Suojaamme tietokonetta: mistä virustentorjuntaohjelma perustuu?

Virustentorjunta-asiakkaat yhä suosivatlaittaa pois tavasta, tai edes laittaa lainkaan, kun otetaan huomioon, että sitä ei vielä tarvita. Tässä artikkelissa selvitetään, mihin virustentorjuntaohjelman toiminta perustuu, ja miksi sitä tarvitaan vielä.

Miten virustorjuntaohjelmisto toimii

Virustentorjuntaohjelmat toimivat periaatteella -havaita ja poistaa haittaohjelmia. Tätä varten käytetään joukkoa tekniikoita. Haitallisten tiedostojen kehittymisen myötä virustorjuntaohjelmat parannetaan.

Kun skannaat tietokonetta, sinäepäilyttäviä tiedostoja ja lähetetään "karanteeniin". "Karanteeni" on eristetty paikka järjestelmässä, jossa he eivät pysty tekemään mitään toimia. Erotetuista tiedostoista haitallinen koodi poistetaan. Jos tämä ei ole mahdollista, koko tiedosto poistetaan.

Antivirausten toiminnan luokittelu

Virustentorjuntaohjelman toiminta perustuu suoraan uhkaan, joka neutraloidaan.

Suojaa on kaksi:

• Reaktiivinen suojaus - suunnataan tiedossaOhjelmiston uhat, jotka tunnistetaan sisäänrakennetusta tietokannasta. Jotta virustentorjunta onnistuu, kaikenlaiset virustorjuntaohjelmat on päivitettävä säännöllisesti, jotta tietokannasta löytyy uusimmat tiedot viruksista. Päivityksen aikana ohjelmisto muodostaa yhteyden palvelimeen ja vastaanottaa tietoja. Niinpä tietoja viruksista - se on perustana virustentorjunnan ohjelmalle, jossa on reaktiivista suojausta.
• Ennakoiva suoja suojaa uusia uhkia vastaan, omitä vähän tai ei tiedetä. Mikä on virustorjuntaohjelman perusta, jos se itse asiassa ei tiedä mitään? Ennakoiva puolustus on epätäydellinen, mutta se on parempi kuin mikään. Se perustuu tietämykseen ominaisuuksista, joita jokainen virus hallitsee.

Luokittelu analyysimenetelmällä:

• koodi-analyysi - epäilyttävän objektin lähdekoodi skannataan;
• käyttäytymisen analyysi - ohjelmisto valvoo epäilyttävän kohteen tekemistä;
• analyysi tiedostojen muutoksista laitteessa - jos muutokset vaikuttavat ohjelmistolta epäilyttäviksi, se ilmoittaa käyttäjälle siitä.

Tyypillisesti virustorjuntaohjelmisto sisältää kaikentyyppiset suojaukset ja analyysit, joihin virustentorjuntaohjelman toiminta perustuu.

Tyypit virustorjunta

Anti-virusten väliset erot määräytyvät ohjelmiston sisältämillä osilla (tai moduuleilla).

Moduulit on jaettu seuraaviin ryhmiin:

• ilmaisin on vastuussa virusten etsinnästä;
• Lääkäri - paranee viruksia, poistamalla alkuperäisen viruskoodin tartunnan saaneilta tiedostoilta;
• tilintarkastaja - muistaa tietokoneen tilan ja vertailee niitä: tarkistaa tiedostojen koon ja tarkistussummat; koon suureneminen voi viitata viruskoodin lisäämiseen tiedostoon;
• suodatin - ohittaa ohjelman kaikki toiminnot, kun epäilyttävä kysyy käyttäjältä, sallii heidät tai kieltää.

Vaikka ensimmäiset antivirukset koostuivat yhdestä moduulista, nykyaikainen ohjelmisto sisältää useita eri ryhmien komponentteja.

Joten onko laittaa virustorjunta?

Antivirus on automaattinen järjestelmä. Jos pystyt tekemään kaikki edellä mainitut toimenpiteet itse, et voi asettaa. Kaikissa muissa tapauksissa, toivoen, ettet lataa mitään Internetistä ja tartu virukseen, ei ole mitään järkeä. Anna itsellesi suojaa etukäteen.