Çfarë është mbrojtja proaktive e dr ueb. Mbrojtja proaktive e kompjuterit shtëpiak: Përdorues antivirus dhe i arsyeshëm

U sëmura. Vendosa të prish një postim të tillë, në mënyrë që në nivelin e përditshëm, me shkronja të thjeshta, të tregoj nevojën për të mbrojtur kompjuterët e shtëpisë nga malware. Dhe në të njëjtën kohë tregoni për mënyrat më të thjeshta për të hequr qafe pankartat e bezdisshme që bllokojnë Windows-in tuaj të preferuar.

Parandalimi i sëmundjes është gjithmonë më i mirë se sa të heqësh qafe sëmundjen pas një infeksioni të plotë me infeksionin. Pra, është këtu - ju duhet të instaloni programin antivirus menjëherë pas instalimit të sistemit operativ, ne gjithashtu nuk harrojmë të përditësojmë rregullisht bazën e të dhënave antivirus- ndryshe rezultatin e dëshiruar nuk marrin. Prandaj, mbrojtja parandaluese dhe një mendje e matur e përdoruesit janë një mjet për të reduktuar rrezikun e kontraktimit të një infeksioni të quajtur "virus kompjuterik".

Pjesa 1. Prezervativët me shumë ngjyra: zgjedhja e softuerit antivirus.

Diversiteti softuer antivirus mjaft i madh, por në fakt, kur duhet të jepni shembuj, ne kujtojmë markat më të njohura.

DrWeb;
- Kaspersky Anti-Virus;
- NOD32;
- Antivirus Symantec (Norton).
- Avast! etj.

Sa për mua, kjo është një zgjedhje markë një çështje e preferencës individuale, ne jemi më të interesuar për një komponent tjetër ...

Kështu që, përdorni raste për softuer antivirus në ky moment disa (e përsëris, ne po flasim vetëm për pc shtepie):

Opsioni 1: Instaloni fancy antivirus me pagesë dhe filloni të kërkoni pa qëllim për çelësat për të. Mund të kërkoni në internet, nga miqtë ose të vidhni një licencë nga puna. Opsioni është i diskutueshëm, por duke ditur dëshirat Populli rus falas- shume e famshme.

Opsioni 2: Bleni antivirus për para dhe rinovoni atë çdo vit. DrWeb, Kaspersikiy dhe zhvillues të ngjashëm ofrojnë zgjidhje për nevojat shtëpiake me një çmim mjaft të arsyeshëm - një licencë vjetore do të kushtojë rreth 1000 rubla.

Opsioni 3: Përdorni shërbimet e një ofruesi interneti. Kompanitë e mëdha shpërndarja e internetit dhe krijimi i rrjetit të tyre të ndarjes së skedarëve u ofron pajtimtarëve të tyre instalimin dhe përditësimin e antiviruseve si shërbim shtesë... Për shembull, kompania SPARK u ofron përdoruesve të saj një nga pesë antiviruset me çmime që variojnë nga 45 në 90 rubla në muaj. Më shumë detaje.

Opsioni 4: Instaloni një version falas të softuerit antivirus... Për shembull, "avast!" ka version falas për përdorim jo komercial « Antivirus falas". Unë e përdor këtë program për shumë vite tani.

Opsioni X: Mos instaloni antivirus... Nuk do të doja ta konsideroja një opsion të tillë, por për fat të keq praktika tregon se ka një pjesë të vogël të përdoruesve që injorojnë çdo mjet kontracepsioni kompjuterik. Njerëz të lumtur që janë në injorancë të lumtur. Epo, në ferr - ky artikull nuk është për ta.

2. Homo sapiens - Homo sapiens: ndizni mendjen tuaj.

Disa "përdorues" me naivitet besojnë se një kompjuter është një gjë e tillë që mundet mendoni dhe bëni gjithçka për ta. Le t'i zhgënjejmë. Një kompjuter mund të ndihmojë ose automatizojë vetëm disa procese rutinë dhe pa normale trurin e njeriutçdo PC është një grumbull harduerësh të padobishëm.

