Vad är antivirusprogram och hur fungerar det?

Du har förmodligen hört talas om antivirusprogram så länge du har haft en dator. Det har varit en stapelvara på nästan alla datorer sedan början av 90-talet. Fråga vilken som helst pålitlig IT-arbetare om hur du skyddar ditt system mot hackare och hot, och de kommer att ge dig samma svar: Installera en antiviruslösning.

Om du använder bästa praxis för att vara säker online – som att ignorera länkar och bilagor i opålitliga e-postmeddelanden, undvika tvivelaktiga webbplatser, och hålla sig till utvalda appbutiker – ditt antivirus kanske helt enkelt fungerar i bakgrunden, och verkar inte göra så mycket alls (även om det gör).

Men vad är antivirusprogram och hur fungerar det? Det finns ett antal definitioner, och beroende på vilket företags produkt du använder kan deras taktik för att rikta in sig på skadliga applikationer som virus och ransomware vara ganska olika. Att vara väl insatt i vad dessa typer av verktyg kan göra är det bästa sättet att göra ett välgrundat val om

Vad är antivirusprogram?

Antivirusprogram (eller anti-malware-programvara) är ett verktyg som letar efter lömska applikationer som inte hör hemma på din PC (eller smartphone). Den använder ett antal metoder för att skilja mellan det Word-dokument du redigerar och en otäck mjukvara som är inriktad på att stjäla dina bankuppgifter. Det kan till och med upptäcka när annars legitima applikationer har kapats av ett virus.

Vissa antivirusprogram använder live-skydd för att automatiskt blockera sådana virus och skadlig programvara från att köras alls. De hindrar dig till och med från att besöka skadliga webbplatser eller öppna infekterade e-postmeddelanden. Andra, så kallade saneringsverktyg, erbjuder endast skanningsfunktioner och måste köras för att rensa upp en infektion med skadlig programvara efter att den har fått fäste.

När antivirusprogram hittar ett skadligt program på ditt system, kommer det vanligtvis att erbjuda två alternativ: Placera det i karantän så att det inte kan fungera som avsett, eller ta bort det helt. Medan en radering av ett hot rensar ditt system från infektionen, gör karantän det enklare att analysera det för antivirusprogramföretag. Detta tillåter dem att eventuellt ändra sin antiviruslösning för att vara mer kapabla att försvara sig mot den i framtiden.

Behöver du antivirusprogram?

Moderna operativsystem kommer med ett antal inbyggda skydd som brandväggar eller Windows Security för att förhindra att virus tar ditt system. Om du är försiktig med hur du använder dina enheter och undviker länkar, bilagor och tvivelaktiga webbplatser, eller till och med arbetar på en virtuell maskin, då kan du mycket väl vara säker från de flesta virushot.

Det finns dock hot som inte ens den mest välförberedda PC- eller mobilanvändaren kan undvika. Till exempel ibland legitima nedladdningsservrar kapas, och brister i Wi-Fi-nätverket du ansluter till kan göra dig sårbar på andra sätt.

Att ha en robust antiviruslösning som körs tillsammans med alla moderna OS- och webbläsarskydd är ett bra första steg för att skydda dig själv och ditt system. I värsta fall ger det sinnesfrid att du ska vara skyddad mot otäcka hot som ransomware. I bästa fall stoppar det dessa hot om du stöter på dem när du ger dig ut på nätet.

Du behöver inte alltid betala för det, som det finns fantastiska gratis antivirusprogram där ute. Vi rekommenderar dock att du har minst en av dem som körs på alla dina enheter, bara för att se till att du åtminstone har de grundläggande skydden på plats.

Hur fungerar antivirus?

Antivirusprogram har förändrats mycket genom åren. Medan de tidigaste iterationerna var skräddarsydda program utformade för att specifikt rikta in sig på enskilda virus, idag finns det miljoner och åter miljoner olika delar av skadlig programvara som smyger sig över internet.

För att bekämpa det ständigt föränderliga hotet har antivirusprogramvaran förändrats och utökats i omfattning. De bästa lösningarna mot skadlig programvara idag använder en kombination av olika taktiker för att skydda din PC och MacOS-datorer, såväl som dina smarta enheter och nätverk.

Här är tre metoder som antivirusprogram oftast använder.

Signaturer

Signaturbaserad detektion är den mest beprövade, testade och reaktionära metoden av de tre. Den letar efter den specifika digitala koden för ett virus - dess "fingeravtryck" - och kommer antingen att sätta det i karantän eller radera det vid upptäckt.

