Instalimi hap pas hapi i antivirusit në kompjuterin tuaj. Pozicioni dhe parimet e funksionimit të softuerit antivirus

Antiviruset krahasuar sipas inteligjencës

Portali i pavarur Anti-Malware.ru publikoi rezultatet e një testi të antiviruseve mbi efektivitetin e heuristikës: studiuesit u përpoqën të zbulonin se në cilin antivirus funksionon më mirë ky komponent mbrojtës.

Testi i ri Anti-Malware.ru krahasoi komponentët heuristikë të mbrojtjes antivirus (heuristics + zbulim gjenerik, d.m.th. nënshkrime të zgjeruara), pa marrë parasysh analizën e ngjarjeve të sistemit (bllokuesit e sjelljes, HIPS). Si një aneks i testit, u bë një matje përfundimtare e nivelit të zbulimit në koleksionin e mbledhur duke përdorur antiviruse të përditësuar një javë pas përfundimit të testit kryesor. Si rezultat, u regjistrua cilësia e zbulimit të viruseve të reja, si dhe efektiviteti i metodave klasike të nënshkrimit të secilit antivirus përveç heuristikës.

Në testim morën pjesë 14 nga programet më të njohura antivirus. Testi antivirus u krye nën sistemin operativ Windows XP SP3 në periudhën nga 3 dhjetor 2008 deri më 18 janar 2009 në përputhje me një metodologji të caktuar, sipas së cilës u krijuan kushte të veçanta për të testuar efektivitetin e heuristikës (për këtë, funksioni i përditësimit u çaktivizua për të gjithë antiviruset, d.m.th., bazat e të dhënave antivirus u ngrinë në datën e fillimit të testit).

Për të kryer testin ndërsa bazat e të dhënave antivirus ishin ngrirë, u mblodhën një koleksion prej 5,166 mostrash unike të malware-it më të fundit dhe një koleksion prej 15,121 skedarësh të pastër.

Lider absolut në efektivitetin e komponentit të mbrojtjes heuristike sipas rezultateve të testit Avira AntiVir Premium, niveli i zbulimit të malware të panjohur ishte shumë i lartë - 71%. Megjithatë, rritja e normës false pozitive i lejoi këtij produkti të merrte vetëm çmimin Silver Proactive Protection Award.

Të njëjtin fat pati edhe antivirusi DrWeb, versioni i ri 5.0 i të cilit tregoi një rezultat shumë të lartë zbulimi prej 61% saktësisht, por niveli i rritur i pozitivëve fals e lejoi atë të merrte vetëm çmimin Silver Proactive Protection Award.

Zhgënjimi kryesor i testit, sipas studiuesve, ishte Sophos Anti-Virus, i cili tregoi një shkallë të zbulimit proaktiv prej më shumë se 61% me koston e një numri të madh të pozitivëve të rremë prej 2.24%.

Rezultatet më të mira për sa i përket bilancit të zbulimit proaktiv dhe pozitivëve të rremë u treguan nga treshja e Kaspersky Anti-Virus, Eset Nod32 Anti-Virus dhe BitDefender Antivirus. Rezultatet e tyre rezultuan të ishin pothuajse identike - niveli i zbulimit heuristik ishte 60% dhe shkalla e rreme pozitive ishte 0.01-0.04%. Sipas skemës së çmimeve të përdorura, këta antivirusë morën çmimin Gold Proactive Protection Award.

Efikasiteti i lartë i komponentit të mbrojtjes heuristike u demonstrua nga një grup i madh antivirusësh që morën çmimin Silver Proactive Protection Award. Përveç produkteve të listuara tashmë më lart, ai përfshin AVG Anti-Virus, Avast! Edicion Professional, Norton Anti-Virus, VBA32 Antivirus dhe F-Secure Anti-Virus. Anti-Malware gjithashtu vëren se Norton Anti-Virus ishte i vetmi antivirus i testuar që tregoi një nivel zero të rezultateve false. 3 produkte të tjera: Panda Antivirus, Trend Micro Internet Security dhe Agnitum Outpost Anti-Virus Pro treguan rezultate të kënaqshme dhe morën Bronze Proactive Çmimi i mbrojtjes.