Pse jam gjithë kjo? Në lidhje me temën tonë, unë do të them sa vijon - pa vëmendjen e duhur për sigurinë e PC nga ana e përdoruesit, të gjitha llojet e problemet virale.

Më lejoni t'ju jap disa këshilla se si të zvogëloni rrezikun e infektimit të malware duke u futur në rrjetin global:

A: Gjatë lundrimit në internet, mos u bini në provokime nga autorët e virusit që ju ofrojnë:

- … rifreskoni shfletuesin tuaj... Vërtetësia e dritares me një ofertë të tillë kontrollohet vetëm vizualisht (më shpesh këto janë faqe të ngathëta me logo me cilësi të ulët). Ju gjithashtu mund të përditësoni çdo shfletues manualisht përmes cilësimeve të programit ose duke shkarkuar versionin e ri direkt nga faqja e internetit e zhvilluesit.

- … Përditëso shtesat. Në praktikë, u takova me faktin se kompjuterët u infektuan pasi përdoruesi hapi një përditësim të supozuar në dritaren kërcyese. Flash player... Përsëri, Flash player mund të përditësohet nga faqja e internetit. Adobe.

B: Provojeni disi stërvitni shfletuesin tuaj që të mos ngarkojë faqe që nuk ju nevojiten. Për shfletues të njohur ka mjaft shtojca që janë përshtatur pikërisht për këtë. Për shembull, ekziston një shtojcë e shkëlqyer mësimore për FireFox, NoScript.

C. Nëse jeni duke përdorur InternetExplorer - ndaloni përdorimin e tij... Njerëzit përpiqen të shkruajnë softuer cilësor për ju dhe ju përdorni IE. Jo mirë siç rezulton.

3. ... pra ju jeni të sëmurë me lebër: hiqni parulla pornografike dhe bllokues të Windows.

Herën e parë që hasa në një problem duke hequr qafe bllokimin Windows në dhjetor 2009. V festat e vitit te ri Nuk kishte ditë që ndonjë i njohur të mos telefononte dhe të kërkonte të hiqte banderolën e bllokuesit. Bannerët zakonisht kërkonin të dërgonin një mesazh SMS në numrin e treguar në ekran, dhe në këmbim ata premtonin të dërgonin një kod zhbllokimi. Gjatë vitit të kaluar, situata ka ndryshuar pak dhe tani pjesa më e madhe e banderolave ​​kërkon të rimbush llogarinë e një telefoni specifik përmes terminalit.

Ju mund të përpiqeni ta përballoni këtë sëmundje në mënyrat e mëposhtme:

Ne futim kodin që rezulton në fushën e hyrjes së bannerit dhe në shumicën e rasteve kjo metodë funksionon.

Pas heqjes së bllokuesit, duhet të pastroni kompjuterin nga infeksioni - këtu mund të ndihmojë mjet shërimi falas nga DrWeb - CureIT!... Mund ta shkarkoni nga këtu.

B. Përdorni boot nga "LiveCD" për trajtim, domethënë, boot nga pajisje e jashtme dhe jo nga disku juaj lokal. Përsëri, duke përdorur shembullin e DrWeb. Ata kanë në shërbimet komunale falas një gjë e tillë si "Dr.Web LiveCD", dhe së fundmi u shfaq "Dr.Web LiveUSB". Për t'i drejtuar ato ju nevojiten vendosur në BIOS CD / DVD drive ose USB-HDD si bootable përkatësisht. Pas kësaj, mbetet për të filluar skanimin hard disqet sulmuar nga një fitues. Detajet e instalimit dhe trajtimit.

C. Lidhni kompjuterin e infektuar me rrjetin dhe për të ekzekutuar duke kontrolluar fort disqe nga një kompjuter tjetër. Opsioni gjithashtu nuk është i keq, por ...
- e nevojshme të drejtat e administratorit;
- duhet të jetë balonat administrative janë të hapura(C $, D $, etj.).

4. Disa pyetje retorike mbi këtë temë.

Ku duken regjisorët e shfaqjeve të njohura televizive si South Park? Në fund të fundit, çfarë filmi vizatimor tepër popullor mund të filmohej në temën e bllokuesve të banderolave! Mbyll sytë dhe shoh Cartman duke shkruar një tjetër kod me qëllim të keq dhe jep numrin e tij të telefonit ...