Fördelen med denna metod är att ett identifierat virus kan läggas till i en signaturdatabas som lagras lokalt på enheten eller i molnet och sedan nås när man skannar ett system efter hot. Nackdelen är att det inte är särskilt användbart för nya hot. Det kräver att minst en person eller ett system attackeras av den skadliga programvaran och identifierar den innan alla andra kan skyddas.

Med hundratusentals nya virus som dyker upp varje dag, behövs mer för att hålla moderna system säkra. Det är därför du gör mycket mer än dess gratisverktyg som bara tillhandahåller signaturskanning.

Beteendedetektering

Detta är en modernare teknik för att spåra kända och okända virus och skadlig kod. Istället för att titta på vad en mjukvara är, tittar beteendeövervakning på vilken programvara gör.

Till exempel hur människor och operativsystem gillar Windows eller MacOS utföra vissa funktioner är kvantifierbar och relativt väldefinierad. Virus och andra skadliga program tenderar dock att utföra vissa funktioner som inte är typiska för en användare.

Skadlig programvara försöker vanligtvis stänga av eller kringgå installerade antiviruslösningar. Utan att fråga kan den placera sig själv i startprocessen så att den automatiskt laddas när din enhet startar. Det kan till och med kontakta en extern server för att ladda ner annan skadlig programvara till din enhet.

Beteendeanalys letar efter programvara som försöker utföra dessa funktioner - och till och med på potential för applikationer för att utföra dem. Skadlig programvara sätts i karantän eller raderas när de upptäcks.

Även om det finns större potential för falska positiva resultat med beteendedetektering än att använda signaturer, är det en avgörande komponent i antiviruspusslet.

Till exempel krypterar ransomware-attacker filer och kräver betalning för att låsa upp dem. Dessa attacker kräver ett snabbt svar och kan inte stoppas enbart av signaturer. Beteendedetektering som Bitdefenders lösning , dock kan upptäcka kryptering och stoppa den i dess spår, till och med rulla tillbaka all kryptering som den har gjort i vissa fall.

Maskininlärning

Att lära datorer hur man gör något har alltid varit svårt och tidskrävande, men maskininlärning gör att datorer kan lära sig själva på ett mycket mer effektivt sätt. Det är precis vad maskininlärning i antivirus utnyttjar för att tillhandahålla ytterligare ett viktigt lager i moderna anti-malware-skydd.

Maskininlärning i antivirusprogram använder sin förståelse för skadliga och godartade program för att analysera programkod och avgöra om den är farlig eller inte. Det är i praktiken en artificiell intelligenslösning och, när den används i kombination med andra säkerhetsprotokoll, har den visat sig extremt effektiv för att bekämpa nya och gamla hot. I vissa fall, företag som Cylance använder det som sin enda antiviruslösning, även om de flesta erbjuder en mer rundad verktygsuppsättning.

Maskininlärning kräver internetanslutning för att utnyttja och dra nytta av kraften i molnanslutna informationsdatabaser för att upptäcka skadlig programvara. Det kan dock utvecklas och anpassas mycket snabbare än de mer mänskliga kurerade metoderna för antivirus skydd, och det hjälper till att hålla de modernaste lösningarna uppdaterade med det ständigt föränderliga hotet landskap.

Vilket antivirus ska du välja?

Att välja rätt antivirus är ungefär som alla andra tekniska beslut - det beror mycket på dig. Det finns verktyg som är fantastiska saneringsskannrar, andra med massor av förebyggande skyddsåtgärder och några som gör mer än att bara blockera skadliga attacker.

Men det finns några som är värda att rekommendera framför andra för att hjälpa dig komma igång. Trots allt, ladda ner vilken gammal säkerhetsmjukvara som helst kan ibland utsätta dig för ännu större risk.

Några av våra favorit antivirusprogram omfatta BitDefenders Antivirus Free Edition och Avast gratis antivirus . Av premiumlösningarna, Malwarebytes är en av de bästa , erbjuder skydd mot alla typer av hot, samt aktivt webbskydd för att hjälpa dig undvika tvivelaktiga webbplatser helt.

Om du letar efter det bästa Mac Antivirus, här är några av våra favoriter.

Redaktörens rekommendationer

• Denna kritiska exploatering kan låta hackare kringgå din Macs försvar
• Denna Mac skadlig kod kan stjäla dina kreditkortsdata på några sekunder
• De bästa Mac-apparna för 2023: toppprogramvara för din Mac
• Detta stora Apple-fel kan låta hackare stjäla dina foton och torka din enhet
• Vanliga macOS Ventura-problem och hur man åtgärdar dem

Uppgradera din livsstilDigitala trender hjälper läsare att hålla koll på den snabba teknikvärlden med alla de senaste nyheterna, roliga produktrecensioner, insiktsfulla redaktioner och unika smygtittar.