Какво е антивирусен софтуер и как работи?

Вероятно сте чували за антивирусен софтуер, стига да сте имали компютър. Това е основна част от почти всеки компютър от началото на 90-те. Попитайте всеки доверен ИТ работник как да защитите системата си от хакери и заплахи и той ще ви даде същия отговор: Инсталирайте антивирусно решение.

Ако използвате най-добрите практики за безопасност онлайн – като игнориране на връзки и прикачени файлове в ненадеждни имейли, избягване на измамни уебсайтове, и се придържате към подбрани магазини за приложения - вашата антивирусна програма може просто да работи във фонов режим, като изглежда, че изобщо не прави много (въпреки че прави).

Но какво е антивирусен софтуер и как работи? Има редица дефиниции и в зависимост от продукта на компанията, която използвате, техните тактики за насочване към злонамерени приложения като вируси и ransomware могат да бъдат доста различни. Да бъдеш добре запознат с това какво могат да правят тези видове инструменти е най-добрият начин да направиш информиран избор относно

Какво е антивирусен софтуер?

Антивирусният софтуер (или софтуерът против зловреден софтуер) е инструмент, който търси подли приложения, които не принадлежат на вашия компютър (или смартфон). Той използва редица методи за разграничаване между този документ на Word, който редактирате, и неприятен софтуер, който има за цел да открадне вашите банкови данни. Може дори да забележи, когато иначе легитимните приложения са били отвлечени от вирус.

Някои антивирусни програми използват активна защита, за да блокират автоматично стартирането на такива вируси и зловреден софтуер. Те дори ви спират да посещавате злонамерени уебсайтове или да отваряте заразени имейли. Други, известни като инструменти за коригиране, предлагат само функционалност за сканиране и трябва да се стартират, за да се изчисти инфекция от злонамерен софтуер, след като тя се е завладяла.

Когато антивирусният софтуер открие злонамерена програма във вашата система, той обикновено предлага две опции: Поставете я под карантина, така че да не може да работи по предназначение, или я изтрийте изцяло. Докато изтриването на заплаха почиства вашата система от инфекцията, поставянето под карантина улеснява анализирането за компаниите за антивирусен софтуер. Това им позволява потенциално да променят своето антивирусно решение, за да бъдат по-способни да се защитават срещу него в бъдеще.

Имате ли нужда от антивирусен софтуер?

Съвременните операционни системи идват с редица вградени защити като защитни стени или защита на Windows, за да предотвратят превземането на вашата система от вируси. Ако внимавате как използвате устройствата си и избягвате връзки, прикачени файлове и измамни уебсайтове или дори работите на виртуална машина, тогава може да сте в безопасност от повечето вирусни заплахи.

Има обаче заплахи, които дори и най-добре подготвеният потребител на компютър или мобилен телефон не може да избегне. Например понякога легитимните сървъри за изтегляне са отвлечени, и недостатъци в Wi-Fi мрежата с които се свързвате, може да ви направи уязвими по други начини.

Наличието на стабилно антивирусно решение, което работи заедно с всички съвременни защити на операционната система и браузъра, е чудесна първа стъпка в защитата на себе си и вашата система. В най-лошия случай осигурява спокойствие, че трябва да сте защитени срещу неприятни заплахи като рансъмуер. В най-добрия случай той спира тези заплахи, ако се натъкнете на тях, докато се впускате онлайн.

Не винаги трябва да плащате за това, както има страхотни безплатни антивирусни приложения там навън. Въпреки това бихме ви препоръчали поне един от тях да работи на всичките ви устройства, само за да сте сигурни, че имате поне основните защити.

Как работи антивирусната програма?

Антивирусният софтуер има се промени много през годините. Докато най-ранните итерации бяха програми по поръчка, предназначени да се насочват конкретно към отделни вируси, днес има милиони и милиони различни парчета злонамерен софтуер, пълзящи навсякъде интернет.

За да се бори с тази непрекъснато развиваща се заплаха, антивирусният софтуер се промени и разшири обхвата си. Най-добрите решения срещу злонамерен софтуер днес използват комбинация от различни тактики, за да ви помогнат да защитите вашия компютър и MacOS настолни компютри, както и вашите смарт устройства и мрежи.

Ето три метода, които антивирусният софтуер използва най-често.

Подписи

Базираното на сигнатура откриване е най-изпитаният, тестван и реакционен метод от трите. Той търси специфичния цифров код на вируса – неговия „пръстов отпечатък“ – и или ще го постави под карантина, или ще го изтрие при откриване.

Предимството на този метод е, че идентифициран вирус може да бъде добавен към база данни със сигнатури, съхранявана локално на устройството или в облака, и след това достъпен при сканиране на системата за заплахи. Недостатъкът е, че не е много полезен за нови заплахи. Изисква се поне един човек или система да бъдат атакувани от злонамерения софтуер и да бъдат идентифицирани, преди всички останали да могат да бъдат защитени.