"Siç mund të shihet nga rezultatet e testit, shumë antivirusë kanë zbulim të shkëlqyeshëm heuristik (rreth 60%) të shoqëruar me një përqindje të ulët të pozitivëve fals (deri në 0.1%)", komenton Vasily Berdnikov, një ekspert në Anti-Malware.ru. - Heuristic është një mjet i mirë për rritjen e efektivitetit të përgjithshëm të mbrojtjes, por, siç mund të shihet nga rezultatet e testit, në disa produkte përdorimi i tij shoqërohet me një nivel të lartë të false pozitive. Në këtë drejtim, çdo shitës zgjedh ekuilibrin midis zbulimit heuristik dhe nivelit të pozitivëve të rremë. Disa njerëz e rrisin qëllimisht nivelin e pozitivëve të rremë për hir të rezultateve të larta në zbulim. Është gjithashtu e rëndësishme që teknologjitë moderne heuristike, siç tregojnë rezultatet e testimit, nuk mund të shërbejnë ende si ilaç kundër infeksionit dhe të mos mbrojnë në mënyrë efektive përdoruesin nga llojet më të fundit të kërcënimeve.”

Denis Nazarov, kreu i grupit të zbulimit heuristik në Kaspersky Lab, nga ana tjetër, vëren se vitin e kaluar më në fund u bë e qartë se metodat e njohjes së nënshkrimit janë joefektive në luftimin e kërcënimeve moderne. "Sipas statistikave të Kaspersky Lab, shumica dërrmuese e zbulimeve të malware të rinj në kompjuterët e përdoruesve bëhen nga modulet e mbrojtjes dinamike dhe heuristike," thotë Nazarov. - Këto metoda mbrojtëse ju lejojnë të përqendroheni në mënyrë specifike në veprimet me qëllim të keq të viruseve dhe programeve trojan për t'i zbuluar ato dhe të mos shpërqendroheni nga shenjat dytësore të një programi të caktuar. Në vitin 2008, Kaspersky Lab u përfshi në mënyrë aktive në zhvillimin e metodave proaktive të zbulimit, një prej të cilave është moduli heuristik.

Symantec po kryen gjithashtu një numër të madh zhvillimesh në drejtim të teknologjive të analizës heuristike dhe të sjelljes për të rritur nivelin e zbulimit, thotë Kirill Kerzenbaum, konsulent teknik i zyrës përfaqësuese të Symantec në Rusi dhe CIS. “Testimi i aftësive heuristike të antiviruseve është i dobishëm për të vlerësuar se sa efektivisht një produkt mund të kundërshtojë malware-in më të fundit. Në fund të fundit, nuk është sekret që pavarësisht se sa shpesh përditësohen bazat e të dhënave antivirus, mostrat e reja të viruseve shfaqen shumë herë më shpesh,” beson ai.

Përkufizime dhe terma

Virus kompjuterikështë një program që mund të krijojë kopje të vetvetes dhe ta zbatojë atë në burime të ndryshme të një sistemi kompjuterik pa dijeninë e përdoruesit. Kopjet kanë gjithashtu kopje të tyre. Sot, viruset ndahen në 6 lloje:

• dosje
• çizme
• polimorfike
• e padukshme
• virus skripti
• makro virus

Shenjat kryesore të një infeksioni viral janë:

• ngadalësimi i disa programeve
• duke rritur madhësinë e skedarëve
• shfaqja e skedarëve të rinj
• zvogëlimi i RAM-it të disponueshëm
• Efektet video dhe zanore që ndodhin rastësisht.
• punë e paqëndrueshme

Organizimi i aktiviteteve të mbrojtjes kundër viruseve

• Vetëm programet anti-virus të licencuara të blera në qendër nga zhvilluesit (furnizuesit) me rekomandimin e departamentit të sigurisë së informacionit lejohen të përdoren në një ndërmarrje.
• Instalimi i softuerit antivirus kryhet nga punonjës të autorizuar të departamentit
• Softueri duhet të përditësohet automatikisht të paktën një herë në ditë. Në rastet e modalitetit automatik, përditësoni manualisht.

Masat e mbrojtjes antivirus në kompjuterët e ndërmarrjeve përfshijnë:

• parandalim i virusit
• analiza e incidentit

Parandalim i virusit

Puna e rregullt për parandalimin e viruseve zvogëlon kërcënimet dhe rreziqet e krijuara nga viruset. Puna themelore parandaluese:

• Kontroll automatik i viruseve çdo ditë
• Hulumtimi i Lajmeve të Kërkimit të Viruseve
• Kontrollimi i kompjuterëve pas riparimit për viruse
• Krijimi i një kopje rezervë të softuerit pas blerjes së tij
• kufizimi i aksesit në kompjuter të personave të paautorizuar

Analiza e situatës

Kur një antivirus shfaq një mesazh në lidhje me viruset e dyshuara kompjuterike, duhet të siguroheni që është vërtet një virus. Kjo mund të jetë një defekt ose mosfunksionim i kompjuterit. Para së gjithash, ju duhet të informoni mbikëqyrësin tuaj të menjëhershëm për këtë. Ai tashmë duhet të kontaktojë departamentin e sigurisë së informacionit. Para së gjithash, ju duhet të përcaktoni burimin e infeksionit në mënyrë që të mbroni rrjetin dhe kompjuterët e tjerë.