Ku po kërkojnë operatorët celularë dhe agjencitë e zbatimit të ligjit për të luftuar krimet e IT? Në fund të fundit, flukse të tilla financiare rrjedhin përmes mesazheve SMS ... Apo është e dobishme për dikë?

Kjo është ndoshta gjithçka që do të doja të them në këtë temë.

Antivirusi është i detyruar të parandalojë infeksionin. Teknologjitë e mbrojtjes parandaluese i vijnë gjithashtu në ndihmë antiviruseve tradicionale.

Të gjithë trojanët e bëjnë këtë:

• Duke vepruar në algoritme të ngjashme, përdorin të njëjtat pika kritike në sistemet operative për depërtim, kanë të njëjtin grup funksionesh me qëllim të keq.
• Ata bëjnë të njëjtin gabim: filloni të veproni i pari (sulmoni sistemin).

Fillimi i veprimtarisë së Trojanit mjafton që Dr.Web ta shohë dhe ta neutralizojë atë.

Kjo është e mundur falë një shumëllojshmërie teknologjish Dr.Web mbrojtje parandaluese duke vepruar në mënyrë proaktive. Ata "në fluturim" analizojnë sjelljen e programeve dhe shtypin menjëherë proceset me qëllim të keq... Nga ngjashmëria e sjelljes së një programi të dyshimtë me modele të famshme nga një sjellje e tillë, Dr.Web është në gjendje të njohë dhe bllokojë programe të tilla. teknologjitë Dr.Web mbrojtje parandaluese mos lejoni depërtimin e më të rejave, më të rrezikshmeve malware zhvilluar me pritjen e moszbulimit nga nënshkrimet tradicionale dhe mekanizmat heuristik - objekte që nuk janë dorëzuar ende për analizë në laborator antivirus, që do të thotë se nuk njihen baza e virusit Dr.Web në momentin e depërtimit në sistem.

Këtu janë vetëm disa nga këto teknologji.

Ndryshe nga analizuesit tradicionalë të sjelljes, të cilët mbështeten në njohuritë e koduara në bazën e njohurive, që do të thotë se rregullat e sjelljes së programeve legjitime të njohura për kriminelët kibernetikë, sistem inteligjent Dr.Web Process Heuristic analizon “në fluturim” sjelljen e secilit programi i ekzekutimit duke kontrolluar reputacionin e reputacionit të përditësuar vazhdimisht të Dr.Web dhe bazuar në njohuritë aktuale se si sillet malware, nxjerr një përfundim për rrezikun e tij dhe më pas pranon masat e nevojshme për të neutralizuar kërcënimin.

Kjo teknologji e mbrojtjes së të dhënave minimizon humbjen e veprimit virus i panjohur- me konsum minimal të burimeve të sistemit të mbrojtur.

Dr.Web Process Heuristic monitoron çdo përpjekje për të ndryshuar sistemin:

• njeh proceset e programeve me qëllim të keq që modifikojnë skedarët e përdoruesve në një mënyrë të padëshirueshme (për shembull, veprimet e Trojans ransomware);
• parandalon përpjekjet e programeve me qëllim të keq për të depërtuar në proceset e aplikacioneve të tjera;
• mbron seksionet kritike të sistemit nga modifikimet nga programet me qëllim të keq;
• identifikon dhe përfundon skriptet dhe proceset me qëllim të keq, të dyshimtë ose të pabesueshëm;
• bllokon aftësinë e programeve me qëllim të keq për të modifikuar zonat e nisjes së diskut në mënyrë që të parandalojë lëshimin e tyre (për shembull, Trojans) në kompjuter;
• parandalon mbylljen e kasafortës Modaliteti i Windows duke bllokuar ndryshimet e regjistrit;
• parandalon programet me qëllim të keq që të shtojnë ekzekutimin e detyrave të reja të nevojshme nga kriminelët kibernetikë në logjikën e sistemit operativ. Bllokon një numër parametrash brenda regjistri i Windows, i cili parandalon, për shembull, viruset të ndryshojnë ekranin normal të Desktopit ose të fshehin praninë e një trojan në sistem me një rootkit;
• parandalon që malware të ndryshojë rregullat për nisjen e aplikacioneve.

