Hva er antivirusprogramvare, og hvordan fungerer det?

Du har sannsynligvis hørt om antivirusprogramvare så lenge du har hatt en datamaskin. Det har vært en stift på nesten alle PC-er siden tidlig på 90-tallet. Spør enhver pålitelig IT-arbeider om hvordan du kan beskytte systemet ditt mot hackere og trusler, og de vil gi deg det samme svaret: Installer en antivirusløsning.

Hvis du bruker beste fremgangsmåter for å holde deg trygg på nettet – som å ignorere lenker og vedlegg i upålitelige e-poster, unngå skumle nettsteder, og holde seg til kuraterte appbutikker – antivirusprogrammet ditt kan ganske enkelt fungere i bakgrunnen, og tilsynelatende ikke gjøre så mye i det hele tatt (selv om det gjør).

Men hva er antivirusprogramvare, og hvordan fungerer det? Det finnes en rekke definisjoner, og avhengig av hvilket selskaps produkt du bruker, kan taktikken deres for å målrette mot ondsinnede applikasjoner som virus og løsepengevare være ganske forskjellige. Å være godt kjent med hva denne typen verktøy kan gjøre er den beste måten å ta et informert valg om

Hva er antivirusprogramvare?

Antivirusprogramvare (eller anti-malware-programvare) er et verktøy som ser etter sleipe applikasjoner som ikke hører hjemme på din PC (eller smarttelefon). Den bruker en rekke metoder for å skille mellom det Word-dokumentet du redigerer og et ekkelt stykke programvare som har til hensikt å stjele bankopplysningene dine. Den kan til og med oppdage når ellers legitime applikasjoner har blitt kapret av et virus.

Noen antivirusprogramvare bruker direkte beskyttelse for automatisk å blokkere slike virus og skadelig programvare fra å kjøre i det hele tatt. De hindrer deg til og med fra å besøke ondsinnede nettsteder eller åpne infiserte e-poster. Andre, kjent som utbedringsverktøy, tilbyr kun skannefunksjonalitet og må kjøres for å rydde opp i en skadelig programvareinfeksjon etter at den har tatt tak.

Når antivirusprogramvare finner et skadelig program på systemet ditt, vil det vanligvis tilby to alternativer: Sett det i karantene slik at det ikke kan fungere etter hensikten, eller slett det helt. Mens sletting av en trussel renser systemet for infeksjonen, gjør karantene det enklere å analysere for antivirusprogramvareselskaper. Dette lar dem potensielt endre antivirusløsningen for å være mer i stand til å forsvare seg mot den i fremtiden.

Trenger du antivirusprogramvare?

Moderne operativsystemer kommer med en rekke innebygde beskyttelser som brannmurer eller Windows-sikkerhet for å forhindre at virus griper systemet ditt. Hvis du er forsiktig med hvordan du bruker enhetene dine og unngår linker, vedlegg og skumle nettsteder, eller til og med opererer på en virtuell maskin, da kan du godt være trygg fra de fleste virustrusler.

Det er imidlertid trusler som selv den mest godt forberedte PC- eller mobilbrukeren ikke kan unngå. For eksempel noen ganger legitime nedlastingsservere er kapret, og feil i Wi-Fi-nettverket du kobler til kan gjøre deg sårbar på andre måter.

Å ha en robust antivirusløsning som kjører sammen med alle de moderne OS- og nettleserbeskyttelsene er et flott første skritt for å beskytte deg selv og systemet ditt. I verste fall gir det trygghet at du bør være beskyttet mot ekle trusler som løsepengevare. I beste fall stopper det disse truslene hvis du snubler over dem mens du går videre på nettet.

Du trenger ikke alltid å betale for det, slik det er flotte gratis antivirusprogrammer der ute. Vi anbefaler imidlertid at du har minst én av dem som kjører på alle enhetene dine, bare for å sikre at du i det minste har de grunnleggende beskyttelsene på plass.

Hvordan fungerer antivirus?

Antivirusprogramvare har endret seg mye gjennom årene. Mens de tidligste iterasjonene var skreddersydde programmer designet for å spesifikt målrette mot individuelle virus, i dag er det millioner på millioner av forskjellige deler av skadelig programvare som sniker seg over internett.

For å bekjempe denne trusselen i stadig utvikling, har antivirusprogramvare endret seg og utvidet omfanget. De beste anti-malware-løsningene i dag bruker en kombinasjon av forskjellige taktikker for å beskytte PC-en og MacOS-stasjonære datamaskiner, samt smarte enheter og nettverk.

Her er tre metoder som antivirusprogramvare oftest bruker.

Signaturer

Signaturbasert deteksjon er den mest utprøvde, testede og reaksjonære metoden av de tre. Den ser etter den spesifikke digitale koden til et virus - dets "fingeravtrykk" - og vil enten sette det i karantene eller slette det ved oppdagelse.