Përgjegjësia

Përgjegjësia për zbatimin e masave për mbrojtjen antivirus të informacionit në makinat kompjuterike i takon përgjegjësit të departamentit. Përgjegjësia për kryerjen e masave parandaluese për ruajtjen e mbrojtjes antivirus në sistemin e informacionit, si dhe shkatërrimin e viruseve, i takon punonjësve të menaxhimit të IT. Në fund të artikullit, Figura 1 tregon regjistrin e softuerit antivirus.

Truket me viruse

Vitet e fundit, mijëra viruse janë dërguar në landfill. Cikli jetësor i viruseve është i shkurtër, pasi sapo një virus të futet në regjistrin e bazave të të dhënave antivirus, ata do të njihen. Nëse bëjmë pyetjen, a mundet një tendencë virale të konkurrojë njësoj me mekanizmat antiviralë? atëherë përgjigja nuk do të jetë e qartë. Në parim, krijimi i një virusi serioz është një detyrë e vështirë. Meqenëse krijimi kërkon shumë burime, si dhe kualifikime dhe profesionalizëm të njerëzve. Dhe në fund, në fakt, krijuesit nuk do të marrin asnjë shpërblim, përveç nëse virusi është shkruar për qëllimin specifik të përgjimit të informacionit të vlefshëm ose fshirjes së tij. Ekziston gjithashtu një mendim se një tufë minjsh vret një mace, domethënë, shumë viruse të thjeshtë janë më të rrezikshëm se një virus serioz i fshehur.

Nën kapuçin e antivirusit

Nëse e keni kontrolluar kompjuterin tuaj për viruse dhe antivirusi shfaq një mesazh që nuk gjeti asgjë, atëherë duhet ta lexoni fjalë për fjalë. Antivirusi me të vërtetë nuk gjeti asgjë. Nuk kërkoi mirë. Statistikat tregojnë se shumë antivirusë zbatojnë kërkime nënshkrimesh të lidhura me pikën hyrëse ose vendndodhjen fizike. kompensuar në skedar. Kërkimi i nënshkrimeve përfshin kërkimin e një sekuence bajtesh që i korrespondon virusi. Ekzistojnë dy metoda zbulimi: kërkimi i vazhdueshëm dhe kërkimi i rrallë. Një shembull i një të vazhdueshme është DE AD EF BE. E rralla - DE?? BE?? ?? AD * EF, cfare lidhje ka shenja me te?? qëndron për çdo bajt, dhe * qëndron për çdo numër bajtësh në një pozicion specifik. Për shpejtësinë e antivirusit, kontrollohen vetëm 1-2 pika kyçe të skedarit, dhe jo i gjithë skedari.

Ka viruse që nuk përmbajnë një sekuencë të vetme konstante bajtësh; viruse të tillë quhen polimorfikë në nivelin e pestë dhe të gjashtë. Për të zbuluar viruse të tilla, metoda më e njohur është teknologjia e makinës virtuale. Parimi është që skedari të ekzekutohet përmes emulatorit dhe pret që virusi të deshifrojë veten në mënyrë që ta njohë atë përmes një kërkimi nënshkrimesh.

Parimet e funksionimit antivirus

Shumë njerëz mendojnë se një program antivirus është zgjidhja për të gjitha problemet, dhe kur lëshoni një produkt të tillë, mund të jeni plotësisht të sigurt në besueshmërinë e tij. Është e gabuar të mendosh kështu. Një antivirus është gjithashtu një program që shkruhet nga njerëz, megjithëse profesionistë. Për më tepër, antivirusi njeh ose shkatërron vetëm kopje të njohura tashmë të viruseve. Me pak fjalë, antivirusi kap ato viruse që zhvilluesi kishte të paktën një në dorë. Por ka një avantazh të madh për zhvilluesit e programeve antivirus. Shumica e viruseve punojnë sipas algoritmeve standarde të veprimit, pra me të tillë kopje Nuk është e vështirë për një antivirus të luftojë. Kjo metodë e luftimit quhet analiza heuristike. Besueshmëria e një analize të tillë nuk është 100%, por efikasiteti i saj është akoma më i madh se 0.5. Viruset që shmangin detektorët e antiviruseve me shumë mundësi janë shkruar nga programues të aftë. Funksionet kryesore të softuerit antivirus:

• Skanimi i kujtesës së kompjuterit, clipboard.
• Përmbajtja e zonave kritike në hard disk.
• Skanim selektiv në lidhje me atributet (data, madhësia, shumat e kontrollit, etj.).
• Skanimi i arkivave.
• Njohja e sjelljes virale.
• Përditësim në distancë.
• Filtrimi i trafikut në internet, analiza e protokolleve SMTP, HTTP, FTP.

