SOFTWARE DI MONITORAGGIO (MONITOR ANTI-VIRUS)

virus computer infezione complessa

Programmi residenti. L'essenza di questo metodo è che nella RAM è presente un virus persistente in una fase iniziale. Svantaggi: esistono soluzioni alternative e la maggior parte dei suoi falsi positivi, ad esempio, la scrittura diretta sulle porte del disco.

COSTRUIRE ANTI-VIRUS NEL BIOS DEL COMPUTER

Le schede madri dei computer sono inoltre dotate di protezione antivirus di base. Questi strumenti consentono di controllare tutte le chiamate al record di avvio principale dei dischi rigidi, nonché i settori di avvio di dischi e floppy disk. Se un programma tenta di modificare il contenuto dei settori di avvio, viene attivata la protezione e l'utente riceve un modulo antivirus che monitora le azioni sospette nel sistema eseguite da altri programmi. Questi programmi intercettano le situazioni soggette a virus e segnalano il loro verificarsi. Situazioni come una chiamata all'apertura, una scrittura nel settore di avvio del disco, un tentativo da parte di un programma di rimanere residente in memoria.

I vantaggi includono la capacità di bloccare e rilevare un avviso appropriato.

Sistemi software antivirus. In genere, un complesso moderno include un monitor, uno scanner, un ispettore e un pianificatore. Lo scheduler viene utilizzato per coordinare il lavoro.

Esiste classe di programmi antivirus quale sono costantemente nella RAM del computer e monitorare tutte le azioni sospette eseguite da altri programmi .

Tali programmi sono chiamati filtri , monitor o guardiani residenti.

Filtri chiamato anche guardiani residenti e monitor residenti , sono costantemente nella RAM e intercettano gli interrupt specificati con lo scopo controllo di attività sospette ... Allo stesso tempo, possono bloccare azioni "pericolose" o inviare una richiesta all'utente.

Le azioni da monitorare possono essere le seguenti:

modifica del record di avvio principale (MBR) e dei record di avvio dei dischi logici e GMD,

scrivi ad un indirizzo assoluto,

formattazione del disco di basso livello,

lasciare un modulo residente nella RAM, ecc.

Piace revisori dei conti , filtri sono spesso "invadenti" e creano alcuni inconvenienti nel lavoro dell'utente.

Monitor residente dirà all'utente se qualche programma prova:

modificare il settore di avvio di un disco rigido o floppy, un file eseguibile;

lasciare un modulo residente nella RAM, ecc.

I monitor residenti controllano le seguenti operazioni :

registrazione, aggiornamento dei file di programma e area di sistema dei dischi;

formattazione del disco;

posizionamento residente dei programmi nella RAM .

Allo stesso tempo, viene visualizzata una richiesta per consentire o vietare questa azione.

Il principio di funzionamento di questi programmi si basa su intercettazione dei corrispondenti vettori di interrupt.

Maggior parte monitor residenti consente di scansionare automaticamente tutti i programmi in esecuzione per l'infezione da virus noti, ad es eseguire funzioni dello scanner ... Tale controllo richiederà del tempo e il processo di caricamento del programma rallenterà, ma sarai sicuro che i virus conosciuti non saranno in grado di attivarsi sul tuo computer.

A vantaggio dei programmi di questa classe rispetto ai programmi rivelatori può essere attribuito universalità in relazione a virus noti e sconosciuti, mentre i rivelatori sono scritti per tipi specifici noti al programmatore al momento.

Ciò è particolarmente vero ora, quando sono comparsi molti virus mutanti che non hanno un codice permanente.

Tuttavia, i programmi di filtro non possono tenere traccia di:

virus che indirizzano direttamente BIOS,

e AVVIARE i virus, che vengono attivati \u200b\u200bancor prima del lancio dell'antivirus, nella fase iniziale di caricamento DOS.

Allo stesso tempo, monitor residenti hanno molti svantaggi che rendono questa classe di programmi inadatto all'uso .

Molti programmi, anche se non contengono virus, possono eseguire azioni a cui reagiscono i monitor residenti.

Ad esempio, il solito il comando LABEL modifica i dati nel settore di avvio e attiva il monitor.

Pertanto, il lavoro dell'utente verrà costantemente interrotto da fastidiosi messaggi antivirus. Inoltre, l'utente dovrà decidere ogni volta se ciò è causato da un virus o meno. Come dimostra la pratica, prima o poi l'utente spegne il monitor residente.

