Лучшие бесплатные программы. Антивирусы.

Антивирусные средства - предназначены для предотвращения заражения компьютерными вирусами и ликвидации последствий заражения вирусами.

Компьютерный вирус — это специально написанная небольшая по размерам программа, которая может "приписывать" себя к другим программам для выполнения каких-либо вредных действий — портить файлы, "засорять" оперативную память и т.д.

Классификация компьютерных вирусов

Вирусы можно разделить на классы по следующим основным признакам:

• среда обитания. По среде обитания вирусы можно разделить на файловые(либо различными способами внедряются в выполняемые файлы (наиболее распространенный тип вирусов), либо создают файлы-двойники (компаньон-вирусы), либо используют особенности организации файловой системы (link-вирусы)), загрузочные(записывают себя либо в загрузочный сектор диска (boot-сектор), либо в сектор, содержащий системный загрузчик винчестера (Master Boot Record), либо меняют указатель на активный boot-сектор), макровирусы(заражают файлы-документы и электронные таблицы нескольких популярных редакторов), сетевые(используют для своего распространения протоколы или команды компьютерных сетей и электронной почты).
• операционная система. Заражаемая операционная система (вернее, ОС, объекты которой подвержены заражению) является вторым уровнем деления вирусов на классы. Каждый файловый или сетевой вирус заражает файлы какой-либо одной или нескольких OS - DOS, Windows, OS/2 и т.д. Макро-вирусы заражают файлы форматов Word, Excel, Office. Загрузочные вирусы также ориентированы на конкретные форматы расположения системных данных в загрузочных секторах дисков.
• особенности алгоритма работы. Среди особенностей алгоритма работы вирусов выделяются следующие пункты - резидентность(при инфицировании компьютера резидентный вирус оставляет в оперативной памяти свою резидентную часть, которая затем перехватывает обращения операционной системы к объектам заражения и внедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до выключения компьютера или перезагрузки операционной системы), использование стелс-алгоритмов(использование СТЕЛС-алгоритмов позволяет вирусам полностью или частично скрыть себя в системе. Наиболее распространенным стелс-алгоритмом является перехват запросов OC на чтение/запись зараженных объектов. Стелс-вирусы при этом либо временно лечат их, либо "подставляют" вместо себя незараженные участки информации), самошифрование и полиморфичность(используются практически всеми типами вирусов для того, чтобы максимально усложнить процедуру детектирования вируса. Полиморфик-вирусы (polymorphic) - это достаточно труднообнаружимые вирусы, не имеющие сигнатур, т.е. не содержащие ни одного постоянного участка кода. В большинстве случаев два образца одного и того же полиморфик-вируса не будут иметь ни одного совпадения. Это достигается шифрованием основного тела вируса и модификациями программы-расшифровщика), использование нестандартных приемов,
• деструктивные возможности(вирусы бывают как достаточно безобидные, так и могущие уничтожить полностью систему как программно так и аппаратно).

Признаки появления вирусов

При заражении компьютера вирусом важно его обнаружить. Для этого следует знать об основных признаках проявления вирусов. К ним можно отнести следующие:

• прекращение работы или неправильная работа ранее успешно функционировавших программ
• медленная работа компьютера
• невозможность загрузки операционной системы
• исчезновение файлов и каталогов или искажение их содержимого
• изменение даты и времени модификации файлов
• изменение размеров файлов
• неожиданное значительное увеличение количества файлов на диске
• существенное уменьшение размера свободной оперативной памяти
• вывод на экран непредусмотренных сообщений или изображений
• подача непредусмотренных звуковых сигналов
• частые зависания и сбои в работе компьютера

Следует отметить, что вышеперечисленные явления необязательно вызываются присутствием вируса, а могут быть следствием других причин. Поэтому всегда затруднена правильная диагностика состояния компьютера.