Sot, karakteristika kryesore e viruseve moderne është shpejtësia e tyre e lartë e përhapjes dhe frekuenca e lartë e shfaqjes së viruseve të reja, kështu që zhvilluesit e programeve antivirus duhet të përditësojnë produktet shpesh për mbrojtje të besueshme. Ju gjithashtu duhet të merrni parasysh ato të mundshme virale. Antivirusi duhet të jetë një nga elementët e sigurisë në. Sa më komplekse të jetë skema e rrjetit të informacionit në një ndërmarrje, aq më të mëdha janë kostot e nevojshme për mirëmbajtjen dhe mbrojtjen e tij. Ekziston një zgjidhje për të optimizuar kostot, pasi teknologjia mund të zbatohet klient - server për antivirus dhe identifikoni pikat e depërtimit në rrjet nga një tastierë e vetme menaxhimi. Kjo skemë ju lejon të bllokoni:

• infektimi me virus i softuerit të lirë që është shkarkuar nëpërmjet internetit ose FTP;
• depërtimi i viruseve në stacionet e përdoruesve përmes mediave të jashtme;
• depërtimi përmes aksesit në rrjet në distancë;
• shpërndarja e makro viruseve përmes skedarëve Word dhe Excel.

Përdorimi i softuerit antivirus në një rrjet lokal është i nevojshëm, por nuk mjafton për të mbrojtur në mënyrë efektive një rrjet të korporatës. Sipas ekspertëve, sistemet antivirus duhet të zbatojnë kërkesat e paraqitura në Fig. 1.

Foto 1

Mënyra më e mirë për të luftuar një sulm virusi është parandalimi i tij. Për këtë zbatim ju nevojiten:

• Konfiguroni në mënyrë adekuate softuerin antivirus.
• Përdorni softuer të licencuar.
• Kufizoni për përdoruesin grupin e programeve që ai mund të instalojë.
• Kontrolloni mediat e jashtme që janë të lidhura me stacionin.
• Eliminoni ose zvogëloni dobësitë në softuerin ekzistues.
• Zbatoni një politikë të përpunimit të mesazheve në email dhe një politikë sigurie në stacionin për aplikacionet.

Për të konfiguruar siç duhet antivirusin, duhet të kryeni hapat e mëposhtëm në cilësimet:

• Lejo skanimin e sfondit në kohë reale.
• Kur ngarkoni OS, skanoni kujtesën, skedarët e sistemit dhe sektorin e nisjes.
• Vendosni një përditësim të mirë në bazat e të dhënave antivirus.
• Lejo shtesat e skanimit si exe, vbs, shs, ocx.

Teknologjitë e viruseve nuk qëndrojnë ende; algoritme të reja dhe ndonjëherë të reja po krijohen gjatë gjithë kohës. E njëjta gjë vlen edhe për antiviruset, ka shumë prej tyre. Meqenëse, bazuar në kërcënimet e mundshme, ju duhet të zgjidhni një paketë softuerike që do t'ju lejojë të ruani mbrojtjen e duhur. Llojet standarde të antiviruseve janë paraqitur në Fig. 2.

Figura - 2

Qasja antivirus duke përdorur skanimin, merrni parasysh kërkimin modelet e sjelljes, për shembull, metodat më tipike të nivelit të ulët për hapjen e skedarëve. Ose skanimi i vendeve ku programi hap një skedar tjetër dhe çfarë shkruan aty. Qasja e emulimit është më e ndërlikuar. Programi ekzekutohet në një emulator për të parë se çfarë do të bëjë. Megjithatë, për shembull, logjikisht nuk do të jetë në gjendje të zbulojë bomba. Duke përdorur dy metoda së bashku, ai identifikon shpejt viruset me një shkallë të lartë probabiliteti. Programet e detektorit nuk janë shumë universale, pasi ato mund të zbulojnë vetëm viruse të njohura. Por programeve të tilla mund t'u jepet një sekuencë e caktuar bajtësh në mënyrë që t'i kërkojnë ato në skedarë, ky mund të jetë një skaner AVP ose notronantivirus.