Lo svantaggio dei monitor residenti è anche quello devono essere caricati costantemente nella RAM e quindi ridurre la quantità di memoria disponibile per altri programmi.

Il sistema operativo MS-DOS include già un monitor antivirus residente VSafe.

Durante l'installazione di alcuni residente monitor antivirus ci possono essere conflitti con altri TSR che utilizzano gli stessi interrupt che semplicemente smettono di funzionare.

Oggi più che mai, il software antivirus non è solo il più richiesto nel sistema di sicurezza di qualsiasi "sistema operativo", ma anche uno dei suoi componenti principali. E se prima l'utente aveva una scelta molto limitata e modesta, ora puoi trovare molti di questi programmi. Ma se guardi l'elenco dei "Top 10 Antivirus", noterai che non tutti sono uguali in termini di funzionalità. Consideriamo i pacchetti più popolari. Allo stesso tempo, l'analisi includerà sia applicazioni a pagamento che shareware (antivirus per 30 giorni) e applicazioni gratuite. Ma prima le cose principali.

I 10 migliori antivirus per Windows: criteri di test

Prima di iniziare a compilare una certa valutazione, forse, dovresti familiarizzare con i criteri principali che nella maggior parte dei casi vengono utilizzati durante il test di tale software.

Naturalmente, è semplicemente impossibile considerare tutti i pacchetti conosciuti. Tuttavia, tra tutti quelli destinati a garantire la protezione di un sistema informatico in senso lato, si possono distinguere quelli più diffusi. Allo stesso tempo, prenderemo in considerazione le valutazioni ufficiali dei laboratori indipendenti e le recensioni degli utenti che utilizzano questo o quel prodotto software nella pratica. Inoltre, i programmi mobili non saranno interessati, ci concentreremo sui sistemi fissi.

Per quanto riguarda lo svolgimento di test di base, di norma includono diversi aspetti principali:

• disponibilità di versioni a pagamento e gratuite e limitazioni relative alla funzionalità;
• velocità di scansione standard;
• rapida identificazione di potenziali minacce e capacità di rimuoverle o isolarle in quarantena utilizzando algoritmi integrati;
• la frequenza di aggiornamento dei database anti-virus;
• autodifesa e affidabilità;
• disponibilità di funzionalità aggiuntive.

Come puoi vedere dall'elenco sopra, controllare il funzionamento del software antivirus consente di determinare i punti di forza e di debolezza di un particolare prodotto. Successivamente, prenderò in considerazione i pacchetti software più popolari inclusi nei Top 10 antivirus, oltre a fornire le loro caratteristiche principali, ovviamente, tenendo conto delle opinioni delle persone che li utilizzano nel loro lavoro quotidiano.

Prodotti software Kaspersky Lab

Per cominciare, considera i moduli software sviluppati da Kaspersky Lab, che sono estremamente popolari nello spazio post-sovietico.

È impossibile individuare un qualsiasi programma qui, perché tra questi puoi trovare un normale scanner Kaspersky Antivirus, moduli come Internet Security e utilità portatili come lo strumento di rimozione dei virus e persino dischi di avvio per i sistemi di dischi di soccorso danneggiati.

Immediatamente, vale la pena notare due principali svantaggi: in primo luogo, a giudicare dalle recensioni, quasi tutti i programmi, con rare eccezioni, sono a pagamento o shareware e, in secondo luogo, i requisiti di sistema sono irragionevolmente elevati, il che rende impossibile utilizzarli in configurazioni relativamente deboli ... Naturalmente, questo spaventa molti utenti ordinari, sebbene le chiavi di attivazione per Kaspersky Antivirus o Internet Security possano essere facilmente trovate sul World Wide Web.

D'altra parte, la situazione di attivazione può essere corretta in un altro modo. Ad esempio, le chiavi Kaspersky possono essere generate utilizzando applicazioni speciali come Key Manager. È vero, questo approccio è, per usare un eufemismo, illegale, tuttavia, come via d'uscita, viene utilizzato da molti utenti.

La velocità di lavoro sulle macchine moderne è nella fascia media (per qualche motivo vengono create versioni sempre più pesanti per nuove configurazioni), ma database costantemente aggiornati, l'unicità delle tecnologie per identificare e rimuovere virus noti e programmi potenzialmente pericolosi sono al loro apice. Non sorprende che Kapersky's Laboratory sia oggi il leader tra gli sviluppatori di software di sicurezza.

E altre due parole sul disco di ripristino. È unico a modo suo, poiché carica lo scanner con un'interfaccia grafica ancor prima dell'avvio di Windows, consentendo di rimuovere le minacce anche dalla RAM.

