Kako deluje protivirusni program in katero programsko opremo izbrati

Informacijska varnost katerega koli računalniškega ali mobilnega sistema je nepredstavljiva brez uporabe posebne varnostne programske opreme, imenovane protivirusni programi. Razvitih je veliko takšnih aplikacij, uporabniki pa se pogosto soočajo s težko izbiro, katera aplikacija bi zagotovila najboljšo možno zaščito. Za pravi pristop k za rešitev te težave, najprej morate imeti vsaj osnovno znanje o tem, kako protivirusni program deluje v vašem.

Oglejmo si, kako je varnost organizirana v računalnika ali osebnega računalnika, morate imeti vsaj osnovno znanje o delovanju protivirusnega programa V nadaljevanju sledi kratek pregled uporabe protivirusnega programa v mobilni napravi in meril, ki jih morate izpolnjevati, ko želite namestiti protivirusni program v svojo napravo.

Kako deluje protivirusni program: splošna načela

Kar zadeva osnove celovite zaščite katere koli računalniške naprave, je treba jasno razumeti, da se različni zaščitni moduli različno odzivajo na morebitne grožnje, saj danes med njimi ni mogoče najti le čistih virusov, ki povzročajo škodo, tako rekoč operacijski sistem, nameščeno strojno opremo in celotne kategorije programov, kot so trojanski konji, vohunska programska oprema, programi za beleženje tipk ali oglasna programska oprema, ki v resnici niso virusi, temveč neželena programska oprema.

Če pa razumete, kako protivirusni program deluje v povezavi z osnovne vrste je mogoče razlikovati med več osnovnih načela, po katerih se odkrivajo:

• analiza podpisa;
• hevristično odkrivanje (analiza vedenja);
• primerjava kontrolne vsote;
• analiza groženj na ravni požarnega zidu.

Prva metodologija je najpogostejša in temelji na primerjanju podpisov (struktur) sumljivih predmetov s tistimi, ki so shranjeni v protivirusnih zbirkah podatkov. Takšne zbirke podatkov je zato treba posodabljati, posodobitve pa protivirusni program običajno izvaja samodejno. Metoda, ki temelji na podpisih, omogoča pravočasno odkrivanje znanih virusov v sistemu, vendar se pogosto izkaže za popolnoma neučinkovito pri odkrivanju neznanih ali novih groženj.

Tu je na vrsti druga metoda. Kako protivirusni program deluje v tem primeru? Preprosto spremlja obnašanje nekaterih programov ali datotek (zlasti tistih, ki se zaženejo skupaj s sistemom). Če se med zagonom opazi kaj sumljivega, protivirusni program zazna to komponento kot potencialno nevaren in okužen predmet. Prednost te metode je, da zazna nove grožnje, vendar je njena pomanjkljivost ta, da tudi med zagonom uradne programske opreme povzroča lažne pozitivne rezultate.

Tehnika primerjave kontrolne vsote se pogosto uporablja, kadar virusne aplikacije poskušajo nadomestiti sistemske elemente ali programske datoteke s svojimi komponentami, ki vsebujejo zlonamerno kodo.

Pogosti so tudi požarni zidovi, ki nenehno spremljajo dohodni in odhodni promet z omrežnimi povezavami in aktivnim dostopom do interneta. To omogoča tudi pravočasno ustvarjanje ovire, skozi katero bi lahko virus ali grožnja teoretično vstopila v sistem in povzročila neželeno delovanje s poškodovanjem pomembnih datotek operacijskega sistema ali uporabniških podatkov. Najnevarnejši so vse vrste šifrirnih virusov in izsiljevalskih programov, ki lahko onemogočijo branje datotek.

Nazadnje si oglejmo, kako protivirusna programska oprema deluje v luči najnovejšega računalniškega razvoja. V zadnjem času se vse pogosteje uporabljajo tehnologije v oblaku v obliki tako imenovanih peskovnikov, v katerih se sumljive datoteke, ki izvirajo iz interneta, omrežnega okolja ali se kopirajo z izmenljive pomnilniške naprave na trdi disk, pošljejo v analizo, ne da bi bile fizično shranjene v računalniškem sistemu.

Zakaj nekateri protivirusni programi spregledajo grožnje?