Zgjuarsia e zhvilluesve të viruseve është ende e kufizuar. Këto korniza janë të njohura në parim, dhe për këtë arsye viruset nuk janë të gjithëfuqishëm. Nëse i merrni nën kontroll të gjitha viruset e mundshme, mund të jeni praktikisht të sigurt. Gjithashtu, veprimet e programeve të zakonshme dhe viruseve janë shumë të ngjashme. Është e vështirë të veçosh çdo rast; mund të shikosh në mënyrë pasive se çfarë po ndodh, ose të ngresh alarmin në çdo zile. Pyetja kryesore me të cilën përballen kompanitë e zhvillimit të antiviruseve është nëse do të ketë kërkesë për softuer si programe, sepse së shpejti zgjidhjet antivirus do të shkruhen në nivelin e harduerit në ruter, switch, etj.

Mbrojtja e kompjuterit tuaj fillon me zgjedhjen e cilësimeve të sigurisë së sistemit tuaj operativ dhe zgjedhjen e softuerit antivirus. Prandaj, përdorimi i duhur i një antivirusi është një pikë e rëndësishme në sigurimin e sigurisë së kompjuterit.

Microsoft po punon për sigurinë e Windows; niveli i përgjithshëm i sigurisë po rritet gradualisht nga lëshimi në lëshimin e versioneve të reja të sistemit operativ. Gjithsesi, kompjuterët që drejtojnë këtë sistem operativ janë të ndjeshëm ndaj shumë kërcënimeve; shkrimi dhe futja e viruseve është bërë një biznes fitimprurës.

Disa përdorues nuk përdorin një antivirus; ata rregullisht skanojnë kompjuterin e tyre me skaner antivirus. Për momentin, kjo qasje mund të kalojë. Por herët a vonë viruset do të shfaqen në një kompjuter të tillë.

Rreziku mund të jetë në një bashkëngjitje të një emaili; për t'u infektuar, thjesht klikoni në një foto interesante në faqen e internetit dhe ndiqni lidhjen. Po nëse operacionet kryhen nga një kompjuter, për shembull, për të transferuar para nga një kartë për të paguar shërbimet ose për të blerë mallra? Një kompjuter i tillë pa mbrojtje antivirus do të jetë një kafshatë e shijshme për sulmuesit.

Prandaj, është më mirë të keni mbrojtje në kompjuterin tuaj sesa të mbështeteni te rastësia. Përdoruesi mund të zgjedhë zgjidhjen më të mirë për të mbrojtur kompjuterin e tij. Tani ekziston një përzgjedhje e madhe e produkteve antivirus (me pagesë dhe falas).

Pasi një program antivirus është shfaqur në kompjuter, përdoruesi duhet të mësojë se si ta përdorë siç duhet antivirusin. Lexoni rekomandimet e mia të përgjithshme për këtë temë.

Kontrolli i parë antivirus

Kontrolli i parë është shumë i rëndësishëm për të siguruar sigurinë e kompjuterit tuaj. Pas instalimit të antivirusit, kryeni një skanim kompjuterik. Kryeni një skanim të plotë të kompjuterit tuaj, në vend që të kontrolloni vetëm zonat kritike të sistemit. Për të kryer skanimin e parë, vendosni nivelin maksimal të zbulimit për kërcënimet. Pas përfundimit të skanimit të parë, mund t'i ktheni cilësimet e antivirusit në vlerat e paracaktuara.

Testi i parë me cilësimet maksimale do të marrë një periudhë të gjatë kohore. Skanimi tjetër i plotë do të jetë shumë më i shpejtë.

Frekuenca e skanimit të antivirusit

Për të mbajtur një kompjuter të shëndetshëm, është e nevojshme që periodikisht të kryeni një skanim të plotë të kompjuterit tuaj. Produktet moderne antivirus kanë teknologji që përshpejtojnë skanimet pasuese të sistemit. Prandaj, nuk duhet të kurseni kohë dhe të rrezikoni sigurinë e kompjuterit tuaj.

Kontrollimi i zonave të rëndësishme të sistemit mund të bëhet çdo ditë, pasi nuk kërkon shumë kohë dhe nuk kërkon burime të konsiderueshme të sistemit. Nuk është e nevojshme të kontrolloni kompjuterin tuaj çdo ditë, por kontrolloni sa më shpesh zona të rëndësishme. Kryeni një skanim të plotë antivirus në intervale të rregullta, një herë në dy deri në tre javë ose një herë në muaj.