Lo stesso vale per lo strumento di rimozione virus portatile, che può tenere traccia di qualsiasi minaccia su un terminale infetto. Può essere confrontato solo con un'utilità simile del Dr. Ragnatela.

Protezione dal Dr. ragnatela

Abbiamo davanti a noi un altro dei loro più forti rappresentanti nel campo della sicurezza: il famoso "Doctor Web", che da tempo immemorabile è stato all'origine della creazione di tutti i software antivirus.

Tra l'enorme numero di programmi, è anche possibile trovare scanner regolari e strumenti di protezione per la navigazione in Internet, utilità portatili e dischi di ripristino. Non puoi elencare tutto.

Il fattore principale a favore del software di questo sviluppatore è l'alta velocità, l'identificazione istantanea delle minacce con la possibilità di rimozione completa o isolamento, nonché un carico moderato sul sistema nel suo insieme. In generale, dal punto di vista della maggior parte degli utenti, questa è una sorta di versione leggera di "Kaspersky". c'è ancora qualcosa di interessante qui. In particolare, questo è il Dr. Web Katana. È considerato un prodotto software di nuova generazione. Si concentra sull'uso di tecnologie "sand", ovvero collocare una minaccia in una "nuvola" o "sandbox" (chiamatela come volete) per l'analisi prima che penetri nel sistema. Tuttavia, se la guardi, non c'è nessuna innovazione particolare qui, perché questa tecnica è stata utilizzata anche nell'antivirus Panda gratuito. Inoltre, secondo molti utenti, il Dr. Web Katana è una sorta di spazio di sicurezza con le stesse tecnologie. Tuttavia, in generale, qualsiasi software di questo sviluppatore è abbastanza stabile e potente. Non sorprende che molti utenti preferiscano questi pacchetti.

Programmi ESET

Parlando dei 10 migliori antivirus, non si può non menzionare un altro rappresentante più brillante di questo campo: ESET, che è diventato famoso per un prodotto così noto come NOD32. Poco dopo, è nato il modulo ESET Smart Security.

Se guardiamo a questi programmi, si può notare un punto interessante. Per attivare la piena funzionalità di qualsiasi pacchetto, puoi fare due cose. Da un lato, questa è l'acquisizione di una licenza ufficiale. D'altra parte, puoi installare un antivirus di prova gratuitamente, ma attivarlo ogni 30 giorni. C'è anche una situazione interessante con l'attivazione.

Come notato da assolutamente tutti gli utenti, per ESET Smart Security (o per un normale antivirus) sul sito ufficiale, si potrebbero trovare chiavi distribuite gratuitamente sotto forma di login e password. Fino a poco tempo, solo questi dati potevano essere utilizzati. Ora il processo è diventato un po 'più complicato: prima hai bisogno di un login e una password su un sito speciale, convertilo in un numero di licenza e solo dopo inseriscilo nel campo di registrazione già nel programma stesso. Tuttavia, se non si presta attenzione a queste sciocchezze, si può notare che questo antivirus è uno dei migliori. Pro rilevati dagli utenti:

• i database delle firme antivirali vengono aggiornati più volte al giorno,
• identificazione delle minacce al massimo livello,
• non ci sono conflitti con i componenti di sistema (firewall),
• il pacchetto ha la più forte autodifesa,
• non ci sono falsi allarmi, ecc.

Separatamente, va notato che il carico sul sistema è minimo e l'uso del modulo "Antifurto" consente persino di proteggere i dati da furti o usi impropri per guadagno personale.

AVG Antivirus

AVG Antivirus è un software a pagamento progettato per fornire una protezione completa per i sistemi informatici (esiste anche una versione gratuita). E sebbene oggi questo pacchetto non sia più incluso tra i primi cinque, dimostra comunque una velocità e una stabilità abbastanza elevate.

In linea di principio, è ideale per l'uso domestico, poiché, oltre alla velocità di lavoro, ha una comoda interfaccia russa e un comportamento più o meno stabile. È vero, come notano alcuni utenti, a volte è in grado di ignorare le minacce. E non si tratta di virus in quanto tali, ma piuttosto di spyware o adware chiamati Malware e Adware. Il modulo del programma, sebbene ampiamente pubblicizzato, tuttavia, secondo gli utenti, sembra alquanto incompiuto. E il firewall aggiuntivo è spesso in grado di causare conflitti con il firewall Windows "nativo" se entrambi i moduli sono attivi.