Способы противодействия компьютерным вирусам

Способы противодействия компьютерным вирусам можно разделить на несколько групп:

• Анализ алгоритма вируса
• Антивирусные программы
• Восстановление пораженных объектов
• Обнаружение неизвестного вируса
• Профилактика заражения компьютера

Основные типы антивирусных программ

• детекторы осуществляют поиск характерной для конкретного вируса сигнатуры в оперативной памяти и в файлах и при обнаружении выдают соответствующее сообщение. Недостатком таких антивирусных программ является то, что они могут находить только те вирусы, которые известны разработчикам таких программ.
• доктора или фаги, а также вакцины не только находят зараженные вирусами файлы, но и "лечат" их, т.е. удаляют из файла тело программы-вируса, возвращая файлы в исходное состояние. В начале своей работы фаги ищут вирусы в оперативной памяти, уничтожая их, и только затем переходят к "лечению" файлов. Среди фагов выделяют полифаги, т.е. программы-доктора, предназначенные для поиска и уничтожения большого количества вирусов.
• ревизоры относятся к самым надежным средствам защиты от вирусов. Ревизоры запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным. Обнаруженные изменения выводятся на экран монитора.
• фильтры или "сторожа" представляют собой небольшие резидентные программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов(попытки коррекции файлов с расширениями COM, EXE, изменение атрибутов файла, прямая запись на диск по абсолютному адресу, запись в загрузочные сектора диска, загрузка резидентной программы).
• вакцины или иммунизаторы - это резидентные программы, предотвращающие заражение файлов. Вакцины применяют, если отсутствуют программы-доктора, "лечащие" этот вирус. Вакцинация возможна только от известных вирусов. Вакцина модифицирует программу или диск таким образом, чтобы это не отражалось на их работе, а вирус будет воспринимать их зараженными и поэтому не внедрится.

Краткий обзор антивирусных пакетов

• Kaspersky Antivirus - наиболее известный в России и мощный антивирусный пакет. С помощью программ лаборатории Касперского пресекаются все возможные пути проникновения вирусов в компьютер пользователя, включая Интернет, электронную почту, дискеты и т.д. Здесь используются все типы антивирусной защиты - сканеры, мониторы, поведенческие блокираторы и ревизоры изменений.
• Dr. WEB - не менее известный пакет от лаборатории Данилова. Это в первую очередь программа-полифаг, предназначенная для поиска и обезвреживания файловых, загрузочных и файлово-загрузочных вирусов. Ее отличает эвристический анализ(позволяет обнаружить вирусы, не известные ранее) и традиционный поиск вирусов по сигнатурам. Другие типы антивирусных средств(монитор, модуль для электронной почты) реализованы в виде отдельных программ.
• Norton Antivirus - мощнейший антивирусный пакет фирмы Symantec, включающий в себя все типы антивирусных средств. Особенно надежную защиту пакет представляет от сетевых вирусов("троянскими конями"). Также достаточно хорошо развиты эвристические возможности программы и удобный и быстрый способ обновления антивирусных баз.

  Большинство современных антивирусных программ являются интегрированными, т.е. включают в себя множество типов различных антивирусных средств.

  К сожалению, скачать и установить у себя даже самый лучший бесплатный антивирус - это не значит обеспечить компьютер надежной защитой на 100%. Если вы периодически посещаете потенциально опасные сайты развлекательной направленности, то бесплатный антивирусник вас не всегда спасет. Антивирус, за который не требуется платить, обычно имеет меньшие возможности по обнаружению вирусов и меньшие возможности по их уничтожению. Антивирусные базы таких антивирусов не позволяют обнаруживать все известные вирусы, как это сделано в платных версиях программ. Таким образом платный антивирус известного производителя, вроде Касперского, Dr.Web или nod32 - это практически всегда большая степень защиты для вашего ПК. При этом практически все производители платных антивирусов дают возможность скачать и опробовать свои решения без регистрации в течение какого-то бесплатного периода времени. Обычно в течении месяца или двух.

  Выбирая между платным или бесплатным антивирусом вы должны решить - есть ли на вашем ПК ценные данные, которые нуждаются в защите. Платный антивирус рекомендуется, если вы в любой форме используете компьютер для совершения платежей через Интернет, например, системы Yandex деньги и Webmoney, платежи по банковским картам, через системы он-лайн банкинга и др. Платный антивирус также нужен, если вам критично потерять ваши пароли к различным сайтам (например, к своему сайту) и Интернет-мессанджерам (например, у вас крутой номер ICQ и т.п.). Но, если все это даже будучи украденным, не представляет ценности для злоумышленников (то есть эти данные не продать, потому что они никому не нужны), то не тратьте понапрасну денег и выбирайте один из бесплатных антивирусов.