Skanimet periodike mund të zbulojnë viruse që nuk u shfaqën gjatë skanimeve të mëparshme. Programet antivirus marrin informacione të reja, programe të reja me qëllim të keq shtohen në bazat e të dhënave antivirus dhe sjellja e softuerit analizohet për një periudhë të gjatë kohore. Prandaj, kërcënimet e reja të sigurisë identifikohen në kompjuter.

Aktivizo kontrollin e arkivit

Zakonisht, si parazgjedhje, programet antivirus e kanë të çaktivizuar skanimin e arkivit. Antivirusi skanon skedarët kur arkivi është i paketuar. Logjika është kjo: nëse arkivi përmban malware, viruset nuk do të dëmtojnë sistemin derisa arkivi të shpaketohet.

Duke aktivizuar opsionin e skanimit të arkivave, antivirusi do të skanojë arkivat gjatë skanimit. Kontrolli do të zgjasë më shumë, por rreziku i mundshëm do të zbulohet në një fazë të hershme.

Kontrolloni mediat e jashtme

Shumë shpesh, një kompjuter infektohet përmes mediave të jashtme të lëvizshme. Shpesh, pas lidhjes së një USB flash drive me viruse, kompjuteri infektohet. Prandaj, së pari duhet të kontrolloni median e jashtme: flash drive, hard drive i jashtëm, etj. për viruse, dhe vetëm atëherë hapni përmbajtjen e diskut të lidhur.

Me cilësimet e paracaktuara, programet antivirus ofrojnë të skanojnë diskun e jashtëm të lidhur. Mos e neglizhoni këtë kontroll, veçanërisht nëse flash drive është marrë nga të huajt. Mund të konfiguroni skanimin automatik antivirus të disqeve të lidhura.

Ndaloni autorun nga media e jashtme

Për të infektuar një kompjuter, skedari autorun përdoret kur funksionon automatikisht nga një pajisje ruajtëse e jashtme (flash drive, hard disk i jashtëm, kartë memorie, disk optik). Për të parandaluar që viruset të depërtojnë në kompjuterin tuaj duke përdorur këtë skedar, çaktivizoni autorun nga media e jashtme. Kjo mund të bëhet duke përdorur Windows ose duke përdorur një antivirus.

Reagoni ndaj veprimeve antivirus

Përdoruesit nuk do t'i pëlqejë kur, ndërsa punon ose shikon një video interesante, antivirusi shfaq mesazhe ose bën sinjale zanore. Kjo është e bezdisshme, kështu që shumë njerëz, pa lexuar, pranojnë veprime të caktuara në mesazhet antivirus për të vazhduar aktivitetet e tyre në kompjuter.

Merrni kohën tuaj për të vepruar, lexoni me kujdes njoftimin, shikoni se cili skedar po shkakton alarmin antivirus, nga erdhi në kompjuter, për çfarë synohet dhe vetëm atëherë merrni një vendim.

Mos e ulni nivelin e mbrojtjes

Të gjithë antivirusët modernë kanë disa nivele mbrojtjeje: nga niveli minimal në atë maksimal. Me cilësimet e paracaktuara, softueri antivirus ka një nivel optimal të mbrojtjes që është i përshtatshëm për shumicën dërrmuese të përdoruesve.

Prodhuesit ruajnë një ekuilibër të caktuar midis funksionimit të funksioneve dhe teknologjive bazë të programit antivirus dhe ndikimit të tij në funksionimin (performancën) normale të kompjuterit. Prandaj, nuk duhet të ndryshoni parametrat ose të çaktivizoni funksionet mbrojtëse ashtu si, pa kuptuar dhe besim në korrektësinë e veprimeve tuaja.

Çaktivizimi i disa funksioneve zvogëlon nivelin e mbrojtjes, ju lutemi merrni parasysh këtë.

Përdorni një mur zjarri

Në aplikacionet antivirus si Internet Security ose më lart, ekziston një mur zjarri i integruar (firewall, firewall) që kontrollon trafikun e rrjetit. Firewall parandalon lidhjet e pasigurta dhe të paautorizuara të rrjetit dhe rregullon aktivitetin e rrjetit të aplikacionit.

Nëse antivirusi i instaluar në kompjuterin tuaj nuk ka një mur zjarri, atëherë mund të përdorni murin e zjarrit të Windows, i cili është i integruar në sistemin operativ.

