Mis on viirusetõrjetarkvara ja kuidas see töötab?

Tõenäoliselt olete viirusetõrjetarkvarast kuulnud nii kaua, kui teil on arvuti olnud. Alates 90ndate algusest on see olnud peaaegu iga arvuti põhiosa. Küsige igalt usaldusväärselt IT-töötajalt, kuidas kaitsta oma süsteemi häkkerite ja ohtude eest, ja nad annavad teile sama vastuse: installige viirusetõrjelahendus.

Kui kasutate võrgus turvalisuse tagamiseks häid tavasid – näiteks eirate linke ja manuseid ebausaldusväärsetes e-kirjades, väldite ebausaldusväärseid veebisaite, ja kureeritud rakenduste poodide juurde jäämine – teie viirusetõrje võib lihtsalt taustal töötada, näib, et ei tee üldse palju (kuigi teeb).

Aga mis on viirusetõrjetarkvara ja kuidas see töötab? Definitsioone on mitmeid ja olenevalt sellest, millise ettevõtte toodet te kasutate, võivad nende taktikad pahatahtlike rakenduste (nt viirused ja lunavara) sihtimisel olla üsna erinevad. Olles hästi kursis seda tüüpi tööriistadega, on parim viis teha teadlik valik

Mis on viirusetõrjetarkvara?

Viirusetõrjetarkvara (või pahavaratõrjetarkvara) on tööriist, mis otsib salakavalaid rakendusi, mis ei kuulu teie arvutisse (või nutitelefoni). See kasutab mitut meetodit, et eristada seda Wordi dokumenti, mida redigeerite, ja vastikut tarkvara, mille eesmärk on varastada teie pangaandmeid. See võib isegi märgata, kui viirus on muidu seaduslikud rakendused kaaperdanud.

Mõni viirusetõrjetarkvara kasutab reaalajas kaitset, et automaatselt blokeerida selliste viiruste ja pahavara käitamine. Need takistavad teil isegi pahatahtlike veebisaitide külastamist või nakatunud meilide avamist. Teised, mida nimetatakse parandustööriistadeks, pakuvad ainult skannimisfunktsioone ja neid tuleb käivitada, et puhastada ründevara nakatumine pärast selle levikut.

Kui viirusetõrjetarkvara leiab teie süsteemist pahatahtliku programmi, pakub see tavaliselt kahte võimalust: pange see karantiini, et see ei saaks ettenähtud viisil töötada, või kustutage see täielikult. Kuigi ohu kustutamine puhastab teie süsteemi infektsioonist, muudab karantiini panemine viirusetõrjetarkvara ettevõtete jaoks analüüsimise lihtsamaks. See võimaldab neil potentsiaalselt muuta oma viirusetõrjelahendust, et nad suudaksid tulevikus selle vastu paremini kaitsta.

Kas vajate viirusetõrjetarkvara?

Kaasaegsed operatsioonisüsteemid on varustatud mitme sisseehitatud kaitsega, nagu tulemüürid või Windowsi turvalisus, mis aitavad vältida viiruste haaramist teie süsteemi. Kui olete oma seadmete kasutamisega ettevaatlik ja hoidute linkidest, manustest ja veidratest veebisaitidest või isegi töötate virtuaalne masin, siis võite olla kaitstud enamiku viirusohtude eest.

Siiski on ohte, mida isegi kõige paremini ette valmistatud arvuti- või mobiilikasutaja ei suuda vältida. Näiteks mõnikord legitiimsed allalaadimisserverid on kaaperdatudja vead Wi-Fi võrgus millega te ühenduse loote, võib teid muul viisil haavatavaks muuta.

Tugeva viirusetõrjelahenduse omamine, mis töötab koos kõigi kaasaegsete OS-i ja brauserikaitsetega, on suurepärane esimene samm enda ja oma süsteemi kaitsmisel. Halvimal juhul annab see meelerahu, et peaksite olema kaitstud selliste ebameeldivate ohtude eest nagu lunavara. Parimal juhul peatab see need ohud, kui veebis edasi liikudes nende peale komistate.

Te ei pea alati selle eest maksma, nagu on suurepärased tasuta viirusetõrjerakendused seal väljas. Soovitame siiski, et vähemalt üks neist töötaks kõigis seadmetes, et veenduda, et teil on vähemalt põhikaitsed paigas.

Kuidas viirusetõrje töötab?

Viirusetõrjetarkvara on olemas aastatega palju muutunud. Kui varasemad iteratsioonid olid eritellimusel loodud programmid, mis olid loodud konkreetselt üksikute viiruste sihtimiseks, tänapäeval hiilib üle miljonid ja miljonid erinevat pahatahtliku tarkvara tükki internet.

Selle pidevalt areneva ohuga võitlemiseks on viirusetõrjetarkvara muutunud ja laienenud. Tänapäeva parimad pahavaratõrjelahendused kasutavad erinevate taktikate kombinatsiooni, et aidata kaitsta teie arvutit ja MacOS-i lauaarvuteid, aga ka teie nutiseadmeid ja võrke.

Siin on kolm meetodit, mida viirusetõrjetarkvara kõige sagedamini kasutab.

Allkirjad

Allkirjapõhine tuvastamine on neist kolmest enim proovitud, testitud ja reaktsioonilisem meetod. See otsib viiruse spetsiifilist digitaalset koodi – selle “sõrmejälge” – ja paneb selle avastamisel kas karantiini või kustutab.