Dr.Web Process Heuristic siguron siguri pothuajse që nga momenti i nisjes së sistemit operativ - ai fillon të mbrohet edhe para se antivirusi tradicional i nënshkrimit të ketë përfunduar ngarkimin!

• Parandalon shkarkimet e të rejave ose shoferë të panjohur pa dijeninë e përdoruesit.
• Bllokon autorun e malware dhe aplikacione të caktuara, për shembull, programet anti-antivirus, duke i penguar ata të regjistrohen në regjistër për lëshimin e mëvonshëm.
• Bllokon degët e regjistrit që janë përgjegjës për drejtuesit pajisje virtuale, çfarë po bën ai instalim i pamundur pajisje e re virtuale.
• Bllokon komunikimin midis komponentëve të spyware dhe serverit që e kontrollon atë.
• Parandalon prishjen e softuerit punë normale shërbimet e sistemit, për shembull, ndërhyjnë në krijimin e rregullt kopje rezervë dosjet.

Dr.Web Process Heuristic funksionon jashtë kutisë, por përdoruesi ka gjithmonë mundësinë të personalizojë rregullat e kontrollit bazuar në nevojat e tij!

Teknologjia Dr.Web ShellGuard të përfshira në Dr.Web Script Heuristic, mbyll rrugën drejt kompjuterit për shfrytëzime - objekte me qëllim të keq që përpiqen të shfrytëzojnë dobësitë, duke përfshirë ato që nuk i di ende askush, përveç shkrimtarëve të viruseve (të ashtuquajturat dobësi të ditës zero), në mënyrë që të fitojnë kontrollin mbi aplikacionet e sulmuara, ose sistemi operativ përgjithësisht.

Zhvilluesit kanë ridizajnuar plotësisht ndërfaqen, e cila është bërë shumë më e përshtatshme falë seksioneve të mirëmenduara për menaxhim dhe monitorim. Hapja e Qendrës së Kontrollit Dr.Web Hapësirë ​​sigurie kryhet ende nga tabaka e Windows.

Dr.Web Security Space v.10: veçoritë

• Ndërfaqja e përmirësuar
• Mbrojtja parandaluese
• Parandalimi i humbjes së të dhënave
• Kontrolli prindëror
• Bllokimi i aksesit në harduerin e kompjuterit
• Një qendër për konfigurimin e përjashtimeve të sajteve
• Mini-agjent për menaxhimin e opsioneve të mbrojtjes

Versioni 10 zgjeron aftësitë e disa mjeteve mbrojtëse në të njëjtën kohë, duke përfshirë "Mini-Agent", nga i cili mund të menaxhoni disa komponentë në të njëjtën kohë. Në seksionin "Mbrojtja proaktive", është e përshtatshme të konfiguroni përgjigjen antivirus ndaj ngjarjeve në sistem ose ndikimin e proceseve të ndryshme nga jashtë.

Për shembull, ju mund të lejoni instalimin e drejtuesve dhe në të njëjtën kohë të mohoni akses të nivelit të ulët në disk. Ekzistojnë 18 parametra të disponueshëm në modalitetin "Custom". Nëse jeni në dyshim për njohuritë tuaja për PC, menyja kryesore mund të zgjidhni një paravendosje të gatshme: "Optimale", "Mestare" ose "Paranoid".

V version i ri mjet i përmirësuar për krijimin e kopjeve rezervë të të dhënave të rëndësishme dhe ruajtjen e tyre në një zonë të mbrojtur Hard disk... Ju mund ta aktivizoni këtë opsion në seksionin "Mjetet | Mbrojtja nga humbja e të dhënave". Kjo masë paraprake do t'ju ndihmojë të mbroni veten nga veprimet e trojanëve të enkriptimit.

Në versionin 10, duhet t'i kushtoni vëmendje Kontrolleve Prindërore të përditësuara. Mund ta aktivizoni ose çaktivizoni në menynë e mini-agjentit me një klik. Në rast të një shkëputjeje të përkohshme të një komponenti, ajo cilësimet e fundit, aktivizohet automatikisht herën tjetër që ta ndizni. Cilësimet mund të bëhen për llogari të ndryshme.

