Что такое антивирусное программное обеспечение и как оно работает?

Вы, вероятно, слышали об антивирусном программном обеспечении с тех пор, как у вас был компьютер. Он был основным продуктом почти каждого компьютера с начала 90-х годов. Спросите любого доверенного ИТ-специалиста о том, как защитить вашу систему от хакеров и угроз, и он даст вам тот же ответ: установите антивирусное решение.

Если вы используете лучшие методы обеспечения безопасности в Интернете — например, игнорируете ссылки и вложения в ненадежных электронных письмах, избегаете сомнительных веб-сайтов, и придерживаться рекомендованных магазинов приложений — ваш антивирус может просто работать в фоновом режиме, по-видимому, вообще ничего не делая (даже если он делает).

Но что такое антивирусное программное обеспечение и как оно работает? Существует ряд определений, и в зависимости от того, продукт какой компании вы используете, их тактика борьбы с вредоносными приложениями, такими как вирусы и программы-вымогатели, может сильно различаться. Хорошо разбираться в том, на что способны подобные инструменты, — лучший способ сделать осознанный выбор в отношении

Что такое антивирусное программное обеспечение?

Антивирусное программное обеспечение (или программное обеспечение для защиты от вредоносных программ) — это инструмент, который ищет скрытые приложения, которым не место на вашем компьютере (или смартфоне). Он использует ряд методов, чтобы отличить документ Word, который вы редактируете, от неприятного программного обеспечения, намеревающегося украсть ваши банковские реквизиты. Он даже может обнаружить, когда законные приложения были захвачены вирусом.

Некоторые антивирусные программы используют живую защиту, чтобы автоматически блокировать запуск таких вирусов и вредоносных программ. Они даже не позволяют вам посещать вредоносные веб-сайты или открывать зараженные электронные письма. Другие, известные как инструменты исправления, предлагают только функции сканирования и должны быть запущены для устранения вредоносного ПО после его распространения.

Когда антивирусное программное обеспечение обнаруживает вредоносную программу в вашей системе, оно обычно предлагает два варианта: поместить ее в карантин, чтобы она не могла работать должным образом, или полностью удалить ее. Удаление угрозы очищает вашу систему от заражения, а карантин упрощает ее анализ для компаний, занимающихся антивирусным программным обеспечением. Это позволяет им потенциально изменить свое антивирусное решение, чтобы оно было более способным защититься от него в будущем.

Вам нужно антивирусное программное обеспечение?

Современные операционные системы оснащены рядом встроенных средств защиты, таких как брандмауэры или система безопасности Windows, которые помогают предотвратить захват вашей системы вирусами. Если вы осторожны в использовании своих устройств и избегаете ссылок, вложений и сомнительных веб-сайтов или даже работаете на виртуальная машина, то вы вполне можете быть в безопасности от большинства вирусных угроз.

Однако существуют угрозы, которых не сможет избежать даже самый подготовленный пользователь ПК или мобильного устройства. Например, иногда законные серверы загрузки захвачены, и недостатки в сети Wi-Fi к которому вы подключаетесь, может сделать вас уязвимым и в других отношениях.

Наличие надежного антивирусного решения, работающего вместе со всеми современными средствами защиты ОС и браузеров, — это отличный первый шаг к защите себя и своей системы. В худшем случае это дает уверенность в том, что вы должны быть защищены от таких неприятных угроз, как программы-вымогатели. В лучшем случае он останавливает эти угрозы, если вы наткнетесь на них, выходя в Интернет.

За это не всегда придется платить, так как есть отличные бесплатные антивирусные приложения там. Тем не менее, мы рекомендуем вам запустить хотя бы один из них на всех ваших устройствах, просто чтобы убедиться, что у вас есть хотя бы базовая защита.

Как работает антивирус?

Антивирусное программное обеспечение имеет сильно изменился за эти годы. Хотя самые ранние версии представляли собой специальные программы, предназначенные специально для борьбы с отдельными вирусами, сегодня миллионы и миллионы различных вредоносных программ распространяются по Интернет.

Для борьбы с этой постоянно развивающейся угрозой антивирусное программное обеспечение изменилось и расширилось. Лучшие сегодня решения для защиты от вредоносного ПО используют комбинацию различных тактик, чтобы помочь защитить ваш ПК и настольные компьютеры MacOS, а также ваши интеллектуальные устройства и сети.

Вот три метода, которые чаще всего используют антивирусные программы.

Подписи

Обнаружение на основе сигнатур — наиболее испытанный, проверенный и реакционный метод из трех. Он ищет конкретный цифровой код вируса — его «отпечаток пальца» — и либо помещает его в карантин, либо удаляет при обнаружении.