Selle meetodi pluss on see, et tuvastatud viiruse saab lisada seadmesse või pilves paiknevasse allkirjade andmebaasi ja seejärel pääseda juurde, kui kontrollitakse süsteemi ohtude suhtes. Negatiivne külg on see, et see pole uute ohtude puhul eriti kasulik. See nõuab, et ründetarkvara ründaks vähemalt ühte inimest või süsteemi ja see tuvastaks, enne kui kõiki teisi saab kaitsta.

Kuna iga päev ilmub sadu tuhandeid uusi viirusi, on tänapäevaste süsteemide turvalisuse tagamiseks vaja rohkem. Sellepärast tehke palju enamat kui selle tasuta tööriist, mis pakub pelgalt allkirjade skannimist.

Käitumise tuvastamine

See on kaasaegsem tehnika tuntud ja tundmatute viiruste ja pahavara jälgimiseks. Selle asemel, et vaadata, mis tarkvara on, vaatab käitumise jälgimine, millist tarkvara teeb.

Näiteks see, kuidas inimestele ja operatsioonisüsteemidele meeldib Windows või MacOS teatud funktsioonide täitmine on mõõdetav ja suhteliselt täpselt määratletud. Viirused ja muud pahatahtlikud programmid kipuvad aga täitma teatud funktsioone, mis pole kasutajale omased.

Pahavara proovib tavaliselt installitud viirusetõrjelahendusi välja lülitada või neist mööda minna. Ilma küsimata võib see lülitada end alglaadimisprotsessi, nii et see laaditakse automaatselt, kui teie seade käivitub. See võib teie seadmesse muu pahatahtliku tarkvara allalaadimiseks isegi võtta ühendust välisserveriga.

Käitumisanalüüs otsib tarkvara, mis proovib neid funktsioone täita – ja isegi potentsiaal rakenduste jaoks nende täitmiseks. Pahatahtlik tarkvara pannakse karantiini või kustutatakse selle tuvastamisel.

Kuigi käitumise tuvastamisel on valepositiivsete tulemuste tõenäosus suurem kui allkirjade kasutamisel, on see viirusetõrjemõistatuse oluline komponent.

Näiteks krüpteerib lunavara faile ja nõuab nende avamiseks tasu. Need rünnakud nõuavad kiiret reageerimist ja neid ei saa peatada ainult allkirjadega. Käitumise tuvastamine nagu Bitdefenderi lahendus , võib aga krüptimist märgata ja peatada, isegi tühistades mõnel juhul krüptimise.

Masinõpe

Arvutitele millegi tegemise õpetamine on alati olnud keeruline ja aeganõudev, kuid masinõpe võimaldab arvutitel end palju tõhusamalt õpetada. Just seda kasutab masinõpe viirusetõrjes, et pakkuda kaasaegses pahavaravastases kaitses veel ühte olulist kihti.

Viirusetõrjetarkvara masinõpe kasutab oma arusaama pahatahtlikest ja healoomulistest programmidest, et analüüsida rakenduse koodi ja otsustada, kas see on ohtlik või mitte. See on tõhusalt tehisintellekti lahendus ja koos teiste turvaprotokollidega kasutamisel on see osutunud uute ja vanade ohtude vastu võitlemisel äärmiselt tõhusaks. Mõningatel juhtudel, ettevõtted nagu Cylance kasutavad seda oma ainsa viirusetõrjelahendusena, kuigi enamik neist pakub ümaramat tööriistakomplekti.

Masinõpe nõuab Interneti-ühendust, et kasutada ära pilvega ühendatud teabeandmebaaside võimsust, et tuvastada pahatahtlikku tarkvara. Kuid see võib areneda ja kohaneda palju kiiremini kui inimeste poolt kureeritud viirusetõrjemeetodid kaitse ja see aitab hoida kõige kaasaegsemaid lahendusi pidevalt areneva ohuga kursis maastik.

Millist viirusetõrjet peaksite valima?

Õige viirusetõrje valimine sarnaneb iga muu tehnoloogilise otsusega – see sõltub paljuski teist. On tööriistu, mis on suurepärased parandusskannerid, teised, millel on palju ennetavaid kaitsemeetmeid, ja mõned, mis teevad rohkem kui lihtsalt pahavara rünnakute blokeerimiseks.

Kuid on mõned, mida tasub soovitada teistest, et aidata teil alustada. Pealegi, mis tahes vana turvatarkvara allalaadimine võib mõnikord seada teid veelgi suuremasse ohtu.

Mõned meie lemmikviirusetõrjeprogrammid sisaldama BitDefenderi viirusetõrje tasuta väljaanne ja Avast tasuta viirusetõrje . Premium-lahenduste hulgast Malwarebytes on üks parimaid , pakkudes kaitset igasuguste ohtude eest, aga ka aktiivset veebikaitset, mis aitab teil veidraid veebisaite täielikult vältida.

Kui otsite parimat Maci viirusetõrjet, siin on mõned meie lemmikud.

Toimetajate soovitused

• See kriitiline ärakasutamine võib lasta häkkeritel teie Maci kaitsemehhanismidest mööda minna
• See Maci pahavara võib teie krediitkaardiandmed mõne sekundiga varastada
• Parimad Maci rakendused aastaks 2023: parim tarkvara teie Maci jaoks
• See suur Apple'i viga võib lasta häkkeritel teie fotosid varastada ja seadet pühkida
• Levinud macOS Ventura probleemid ja nende parandamine

Uuenda oma elustiiliDigitaalsed suundumused aitavad lugejatel hoida silma peal kiirel tehnikamaailmal kõigi viimaste uudiste, lõbusate tooteülevaadete, sisukate juhtkirjade ja ainulaadsete lühiülevaadetega.