Pacchetto Avira

Avira è un altro membro della famiglia degli antivirus. In linea di principio, non differisce dalla maggior parte dei pacchetti simili. Tuttavia, se leggi le recensioni degli utenti su di lui, puoi trovare post piuttosto interessanti.

Molti non consigliano in alcun modo di utilizzare la versione gratuita, poiché alcuni moduli sono semplicemente mancanti. Per fornire una protezione affidabile, dovrai acquistare un prodotto a pagamento. Ma un tale antivirus è adatto per le versioni 8 e 10, in cui il sistema stesso utilizza molte risorse e il pacchetto le utilizza al livello più basso. In linea di principio, Avira è più adatto, ad esempio, per laptop economici e computer deboli. Un'installazione di rete, tuttavia, è fuori discussione.

Servizio cloud Panda Cloud

Gratis è diventato una volta quasi una rivoluzione nel campo della tecnologia antivirus. L'utilizzo della cosiddetta "sandbox" per inviare contenuti sospetti da analizzare prima che penetrino nel sistema ha reso questa applicazione particolarmente apprezzata dagli utenti di tutti i livelli.

E oggi questo antivirus è associato alla "sandbox". Sì, in effetti, una tale tecnologia, a differenza di altri programmi, consente di impedire a una minaccia di entrare nel sistema. Ad esempio, qualsiasi virus prima salva il proprio corpo sul disco rigido o nella RAM e solo dopo inizia la sua attività. Qui non si tratta di preservare. Innanzitutto, il file sospetto viene inviato al servizio cloud, dove viene controllato, e solo allora può essere salvato nel sistema. È vero, secondo testimoni oculari, ahimè, questo può richiedere molto tempo e caricare il sistema in modo irragionevole. D'altra parte, vale la pena chiedersi quale sia più importante: sicurezza o tempi di checkout più lunghi? Tuttavia, per le moderne configurazioni di computer con una velocità di connessione a Internet di 100 Mbps e superiore, può essere utilizzato senza problemi. A proposito, la propria protezione è fornita proprio attraverso il "cloud", che a volte solleva critiche.

Avast Pro Antivirus Scanner

Ora due parole su un altro rappresentante eccezionale. È abbastanza popolare tra molti utenti, tuttavia, nonostante la presenza dello stesso "sandbox", anti-spyware, scanner di rete, firewall e ufficio virtuale, purtroppo Avast Pro Antivirus è nei principali indicatori di prestazioni, funzionalità e affidabilità perde chiaramente contro giganti come il software o le applicazioni Kaspersky Lab che utilizzano le tecnologie Bitdefender, sebbene dimostri un'elevata velocità di scansione e un basso consumo di risorse.

Gli utenti di questi prodotti sono attratti principalmente dal fatto che la versione gratuita del pacchetto è la più funzionale e non differisce molto dal software a pagamento. Inoltre, questo antivirus funziona su tutte le versioni di Windows, comprese le prime dieci, e si comporta perfettamente anche su macchine obsolete.

360 Pacchetti di sicurezza

Davanti a noi c'è probabilmente uno degli antivirus più veloci del nostro tempo: 360 Security, sviluppato da specialisti cinesi. In generale, tutti i prodotti contrassegnati "360" si distinguono per una velocità di funzionamento invidiabile (lo stesso browser Internet 360 Safety Browser).

Nonostante il suo scopo principale, il programma ha moduli aggiuntivi per eliminare le vulnerabilità del sistema operativo e ottimizzarlo. Ma né la velocità né la distribuzione gratuita possono essere paragonate a falsi allarmi. Nell'elenco dei programmi che hanno i tassi più alti in base a questo criterio, questo software occupa uno dei primi posti. Secondo molti esperti, i conflitti sorgono a livello di sistema a causa di ottimizzatori aggiuntivi, la cui azione si interseca con l'esecuzione dei compiti del sistema operativo stesso.

Prodotti software basati sulle tecnologie Bitdefender

Un altro "vecchio" tra i più famosi difensori dei "sistemi operativi" è Bitdefender. Sfortunatamente, nel 2015, ha perso il palmo della mano a causa dei prodotti Kaspersky Lab, tuttavia, alla moda degli antivirus, per così dire, è uno dei trendsetter.