Përditësoni rregullisht bazat e të dhënave tuaja antivirus

Si parazgjedhje, antivirusi përditëson rregullisht bazat e të dhënave antivirus në intervale të caktuara, duke i shkarkuar ato nga Interneti. Informacioni rreth malware të ri është i nevojshëm që antivirusi t'i përgjigjet kërcënimeve të reja në kohën e duhur.

Nëse kompjuteri juaj lidhet rrallë me internetin, sigurohuni që bazat e të dhënave antivirus të përditësohen gjatë sesionit tuaj të internetit. Procesi i përditësimit të bazës së të dhënave antivirus mund të fillojë manualisht.

Instaloni përditësimet e sigurisë, përditësoni antivirusin tuaj

Shumica dërrmuese e përditësimeve të Windows janë përditësime sigurie. Microsoft po punon për të rregulluar dobësitë e identifikuara në sistemin operativ, ndaj mos e çaktivizoni instalimin e përditësimeve të sistemit operativ.

Një antivirus, si çdo produkt tjetër softuer, mund të ketë gabime dhe keqfunksionime. Prandaj, programet antivirus duhet të përditësohen, sepse zhvilluesit po punojnë për t'i eliminuar ato dhe për të futur teknologji të reja mbrojtëse.

Kjo këshillë vlen për të gjithë programet e instaluara në kompjuterin tuaj.

konkluzioni

Pas instalimit të antivirusit në kompjuterin tuaj, kryeni një skanim të plotë të sistemit. Ndërsa përdorni një antivirus, skanoni periodikisht kompjuterin tuaj, kontrolloni arkivat dhe mediat e jashtme, mos e ulni nivelin e mbrojtjes dhe përditësoni softuerin.

Secili prej programeve serioze antivirus ka shumë cilësime që ju lejojnë të ndryshoni mënyrën e tij të funksionimit dhe nivelin e mbrojtjes për kompjuterin tuaj. Për më tepër, cilësimet e paracaktuara të ofruara nga prodhuesit nuk janë gjithmonë optimale.

Ne do të përpiqemi, pa u lidhur me specifikat e kësaj apo asaj pakete, t'ju tregojmë për cilësimet më të rëndësishme të softuerit antivirus. Vini re se në disa programe të gjitha cilësimet e përshkruara më poshtë mblidhen lehtësisht në një formë ekrani, të thirrur nga artikulli i menusë "Cilësimet", ndërsa në të tjera ato mund të fshihen thellë dhe në vende të ndryshme të ndërfaqes. Mundohuni t'i gjeni dhe kontrolloni të gjitha.

Mbrojtje gjithmonë e ndezur. Të gjitha programet antivirus me cilësi të lartë përfshijnë një pjesë rezidente, e cila fillon kur kompjuteri nis, ndodhet vazhdimisht në RAM dhe monitoron "ngjarjet e dyshimta" në kohë reale, në veçanti, përpjekjet për të nisur programe të infektuara. Në mënyrë tipike, mbrojtja në kohë reale aktivizohet si parazgjedhje. Kontrolloni këtë dhe mos e çaktivizoni këtë modalitet nëse nuk është absolutisht e nevojshme.

Skanoni të gjithë skedarët. Për të rritur nivelin e sigurisë, është më mirë të aktivizoni këtë mënyrë. Megjithatë, ai ngadalëson ndjeshëm procesin e skanimit, por mbrojtja më e besueshme ia vlen. Shumë shpesh, viruset presin në heshtje në skedarët e arkivuar (.zip, .arj...); Programet me qëllim të keq shpërndahen shpesh në skedarë me shtesa të modifikuara (.txt, .jpg, etj.).

Mënyra e analizës heuristike Duke përdorur një numër shenjash indirekte, ju lejon të identifikoni skedarë që mund të përmbajnë viruse të rinj, të panjohur, si dhe të monitoroni "ngjarjet e dyshimta" në kompjuterin tuaj. Shumica e programeve antivirus kanë disa nivele të analizës heuristike (më shpesh tre) dhe aftësinë për ta çaktivizuar atë krejtësisht. Ne rekomandojmë vendosjen e nivelit në mesatare. Niveli maksimal (shpesh i quajtur "paranojak") i skanimit heuristik, natyrisht, rrit shkallën e mbrojtjes, por ngadalëson shumë punën dhe jep një numër të madh të rezultateve false. Ka kuptim ta aktivizoni nëse keni dëgjuar për një sulm të ardhshëm ose tashmë të filluar të një virusi të ri, të panjohur më parë.