Kako protivirusni program zazna virus, je nekoliko bolj jasno. Zdaj si velja ogledati slabosti standardnih varnostnih programov. Govorimo predvsem o vseh vrstah oglaševalskih programčkov, ki so nedavno preplavili internet. Zakaj se nekateri brezplačni protivirusni programi ne odzivajo nanje, ko pa so tako razširjeni?? Samo zato, ker ima večina teh programčkov varnostna potrdila in digitalne podpise razvijalca ali založnika. To zadostuje, da protivirusni program prepozna programsko opremo kot legitimno. In na Spreminjanje začetnih strani и iskalniki v brskalnikih se protivirusni pregledovalniki ne odzivajo! Nato morate sami odstraniti grožnje.

Kateri je najboljši protivirusni program za Windows??

Pri izbiri varnostne programske opreme je težko izbrati en izdelek, ki bi veljal za najboljšega v vseh pogledih.

Večina strokovnjakov sicer priporoča namestitev le plačljive programske opreme, saj brezplačni protivirusni programi ali podobne plačljive aplikacije pogosto ne zagotavljajo ustrezne ravni zaščite, nekatere pa so okrnjene. Če si ogledate ocene takšne programske opreme, imajo prednost protivirusni programi podjetij Kapersky Lab, ESET, Symantec, Dr. Web, F-Secure, profesionalne ali napredne različice programov Avast, Avira, AVG ali razvpitega Bitdefenderja.

Med brezplačnimi protivirusnimi programi, opremljenimi s peskovniki, se vedno bolj priporoča najzanimivejši, Panda Cloud.

Protivirusne aplikacije za Android

Če govorimo o protivirusnih programih za Android, je tudi tu vse preprosto. Skoraj vsi znani razvijalci varnostne programske opreme so v zadnjem času poleg namiznih aplikacij ustvarili tudi njihove analogije za mobilne sisteme, zato je enostavno izbrati nekaj primernega za vas.

Na seznam lahko dodate druge aplikacije, kot so McAfee, CM Security ali 360 Internet Security, ki ne brez razloga konkurirajo blagovnim znamkam z velikimi imeni.

Kratka opomba o odstranjevanju adware virusov

Zdaj pa na kratko o odstranjevanje oglasne programske opreme jabolka, ki jih zaščita ni upoštevala. Splošni postopek je naslednji:

• določiti ime virusa z začetna stran ali iskalnik;
• odstranite program v razdelku programi in komponente ali na seznamu razširitev brskalnika;
• se ročno znebite vseh preostalih ključev registra in datotek na disku tako, da poiščete ime odstranjenega programčka;
• Preverite bližnjico brskalnika za vse vrste predpon ali povezav za imenom zagonske datoteke brskalnika s končnico EXE v polju vrste predmeta.

Opomba: če program ni odstranjen ali ga ni na seznamu, najprej odstranite vnos iz registra in se nato znebite vseh drugih. Nekatere grožnje tipa adware lahko zaznajo ozko usmerjene aplikacije, kot je AdwCleaner. Če želite odstraniti obstoječe aplikacije, je bolje uporabiti programe za odstranjevanje (iObit Uninstaller ali Revo Uninstaller), da se izognete čiščenju ostankov.

Zaključek

Na kratko, gre za osnovne elemente načela delovanja protivirusno programsko opremo in izberite pravi protivirusni program za svoje potrebe glede na vsa merila. Kot varnostne nasvete lahko dodamo naslednje:

• namestite le protivirusno programsko opremo zaupanja vrednega izdajatelja (tudi pogojno brezplačne aplikacije je mogoče vedno aktivirati z brezplačnimi licenčnimi ključi);
• Posodabljajte protivirusne zbirke podatkov (zlasti če uporabljate ročne skenerje);
• ne ignorirajte protivirusnih opozoril in ne klikajte na povezave do spletnih strani, ki so znane kot nevarne;
• ne nameščajte programske opreme, prenesene iz dvomljivih virov ali v obliki piratskih ali prilagojenih sestavljenih različic neznanega izvora;
• Takoj ko opazite prve znake virusa v sistemu, nemudoma ukrepajte in ga nevtralizirajte;
• Sistem preglejte vsaj enkrat na mesec (še bolje enkrat na teden).