Se guardi un po 'più da vicino, noterai che molti programmi moderni (lo stesso pacchetto 360 Security) in diverse varianti sono basati su queste tecnologie. Nonostante la ricca base funzionale, ci sono anche alcuni inconvenienti qui. In primo luogo, non troverai l'antivirus russo (russificato) Bitdefender, poiché non esiste affatto in natura. In secondo luogo, nonostante l'utilizzo degli ultimi sviluppi tecnologici in termini di protezione del sistema, purtroppo mostra un numero troppo elevato di falsi positivi (a proposito, secondo gli esperti, questo è tipico dell'intero gruppo di programmi basati su Bitdefender). La presenza di componenti di ottimizzazione aggiuntivi e dei loro firewall in generale influisce non in meglio sul comportamento di tali antivirus. Ma non puoi negare la velocità di questa applicazione. Inoltre, il P2P viene utilizzato per la verifica, ma non esiste affatto una verifica e-mail in tempo reale, cosa che a molti non piace.

Antivirus Microsoft

Un'altra applicazione che ha una risposta invidiabile con o senza motivo è il prodotto Security Essentials di Microsoft.

Nei Top 10 antivirus, questo pacchetto è incluso, molto probabilmente, solo perché è stato sviluppato esclusivamente per sistemi Windows, il che significa che non causa assolutamente alcun conflitto a livello di sistema. Inoltre, chi, se non gli esperti Microsoft, conosce tutte le falle di sicurezza e le vulnerabilità dei propri sistemi operativi. A proposito, un fatto interessante è che gli assembly iniziali di Windows 7 e Windows 8 avevano MSE come standard, ma poi per qualche motivo questo kit è stato abbandonato. Tuttavia, è per Windows che può diventare la soluzione più semplice in termini di protezione, sebbene non sia necessario contare su funzionalità speciali.

App McAfee

Per quanto riguarda questa applicazione, sembra piuttosto interessante. È vero, ha guadagnato la massima popolarità nel campo dell'applicazione su dispositivi mobili con tutti i tipi di serrature, tuttavia, questo antivirus non si comporta peggio sui computer fissi.

Il programma ha un supporto di basso livello per le reti P2P durante la condivisione di file di Instant Messenger e offre anche una protezione a 2 livelli, in cui i moduli WormStopper e ScriptStopper giocano il ruolo principale. Ma in generale, secondo i consumatori, il set funzionale è a un livello medio e il programma stesso si concentra maggiormente sul rilevamento di spyware, worm e trojan di computer e sull'impedire che script eseguibili o codici dannosi entrino nel sistema.

Antivirus e ottimizzatori combinati

Naturalmente, qui sono stati considerati solo quelli inclusi nei primi 10 antivirus. Se parliamo del resto del software di questo tipo, possiamo notare alcuni pacchetti contenenti moduli antivirus nei loro set.

Quale preferire?

Naturalmente, tutti gli antivirus hanno alcune somiglianze e differenze. Cosa installare? Qui è necessario procedere dalle esigenze e dal livello di protezione fornito. Di norma, i clienti aziendali dovrebbero acquistare qualcosa di più potente con la possibilità di installare la rete (Kaspersky, Dr. Web, ESET). Per quanto riguarda l'uso domestico, qui l'utente sceglie ciò di cui ha bisogno (se lo desidera, puoi persino trovare un antivirus per un anno - senza registrazione o acquisto). Ma se guardi le recensioni degli utenti, è meglio installare Panda Cloud, anche nonostante alcuni carichi aggiuntivi sul sistema e il tempo necessario per controllare nella sandbox. Ma è qui che c'è la completa garanzia che la minaccia non penetrerà in alcun modo nel sistema. Tuttavia, ognuno è libero di scegliere esattamente ciò di cui ha bisogno. Se l'attivazione è semplice, per favore: I prodotti ESET funzionano bene sui sistemi domestici. Ma è altamente indesiderabile utilizzare ottimizzatori con moduli antivirus come principale mezzo di protezione. Ebbene, è anche impossibile dire quale programma vada al primo posto: quanti utenti, quante opinioni.

Come trovare e scaricare qualsiasi file su Internet Reitman M.A.

Monitoraggio antivirus

Monitoraggio antivirus

Il monitor antivirus esegue la scansione dei file a cui si accede mentre si lavora sul computer. Per impostazione predefinita, è configurato in modo tale che quando viene rilevato un virus, blocca l'accesso al file infetto e visualizza una finestra di dialogo (Fig. 11.5) che notifica la minaccia rilevata.

Questa finestra di dialogo offre anche opzioni per la gestione del file infetto. È possibile spostare un file di questo tipo nell'archivio, aprire la cartella con questo file o ignorare la minaccia. L'ultima opzione dovrebbe essere utilizzata solo se si è sicuri che il programma sia stato sbagliato e il file non sia infetto da malware.