Mi varujemo računalnik: na kakšen je protivirusni program?

Uporabniki Antivirusov vse bolj raje izrabljajo ali celo sploh ne razmišljajo, saj še vedno niso potrebni. V tem članku bomo ugotovili, na čemu temelji akcija protivirusnega programa in zakaj je še vedno potrebna.

Kako deluje protivirusna programska oprema

Antivirusni programi delati na principu odkrivanja in odstranjevanja zlonamerne kode. Za to se uporablja niz tehnologij. Z razvojem zlonamernih datotek se izboljšajo protivirusni programi.

Pri skeniranju računalnika se nahajajo sumljive datoteke in jih pošljejo v "karanteno". "Karantena" je izoliran prostor v sistemu, kjer ne morejo izvajati nobenih dejanj. Iz izoliranih datotek se odstranijo zlonamerne kode. Če to ni mogoče, se celotna datoteka izbriše.

Klasifikacija delovanja antivirusov

Kaj temelji na dejanju protivirusnega programa, je neposredno odvisno od grožnje, ki jo nevtralizira.

Obstajata dve vrsti zaščite:

• Reaktivna zaščita - je usmerjena v znane grožnje, ki jih programska oprema prepozna iz vgrajene baze podatkov. Za uspešno zaščito pred virusi je treba vse vrste protivirusnih programov redno posodabljati, tako da ima zbirka podatkov najnovejše podatke o virusih. Med posodobitvijo se programska oprema poveže s strežnikom in prejme informacije. Tako so podatki o virusih - to je osnova za delovanje protivirusnega programa z reaktivno zaščito.
• Proaktivna zaščita je zaščita pred novimi grožnjami, o katerih malo ali nič ni znano. Katera je osnova protivirusnega programa, če v resnici nič ne ve? Proaktivna obramba je nepopolna, vendar je boljša od nič. Temelji na poznavanju značilnosti, ki jih ima katerikoli virus.

Razvrstitev po metodi analize:

• analiza kode - skenirana je izvorna koda sumljivega predmeta;
• analiza vedenja - programska oprema spremlja, kaj počne sumljiv predmet;
• analiza sprememb datotek na napravi - če se zdi, da so programske spremembe sumljive, se o tem obvesti uporabnika.

Običajno antivirusna programska oprema vključuje vse vrste zaščite in analiz, na katerih temelji akcija protivirusnega programa.

Vrste protivirusnih programov

Razlike med antivirusnimi sredstvi določajo komponente (ali moduli), ki so vključene v programsko opremo.

Moduli so razdeljeni v naslednje skupine:

• detektor je odgovoren za iskanje virusov;
• Zdravnik - zdravi viruse, odstranjuje izvorno kodo virusa iz okuženih datotek;
• revizor zapomni status računalnika in jih primerja: preveri velikost in kontrolne datoteke datotek, ki povečujejo velikost, lahko nakazujejo dodajanje virusne kode v datoteko;
• filter - prehaja skozi vse ukrepe programa, ko sumi uporabnika, jih dovoli ali prepove.

Medtem ko so bile prve antivirusne vrste sestavljene iz enega modula, sodobna programska oprema vsebuje več komponent različnih skupin.

Torej, ali naj dam antivirus?

Antivirus je avtomatski sistem. Če lahko zgornje dejanje izvedete sami ročno, ga ne morete nastaviti. V vseh drugih primerih, v upanju, da ne prenesete ničesar z interneta in ulovite virus, ni smiselno. Zagotovite si zaščito vnaprej.