Veprimet e programit antivirus kur zbulohet një virus. Zakonisht është e mundur të vendosni një nga mënyrat e mëposhtme:

• vetëm raportoni;
• trajtoni skedarët e infektuar; nëse është e pamundur të shërohet:
  - fshini skedarët e infektuar;
  - riemërtoni, zhvendosni skedarët e infektuar;
  - nxitni përdoruesin për veprime të mëtejshme
• fshini menjëherë skedarët e infektuar.

Ne rekomandojmë vendosjen e modalitetit për të "dezinfektuar skedarët e infektuar; nëse dezinfektimi është i pamundur, nxiteni përdoruesin për veprime të mëtejshme". Vërtetë, një cilësim i tillë kërkon praninë tuaj pranë kompjuterit gjatë gjithë kohës së skanimit, por nëse zbulohet një skedar i infektuar që nuk mund të shërohet, ju vetë do të jeni në gjendje t'i tregoni programit se çfarë të bëjë me të: fshijeni atë ose, nëse diçka shumë e rëndësishme për ju është i infektuar, skedari që nuk ka kopje rezervë, ruajeni dhe telefononi një specialist i cili do të përpiqet ta "riparojë" manualisht.

Përditësimi automatik i programit dhe bazave të të dhënave antivirus. Ky opsion ju lejon të shkarkoni automatikisht të gjitha ndryshimet më të fundit nëpërmjet internetit nga faqja e internetit e zhvilluesit. Ne ju rekomandojmë ta aktivizoni dhe ta vendosni orarin në "ditor" në një kohë të përshtatshme për ju, për shembull gjatë natës. Vetëm mos harroni se kompjuteri duhet të jetë i ndezur dhe të ketë akses në internet në këtë moment. Nëse hyni në internet përmes telefonit telefonik, atëherë kryeni përditësimet manualisht të paktën dy deri në tre herë në javë.

Skanim automatik. Nëse kompjuteri juaj është vazhdimisht i ndezur, rekomandohet ta përdorni çdo ditë në një kohë të përshtatshme për ju, për shembull gjatë natës, menjëherë pas përditësimit të programit dhe bazave të të dhënave anti-virus. Nëse e përdorni pak kompjuterin tuaj dhe hyni në internet edhe më rrallë, mjafton të kryeni një skanim të plotë manualisht një herë në javë.

Përshëndetje të dashur lexues të blogut. Mbrojtja e kompjuterit tuaj nga viruset nuk është më thjesht një domosdoshmëri.

Kjo është një masë e detyrueshme që do t'ju lejojë të mbroni të dhënat tuaja nga dëmtimi dhe vjedhja. Hapi i parë për të mbrojtur veten nga viruset është të njiheni me mënyrën se si funksionojnë ato. Që Zoti të mos të kapë. Kam shkruar për këtë në artikull -.

Ne do t'i kryejmë të gjitha operacionet duke përdorur shembullin e Kaspersky antivirus 2012. Shumë ujë ka kaluar nën urë që nga versioni i parë i këtij antivirusi. Dhe fillimisht ky antivirus ishte, për ta thënë butë, larg idealit.

Kaspersky ka ndryshuar shumë kohët e fundit dhe tani me të drejtë mund të quhet një nga antiviruset më të mirë për një kompjuter. Sot kemi të bëjmë me një mjet mjaft të fuqishëm në luftën kundër viruseve kompjuterike. Antivirusi është paguar gjithmonë, por si çdo kompani e ngjashme, ka versione provë nga të cilat mund të shkarkohen. Zgjidhni produktin e provës që ju intereson dhe shkarkoni atë.

Përpara se të ekzekutoni aplikacionin e instalimit, duhet të bëni sa më poshtë:

• Mbyllni të gjitha dritaret e programeve që funksionojnë;
• Nëse tashmë keni softuer të papajtueshëm të palëve të treta ose programe të ngjashme antivirus të instaluar në kompjuterin tuaj, mbyllni ato dhe çinstaloni ato.

1.1 Përditësimi i bazave të të dhënave dhe konfigurimi i antivirusit

Çdo antivirus duhet të përditësohet periodikisht. Përditësimet e rregullta lejojnë që antivirusi të monitorojë versionet më të fundit të viruseve.

Për të përditësuar Kaspersky Anti-Virus, thjesht hapni dritaren kryesore të programit dhe klikoni në butonin e përditësimit.

Pas përditësimit, duhet të siguroheni që mbrojtja antivirus të jetë konfiguruar sa më efikase të jetë e mundur. Për ta bërë këtë, kushtojini vëmendje ikonës së monitorit në menunë kryesore të programit. Gjithsej janë tre lloje ikonash.