Със стотици хиляди нови вируси, появяващи се всеки ден, е необходимо повече, за да се поддържат съвременните системи в безопасност. Ето защо направете много повече от неговия безплатен инструмент, осигуряващ просто сканиране на подпис.

Откриване на поведение

Това е по-модерна техника за проследяване на известни и непознати вируси и зловреден софтуер. Вместо да разглежда какво представлява даден софтуер, мониторингът на поведението разглежда какъв софтуер прави.

Например начинът, по който хората и операционните системи харесват Windows или MacOS изпълнението на определени функции е количествено измеримо и сравнително добре дефинирано. Вирусите и другите злонамерени програми обаче са склонни да изпълняват определени функции, които не са типични за потребителя.

Зловреден софтуер обикновено се опитва да изключи или заобиколи инсталираните антивирусни решения. Без да пита, той може да се постави в процеса на зареждане, така че да се зарежда автоматично, когато устройството ви стартира. Може дори да се свърже с външен сървър, за да изтегли друг злонамерен софтуер на вашето устройство.

Поведенческият анализ търси софтуер, който се опитва да изпълнява тези функции - и дори при потенциал за приложения, които да ги изпълняват. Злонамереният софтуер се поставя под карантина или се изтрива, когато бъде открит.

Въпреки че има по-голям потенциал за фалшиви положителни резултати при откриване на поведение, отколкото при използване на подписи, това е решаващ компонент на антивирусния пъзел.

Например атаките на рансъмуер криптират файлове и изискват плащане, за да ги отключат. Тези атаки изискват бърз отговор и не могат да бъдат спрени само с подписи. Откриване на поведение като Решението на Bitdefender , обаче, може да забележи криптирането и да го спре, като в някои случаи дори връща обратно криптирането, което е извършил.

Машинно обучение

Обучението на компютрите как да правят нещо винаги е било трудно и отнема много време, но машинното обучение позволява на компютрите да се обучават по много по-ефективен начин. Точно това използва машинното обучение в антивирусната програма, за да осигури друг важен слой в съвременните защити срещу зловреден софтуер.

Машинното обучение в антивирусния софтуер използва своето разбиране за злонамерени и доброкачествени програми, за да анализира кода на приложението и да реши дали е опасно или не. Това на практика е решение с изкуствен интелект и, когато се използва заедно с други протоколи за сигурност, се оказа изключително ефективно в борбата срещу нови и стари заплахи. В някои случаи, компании като Cylance го използват като единственото си антивирусно решение, въпреки че повечето предлагат по-заоблен набор от инструменти.

Машинното обучение наистина изисква интернет свързаност, за да използва и черпи от силата на информационните бази данни, свързани с облак, за откриване на злонамерен софтуер. Въпреки това, той може да се развива и коригира много по-бързо от по-подготвените от човека методи на антивирусната програма защита и това помага да се поддържат най-модерните решения в крак с непрекъснато развиващата се заплаха пейзаж.

Коя антивирусна програма да изберете?

Изборът на правилната антивирусна програма е много като всяко друго технологично решение - зависи много от вас. Има инструменти, които са страхотни скенери за коригиране, други с много превантивни защитни мерки, а някои правят повече от просто блокиране на атаки от зловреден софтуер.

Но има някои, които си струва да препоръчате пред други, за да ви помогнат да започнете. След всичко, изтегляне на всеки стар софтуер за сигурност понякога може да ви изложи на още по-голям риск.

Някои от нашите любими антивирусни програми включват Безплатно антивирусно издание на BitDefender и Безплатна антивирусна програма Avast . От първокласните решения, Malwarebytes е един от най-добрите , предлага защита срещу всякакви заплахи, както и активна уеб защита, за да ви помогне да избегнете изцяло измамните уебсайтове.

Ако търсите най-добрата антивирусна програма за Mac, ето някои от любимите ни.

Препоръки на редакторите

• Този критичен експлойт може да позволи на хакерите да заобиколят защитите на вашия Mac
• Този зловреден софтуер за Mac може да открадне данните от кредитната ви карта за секунди
• Най-добрите приложения за Mac за 2023 г.: топ софтуер за вашия Mac
• Този основен бъг на Apple може да позволи на хакерите да откраднат вашите снимки и да изтрият устройството ви
• Често срещани проблеми с macOS Ventura и как да ги коригирате

Надградете начина си на животDigital Trends помага на читателите да следят забързания свят на технологиите с всички най-нови новини, забавни ревюта на продукти, проницателни редакционни статии и единствени по рода си кратки погледи.