Në mënyrë të përshtatshme, administratori ka aftësinë të bllokojë aksesin në pajisje, për shembull, në një printer ose porta USB, apo edhe të shkelë të shenjtën - për të ndaluar transmetimin e të dhënave përmes rrjetit. E gjithë kjo mund të bëhet në seksionin "Pajisjet".

Për të skanuar një kompjuter për viruse, Dr.Web Security Space ofron gjithashtu program të veçantë Dr.Web Scaner. Në veçanti, ai mund të kufizojë përdorimin e burimeve kompjuterike nga antivirusi. Ekziston një opsion për të anuluar skanimin kur punon me baterinë e laptopit për të kursyer energjinë e baterisë.

Ndërfaqe moderne

Në versionin e 10-të - stil uniform ikona, të përshtatshme butona të mëdhenj menutë, si dhe seksione kontrolli të mirëmenduara.

Parandalimi i humbjes së të dhënave

Ruajtja rezervë e mbrojtur nga Dr.Web do të ndihmojë në mbrojtjen kundër Trojans ransomware.

Të dhëna të freskëta nga cloud

Shërbimi Dr.Web Cloud ofron informacione të përditësuara në lidhje me kërcënimet.

Kërkesat e sistemit

Sistemi operativ: Windows 8/7 / Vista / XP (Windows XP - vetëm sistemet 32-bit). Ka versione për Mac OS X dhe Linux
RAM: 512 MB
Hapësira në disk: rreth 400 MB ( skedarë të përkohshëm kur instalimi i produktit do të kërkojë hapësirë ​​shtesë në disku i sistemit). Për më tepër për instalimin e murit të zjarrit rreth 7 MB
Çmimi me pakicë: nga 1290 rubla
Faqja: drweb.ru

Pothuajse çdo ditë ka lajme për metoda të reja të identifikimit dhe vërtetimit, ose thjesht njohje të bazuar në teknologjitë biometrike, mjafton të hapet motor kërkimi dhe klikoni në lidhjet e para. Nga kjo e fundit: SHBA ka zhvilluar teknologjinë e vërtetimit të dridhjeve të gishtave. Unë nuk argumentoj se kjo është interesante, përveç kësaj, sipas zhvilluesve, teknologjia është e lirë. Megjithatë, saktësia e pretenduar prej 95% nuk ​​do t'i kënaqë profesionistët e sigurisë. Nga rruga, komentues të shumtë të lajmeve ndajnë dyshime për saktësinë. Teknologji të tilla kanë të drejtë të ekzistojnë, por deri më tani ato kërkojnë përmirësime të konsiderueshme për sa i përket saktësisë.

Unë propozoj të shohim se çfarë po ndodh përgjithësisht me tregun e zgjidhjeve biometrike për të njohur gjithçka dhe të gjithë. Kështu, sipas Tractica, në fund të vitit 2016, të ardhurat globale nga zgjidhjet biometrike harduerike dhe softuerike arritën në 2.4 miliardë dollarë dhe deri në vitin 2025 këto shifra do të rriten në 15.1 miliardë, domethënë, norma mesatare vjetore e rritjes, CAGR, do të jetë më shumë se 20%. Sipas J'son & Partners Consulting, në 5-7 vitet e ardhshme, teknologjitë e identifikimit të bazuara në irisin e syrit, zërit dhe modelit të venave do të bëhen lider në tregun botëror dhe teknologjitë e gishtërinjve, të cilat janë udhëheqëse tani, do të tërhiqen. në sfond. Unë propozoj të reflektojmë se pse gjithçka do të dalë në këtë mënyrë.

Ndarja në masë dhe e specializuar

Para së gjithash, është e rëndësishme të veçohen teknologjitë që do të hyjnë në tregun masiv me pothuajse 100% saktësi dhe do të përdoren gjerësisht, për shembull, në sektorin e shërbimeve. Dhe teknologjitë që mund të përballojnë vetëm ndërmarrjet e mëdha financiare, industriale dhe të mbrojtjes, ku kostoja e gabimeve të identifikimit është shumë e lartë.

