offre anche una protezione a 2 livelli in cui il ruolo principale è assegnato ai moduli wormstopper e scriptopper. Ma in generale, secondo i consumatori, il set funzionale è a livello medio, e il programma stesso è focalizzato di più sull'identificazione di spyware, worm informatici e trojan e prevenzione della penetrazione nel sistema di script eseguibili o codici dannosi.

Stati Uniti antivirus e ottimizzatori

Naturalmente, sono stati presi in considerazione solo solo antivirus inclusi negli antivirus Top-10. Se parliamo del resto del software di un tale piano, possiamo notare alcuni pacchetti contenenti moduli antivirus nei loro set.

Cosa preferito?

Naturalmente, tutti gli antivirus hanno certe somiglianze e differenze. Cosa installare? Qui è necessario procedere dalle esigenze e ha fornito il livello di protezione. Di norma, i clienti aziendali valgono la pena guadagnare qualcosa di più potente con la possibilità di installazione di rete (Kaspersky, Dr. Web, ESET). Per quanto riguarda l'uso domestico, qui l'utente sceglie di aver bisogno (se lo si desidera, puoi persino trovare un antivirus per un anno - senza registrazione o acquisto). Ma, se guardi le recensioni degli utenti, è meglio installare Panda Cloud, anche nonostante un carico aggiuntivo sul sistema e il tempo di test nella "Sandbox". Ma è qui che c'è una garanzia completa che la minaccia non penetri in nessun modo il sistema. Tuttavia, ogni onceva sceglie se stesso che ha bisogno. Se l'attivazione non complica, per favore: i prodotti ESET funzionano perfettamente funzionano perfettamente. Ma come utilizzare gli ottimizzatori con moduli antivirus poiché il mezzo principale di protezione è estremamente indesiderabile. Bene, per dire quale programma è anche il primo posto, è impossibile: quanti utenti, tante opinioni.

Come trovare e scaricare su Internet qualsiasi file Raitman M. A.

Monitor antivirus.

Monitor antivirus.

Il monitor anti-virus esegue la scansione dei file a cui si verifica durante il funzionamento sul computer. Per impostazione predefinita, è configurato in modo tale da rilevare un virus, blocca l'accesso a un file infetto e visualizza una finestra di dialogo (Fig. 11.5), notificando la minaccia rilevata.

Questa finestra di dialogo offre anche opzioni per l'azione con un file infetto. Questo file può essere spostato nella memoria, aprire la cartella con questo file o ignorare la minaccia. L'ultima opzione dovrebbe essere utilizzata solo se si è esattamente sicuri che il programma sia errato e il file non è un malware infetto.