Vi beskytter datamaskinen: på hva er antivirusprogrammet basert?

Antivirusbrukere foretrekker stadig merutsatt for vane, eller til og med ikke satt i det hele tatt, med tanke på at det fortsatt ikke er nødvendig. I denne artikkelen vil vi finne ut hva handlingen av antivirusprogrammet er basert på, og hvorfor det fortsatt er nødvendig.

Slik virker antivirusprogramvaren

Antivirusprogrammer fungerer på prinsippet -oppdag og fjern skadelig kode. For å gjøre dette, brukes et sett med teknologier. Som skadelige filer utvikles, forbedres anti-virusprogrammer.

Mens du skanner datamaskinen, gjør du detmistenkelige filer og sendt til "karantene". "Karantene" er et isolert sted i systemet der de ikke kan utføre handlinger. Fra de isolerte filene fjernes den skadelige koden. Hvis dette ikke er mulig, slettes hele filen.

Klassifisering av virkningen av antivirus

Hva som er basert på virkningen av antivirusprogrammet, avhenger direkte av trusselen, som den nøytraliserer.

Det finnes to typer beskyttelse:

• Reaktiv beskyttelse - er rettet mot kjentTruslene som programvaren gjenkjenner fra den innebygde databasen. For vellykket anti-virusbeskyttelse må alle typer antivirusprogrammer oppdateres jevnlig, slik at databasen har den nyeste informasjonen om virus. Under oppdateringen kobles programvaren til serveren og mottar informasjon. Dermed er data om virus - det er grunnlaget for virkningen av antivirusprogrammet med reaktiv beskyttelse.
• Proaktiv beskyttelse er beskyttelse mot nye trusler, ohvilket lite eller ingenting er kjent. Hva er grunnlaget for antivirusprogrammet, hvis det faktisk ikke vet noe? Proaktivt forsvar er ufullkommen, men det er bedre enn ingenting. Det er basert på kunnskapen om funksjonene som et virus inneholder.

Klassifisering etter analysemetode:

• kodeanalyse - kildekoden til det mistenkelige objektet er skannet;
• atferdsanalyse - programvaren overvåker hva et mistenkelig objekt gjør;
• analyse av filendringer på enheten - hvis endringene ser ut til at programvaren er mistenksom, informerer den brukeren om det.

Vanligvis inneholder anti-virus programvare alle typer beskyttelse og analyse, som handlingen av antivirusprogrammet er basert på.

Typer antivirus

Forskjellene mellom anti-virusene bestemmes av komponentene (eller modulene) som er inkludert i programvaren.

Modulene er delt inn i følgende grupper:

• detektoren er ansvarlig for søk etter virus;
• Doktor - helbreder virus, fjerner den opprinnelige viruskoden fra infiserte filer;
• revisoren husker tilstanden til datamaskinen og sammenligner dem: sjekker størrelsen og kontrollsummen til filene; økningen i størrelse kan indikere tillegg av en viruskode til filen;
• filter - passerer gjennom alle handlinger av programmet når mistenkelig ber brukeren, tillater dem eller forbyr.

Mens den første antivirus besto av en enkelt modul, inneholder avansert programvare flere komponenter i forskjellige grupper.

Så om å sette antivirusprogrammet?

Antivirus er et automatisk system. Hvis du er i stand til å utføre alle de ovennevnte handlingene manuelt selv, kan du ikke angi. I alle andre tilfeller, håper du ikke laster ned noe fra Internett og fanger viruset, gir det ingen mening. Gi deg selv beskyttelse på forhånd.