Nëse flasim për tregun masiv, atëherë në vitet e ardhshme teknologjitë e identifikimit të zërit dhe fytyrës do të përdoren në mënyrë më aktive dhe aktive. Video analitika ose teknologjitë e vizionit të makinës tashmë janë zbatuar gjerësisht dhe me sukses në sektorin tregtar për njohjen e punonjësve, në shitje me pakicë për identifikimin e vizitorëve dhe formimin e ofertave të personalizuara. Njohja e zërit, besoj se do të përdoret gjerësisht në qendrat e kontaktit. Deri më tani, rastet e zbatimit kanë të bëjnë me më shumë banka, por në vitet në vijim teknologjitë do të depërtojnë edhe në fusha të tjera të biznesit.

Teknologjitë e identifikimit të bazuara në irisin e syrit dhe modelin venoz të pëllëmbës janë ende shumë herë më të shtrenjta në krahasim me sistemet e analizës së gjurmëve të gishtërinjve, për shembull. Prandaj, nuk duhet pritur që këto teknologji të hyjnë në tregun masiv. Në të njëjtën kohë, në ambiente të mbyllura ose në zona me akses i kufizuar, për shembull në banka, në ndërmarrjet industriale dhe aq më tepër në objektet me sekret të shtuar, më së shumti teknologjitë progresive që askush nuk kursehet. Por a ofrojnë ato 100% siguri dhe për cilën teknologji është e ardhmja?

Bashkimi i madh

Përgjigja është në fakt e thjeshtë dhe logjike: e ardhmja i përket sistemeve të identifikimit dhe vërtetimit me shumë faktorë. Ata që dëshirojnë të argumentojnë me këtë mund t'i drejtohen teorisë së probabilitetit: nëse një person kalon 2-3 sisteme të ndryshme identifikimi biometrik, probabiliteti i gabimit është në mënyrë efektive zero.

Në të njëjtën kohë, siguria në nivel shtetëror rritet dhe për shkak të më shumë sistemet e disponueshme... Për shembull, sistemet e vizionit të makinës po zbatohen në mënyrë aktive në sistemi i transportit qytetet kryesore, bashkohen me bazat zbatimi i ligjit për të kërkuar të zhdukurit ose për të identifikuar potencialisht të rrezikshëm nga "lista e zezë". Ka vërtet shumë aplikime të teknologjive të tilla. Përveç kësaj, në dy vitet e ardhshme, softueri duhet të bëhet dukshëm më i zgjuar, falë zhvillimit të mësimi i makinës në bazë rrjetet nervore, gjë që do të rrisë shumë numrin e skenarëve për përdorimin e teknologjive.

Shumë prej nesh tashmë po përdorin në mënyrë aktive aplikacione të bazuara në rrjetet nervore në Jeta e përditshme: Prizma, Snapchat, Shazam. Natyrisht, shembujt janë më shumë nga fusha e argëtimit, por ato ilustrojnë mirë se sa shpejt po zhvillohet teknologjia. Në përgjithësi, në të gjithë botën nuk mungojnë metodat e reja të identifikimit dhe vërtetimit, dhe kërkesa për një teknologji të caktuar është çështje e pjekurisë së saj. Në shumë fusha, "mbi kalë" sot është një qasje e integruar për zgjidhjen e problemeve, dhe njohja e përdoruesve / punonjësve nuk bën përjashtim.

Për tregun masiv, telefonat inteligjentë tashmë janë bërë një mjet kaq gjithëpërfshirës biometrik. V modele moderne, përveç sensorëve të gjurmëve të gishtërinjve, ata përdorin edhe identifikimin e fytyrës (edhe pse deri më tani kanë nivel të ndryshëm besueshmëria). Sipas parashikimeve të Juniper Research, deri në vitin 2022 numri i pajisjeve të tilla në botë do të arrijë në 760 milionë copë. Besoj se depërtimi i gjerë i pajisjeve të tilla do të çojë në faktin që identifikimi kompleks do të ndeshet gjithnjë e më shpesh edhe në sektorin konsumator, tregtar dhe publik.