Плюсом этого метода является то, что идентифицированный вирус можно добавить в базу данных сигнатур, хранящуюся локально на устройстве или в облаке, а затем получить к нему доступ при сканировании системы на наличие угроз. Обратной стороной является то, что он не очень полезен для новых угроз. Для этого требуется, чтобы хотя бы один человек или система были атакованы вредоносным программным обеспечением и идентифицировали его, прежде чем все остальные смогут быть защищены.

Поскольку каждый день появляются сотни тысяч новых вирусов, необходимо больше средств для обеспечения безопасности современных систем. Вот почему сделайте гораздо больше, чем просто бесплатный инструмент, обеспечивающий простое сканирование подписей.

Поведенческое обнаружение

Это более современный метод отслеживания известных и неизвестных вирусов и вредоносных программ. Вместо того, чтобы смотреть на то, что представляет собой часть программного обеспечения, мониторинг поведения смотрит на то, какое программное обеспечение делает.

Например, то, как люди и операционные системы любят Windows или MacOS выполнение определенных функций поддается количественной оценке и относительно четко определено. Однако вирусы и другие вредоносные программы имеют тенденцию выполнять определенные функции, не типичные для пользователя.

Вредоносное ПО обычно пытается отключить или обойти установленные антивирусные решения. Без запроса он может включиться в процесс загрузки и автоматически загружаться при запуске вашего устройства. Он может даже связаться с внешним сервером, чтобы загрузить на ваше устройство другое вредоносное программное обеспечение.

Поведенческий анализ ищет программное обеспечение, пытающееся выполнить эти функции — и даже в самом начале. потенциал для приложений, которые их выполняют. Вредоносное программное обеспечение помещается в карантин или удаляется по мере обнаружения.

Хотя вероятность ложных срабатываний при поведенческом обнаружении выше, чем при использовании сигнатур, это важнейший компонент антивирусной головоломки.

Например, атаки программ-вымогателей шифруют файлы и требуют оплаты за их разблокировку. Эти атаки требуют быстрого реагирования и не могут быть остановлены только сигнатурами. Поведенческое обнаружение, например Решение Bitdefender , однако может обнаружить шифрование и остановить его, а в некоторых случаях даже отменить любое выполненное шифрование.

Машинное обучение

Обучение компьютеров тому, как что-то делать, всегда было трудным и трудоемким, но машинное обучение позволяет компьютерам обучаться гораздо более эффективно. Именно это и использует машинное обучение в антивирусах, чтобы обеспечить еще один важный уровень современной защиты от вредоносных программ.

Машинное обучение в антивирусном программном обеспечении использует свое понимание вредоносных и безопасных программ для анализа кода приложения и принятия решения, опасен он или нет. По сути, это решение на основе искусственного интеллекта, которое при использовании в сочетании с другими протоколами безопасности оказалось чрезвычайно эффективным в борьбе с новыми и старыми угрозами. В некоторых случаях, такие компании, как Cylance, используют его как единственное антивирусное решение., хотя большинство из них предлагают более широкий набор инструментов.

Машинное обучение требует подключения к Интернету, чтобы использовать возможности информационных баз данных, подключенных к облаку, для обнаружения вредоносного программного обеспечения. Однако он может развиваться и адаптироваться гораздо быстрее, чем более курируемые человеком методы антивирусной защиты. защиты, и это помогает поддерживать самые современные решения в актуальном состоянии с учетом постоянно развивающихся угроз. пейзаж.

Какой антивирус выбрать?

Выбор правильного антивируса во многом аналогичен любому другому технологическому решению — он во многом зависит от вас. Есть инструменты, которые являются отличными сканерами исправлений, другие обладают множеством превентивных защитных мер, а некоторые делают больше, чем просто блокируют атаки вредоносных программ.

Но есть некоторые, которые стоит порекомендовать другим, чтобы помочь вам начать работу. После всего, загрузка любого старого программного обеспечения безопасности иногда может подвергнуть вас еще большему риску.

Некоторые из наших любимые антивирусные программы включать Бесплатная версия антивируса BitDefender и Avast бесплатный антивирус . Из премиальных решений, Malwarebytes — один из лучших , предлагая защиту от всех видов угроз, а также активную веб-защиту, которая поможет вам полностью избежать подозрительных веб-сайтов.

Если вы ищете лучший антивирус для Mac, вот некоторые из наших любимых.

Рекомендации редакции

• Этот критический эксплойт может позволить хакерам обойти защиту вашего Mac.
• Это вредоносное ПО для Mac может украсть данные вашей кредитной карты за считанные секунды
• Лучшие приложения для Mac на 2023 год: лучшее программное обеспечение для вашего Mac
• Эта серьезная ошибка Apple может позволить хакерам украсть ваши фотографии и стереть данные с вашего устройства
• Распространенные проблемы macOS Ventura и способы их устранения

Обновите свой образ жизниDigital Trends помогает читателям быть в курсе быстро меняющегося мира технологий благодаря всем последним новостям, забавным обзорам продуктов, содержательным редакционным статьям и уникальным кратким обзорам.