Антивирусы: Какой и как выбрать?
В какое-то время начала бума развития информационных технологий, компьютеры
время от времени стали подвергаться заражению вирусами, а с развитием сетей и
Интернета в частности, заражение вирусами переросло в настоящие вирусные атаки и
эпидемии.
Вирус - это специально разработанный исполняемый программный код, который
способен репродуцировать и распространять самоё-себя. Сам код может содержать
вредностную начинку, которая может наносить ущерб той системе, в которую этот
вирус проник.
Антивирус - это специальное программное обеспечение, предназначенное для
обнаружения вирусов и борьбы с ними. Антивирусов, за годы существования
компьютеров, выпускалось великое множество, но со временем игроков в этой
области осталось некоторое определённое число. В последнее время опять
проявилась тенденция появления новых антивирусов и они стали заслуженно
завоёвывать/отвоевывать известность и популярность у известных пакетов
антивирусного ПО.
По-сути самое важное в антивирусах - это базы вирусов, т.к. сами оболочки,
сколько бы их не расхваливали и рекламировали, несут внутри себя практически
одинаковую по свойствам начинку и работают по одному и тому же принципу -
сканируют файлы и сравнивают элементы кода с сигнатурами вирусов, сохранённых в
базе данных. Поэтому размер антивирусной базы, а точнее количество записей в
ней, считается одним из определяющих критериев для ранжирования антивирусов по
возможностям распознавания вирусов.
В чём же кроются подвохи, на которые следует обратить внимание при выборе
антивирусного ПО ?
1. Производители антивирусного ПО заявляют о количестве записей в их базах, что
является полу-правдой, т.к. большинство вирусов являются модификациями
аналогичных вирусов, даже с одними и теми же сигнатурами. Тут оказывается более
важным количество, а не качество, которым они и завоёвывают подписчиков на свой
антивирусный софт.
2. Для привлечения клиентов в собственной рекламе производители антивирусного ПО
наделяют свои пакеты интересными, а подчас и весьма спорными свойствами, как
эвристический анализ кода.
Такой анализ должен позволять предугадывать наличие вредностного кода в
сканируемых файлах, в т.ч. сигнатур которого нет в антивирусной базе. Всё это
интересно с теоретической точки зрения, а на практике проявляется беззубость
этих фишек, что наталкивает на мысль об отсутствии тех самых свойств, о которых
заявляется, видимо сугубо в рекламных целях.
3. Пожалуй важнейшим свойством остаётся устойчивость к вирусным атакам самого
антивирусного ПО, как раз в этом и различаются системы разных производителей.
4. Цена антивирусного ПО определяется у всех по разному. Стоимость антивирусной
поддержки точнее отражает стоимость всего вопроса защиты от вирусов. Поскольку
новые вирусы появляются и появляются, то вопрос поддержания актуальности
вирусных баз остаётся пожалуй самым важным.