Chráníme počítač: na čem je založen antivirový program?

Uživatelé Anti-Virus stále více dávají přednost tomu, aby to zvykli, nebo dokonce vůbec neudělali, vzhledem k tomu, že to stále není potřeba. V tomto článku zjistíme, na čem je založena akce antivirového programu a proč je stále zapotřebí.

Jak funguje antivirový software

Antivirové programy pracovat na principu detekce a odstraňování škodlivého kódu. K tomu je použita sada technologií. S vývojem škodlivých souborů se zlepšují antivirové programy.

Při skenování počítače jsou podezřelé soubory umístěny a odesílány do "karantény". "Karanténa" je izolované místo v systému, kde nemůže provádět žádné akce. Z izolovaných souborů je škodlivý kód odstraněn. Pokud to není možné, celý soubor bude smazán.

Klasifikace účinku antiviru

Co je založeno na činnosti antivirového programu, závisí přímo na hrozbě, kterou neutralizuje.

Existují dva typy ochrany:

• Reaktivní ochrana - je zaměřena na známé hrozby, které software rozpoznává z vestavěné databáze. Pro úspěšnou antivirovou ochranu je třeba pravidelně aktualizovat všechny typy antivirových programů, takže databáze obsahuje nejnovější informace o virech. Během aktualizace se software připojí k serveru a přijímá informace. Takže data o virech - to je základ pro činnost antivirového programu s reaktivní ochranou.
• Proaktivní ochrana je ochrana před novými hrozbami, o kterých je známo málo nebo nic. Jaký je základ antivirového programu, pokud vůbec nic neví? Proaktivní obrana je nedokonalá, ale je to lepší než nic. Je založen na znalosti rysů, které každý virus vlastní.

Klasifikace podle metody analýzy:

• analýza kódu - skenuje se zdrojový kód podezřelého objektu;
• analýza chování - software sleduje, co dělá podezřelý objekt;
• analýza změn souborů na zařízení - pokud se zdá, že software je podezřelý, upozorní uživatele na to.

Typicky antivirový software zahrnuje všechny typy ochrany a analýzy, na kterých je založeno působení antivirového programu.

Typy antivirových programů

Rozdíly mezi antivirovými prostředky jsou určeny součástmi (nebo moduly), které jsou součástí softwaru.

Moduly jsou rozděleny do následujících skupin:

• detektor je zodpovědný za vyhledávání virů;
• Doktor - léčí viry, odstraní původní kód viru z infikovaných souborů;
• auditor si pamatuje stav počítače a porovnává je: kontroluje velikost a kontrolní součet souborů - zvětšení velikosti může znamenat přidání virového kódu do souboru;
• filtr - prochází sama sebe všechny akce programu, když podezřelé uživatele žádá, povolí nebo zakáže.

Zatímco první antivirové programy obsahovaly jeden modul, moderní software obsahuje několik složek různých skupin.

Takže zda dát antivirus?

Antivirus je automatický systém. Pokud jste schopni provést všechny výše uvedené kroky ručně sami, nemůžete nastavit. Ve všech ostatních případech, v naději, že nemáte nic stáhnout z internetu a chytit virus, nemá smysl. Zabezpečte si ochranu předem.