Fordelen med denne metoden er at et identifisert virus kan legges til en signaturdatabase som er lagret lokalt på enheten eller i skyen og deretter åpnes når man skanner et system for trusler. Ulempen er at det ikke er veldig nyttig for nye trusler. Det krever at minst én person eller system blir angrepet av den skadelige programvaren og identifiserer den før alle andre kan beskyttes.

Med hundretusenvis av nye virus som dukker opp hver dag, trengs det mer for å holde moderne systemer trygge. Det er grunnen til at du gjør mye mer enn det gratis verktøyet som bare tilbyr signaturskanning.

Atferdsdeteksjon

Dette er en mer moderne teknikk for å spore kjente og ukjente virus og skadelig programvare. I stedet for å se på hva en programvare er, ser atferdsovervåking på hvilken programvare gjør.

For eksempel måten mennesker og operativsystemer liker Windows eller MacOS utføre visse funksjoner er kvantifiserbar og relativt veldefinert. Virus og andre skadelige programmer har imidlertid en tendens til å utføre visse funksjoner som ikke er typiske for en bruker.

Skadelig programvare prøver vanligvis å slå av eller omgå installerte antivirusløsninger. Uten å spørre, kan den plassere seg selv i oppstartsprosessen slik at den automatisk laster inn når enheten starter. Det kan til og med kontakte en ekstern server for å laste ned annen skadelig programvare til enheten din.

Atferdsanalyse ser etter programvare som prøver å utføre disse funksjonene - og til og med på potensiell for applikasjoner for å utføre dem. Skadelig programvare settes i karantene eller slettes etter hvert som de oppdages.

Selv om det er større potensiale for falske positiver med atferdsdeteksjon enn å bruke signaturer, er det en avgjørende komponent i antivirus-puslespillet.

Ransomware-angrep krypterer for eksempel filer og krever betaling for å låse dem opp. Disse angrepene krever rask respons og kan ikke stoppes av signaturer alene. Atferdsdeteksjon som Bitdefenders løsning , derimot, kan oppdage kryptering og stoppe den i sporene, til og med rulle tilbake all kryptering den har gjort i noen tilfeller.

Maskinlæring

Å lære datamaskiner å gjøre noe har alltid vært vanskelig og tidkrevende, men maskinlæring lar datamaskiner lære seg selv på en mye mer effektiv måte. Det er akkurat det maskinlæring i antivirus utnytter for å gi et annet viktig lag i moderne beskyttelse mot skadelig programvare.

Maskinlæring i antivirusprogramvare bruker sin forståelse av ondsinnede og godartede programmer for å analysere applikasjonskode og avgjøre om den er farlig eller ikke. Det er effektivt en kunstig intelligens-løsning, og når den brukes sammen med andre sikkerhetsprotokoller, har den vist seg ekstremt effektiv til å bekjempe nye og gamle trusler. I noen tilfeller, selskaper som Cylance bruker det som sin eneste antivirusløsning, selv om de fleste tilbyr et mer avrundet verktøysett.

Maskinlæring krever internett-tilkobling for å utnytte og trekke fra kraften til skytilkoblede informasjonsdatabaser for å oppdage skadelig programvare. Det kan imidlertid utvikles og justeres mye raskere enn de mer menneskelig kurerte metodene for antivirus beskyttelse, og det bidrar til å holde de mest moderne løsningene oppdatert med den stadig utviklende trusselen landskap.

Hvilket antivirus bør du velge?

Å velge riktig antivirus er omtrent som enhver annen teknologisk beslutning - det avhenger veldig av deg. Det finnes verktøy som er gode utbedringsskannere, andre med mange forebyggende beskyttelsestiltak, og noen som gjør mer enn bare å blokkere angrep mot skadelig programvare.

Men det er noen som er verdt å anbefale fremfor andre for å hjelpe deg i gang. Tross alt, laste ned hvilken som helst gammel sikkerhetsprogramvare kan noen ganger sette deg i enda større risiko.

Noen av våre favoritt antivirusprogrammer inkludere BitDefenders Antivirus Free Edition og Avast gratis antivirus . Ut av premiumløsningene, Malwarebytes er en av de beste , tilbyr beskyttelse mot alle slags trusler, samt aktiv nettbeskyttelse for å hjelpe deg med å unngå skumle nettsteder helt.

Hvis du leter etter det beste Mac Antivirus, her er noen av våre favoritter.

Redaktørenes anbefalinger

• Denne kritiske utnyttelsen kan la hackere omgå Mac-ens forsvar
• Denne Mac-skadevare kan stjele kredittkortdataene dine på sekunder
• De beste Mac-appene for 2023: toppprogramvare for din Mac
• Denne store Apple-feilen kan la hackere stjele bildene dine og tørke enheten din
• Vanlige macOS Ventura-problemer og hvordan du fikser dem

Oppgrader livsstilen dinDigitale trender hjelper leserne å følge med på den fartsfylte teknologiverdenen med alle de siste nyhetene, morsomme produktanmeldelser, innsiktsfulle redaksjoner og unike sniktitter.