Antivirusni korisnici sve više preferiraju naviku, ili ga čak ne stavljaju, vjerujući da to još uvijek nije potrebno. U ovom članku shvatit ćemo na čemu se temelji akcija antivirusnog softvera i zašto je još uvijek potrebna.

Kako antivirusni programi rade

Antivirusni programi rade na načelu otkrivanja i uklanjanja zlonamjernog koda. Da bismo to učinili, koristimo kompleks nezamjenjivih tehnologija. Kako se malware razvija, poboljšavaju se antivirusni programi. Prilikom skeniranja računala postoje sumnjive datoteke i poslane u karantenu. "Karantena" je izolirano mjesto u sustavu u kojem ne mogu obavljati nikakve radnje. Zlonamjerni kôd je uklonjen iz izoliranih datoteka. Ako to nije moguće, cijela se datoteka briše.

Klasifikacija antivirusnih akcija

Ono na čemu se temelji djelovanje antivirusnog programa izravno ovisi o prijetnji koju neutralizira. Postoje dvije vrste zaštite:

Reaktivna zaštita - usmjerena je na poznate prijetnje koje se uče iz ugrađene baze podataka. Za uspješnu antivirusnu zaštitu potrebno je redovito ažurirati sve vrste antivirusnih programa kako bi baza podataka imala najnovije informacije o virusima. Prilikom ažuriranja C se povezuje s poslužiteljem i prima informacije. Dakle, podaci o virusima - to se temelji na djelovanju antivirusnog softvera s reaktivnom zaštitom.

Proaktivna obrana je zaštita od novih prijetnji, o kojoj je malo ili ništapoznato je. Na čemu se temelji djelovanje antivirusnog programa, ako ne zna ništa u biti? Proaktivna obrana je nesavršena, ali je bolje nego ništa. Temelji se na znanju o značajkama koje ima bilo koji virus.

Klasifikacija metodom analize:

analiza koda - pregledan je izvorni kod sumnjivog objekta;

Analiza ponašanja - Čuvajte se što čini sumnjivi objekt;

analiza promjena datoteka na uređaju - ako se promjene čine sumnjivim, obavještava korisnika.

Tipično, antivirusni softver uključuje sve vrste zaštite i analize na temelju djelovanja antivirusnog programa.

Tipovi antivirusnih programa

Razlike između antivirusnih komponenti određuju komponente (ili moduli) koji su dio softvera. Moduli su podijeljeni u sljedeće skupine:

detektor - odgovoran za traženje virusa;

liječnik - liječi viruse, uklanjajući izvorni virusni kod iz zaraženih datoteka;

revizor - pamti stanje računala i uspoređuje ih: provjerava veličinu i kontrolni zbroj datoteka; povećanje veličine može značiti dodavanje virusnog koda u datoteku;

filter prolazi kroz sebe sve radnje programa, na sumnjivim zahtjevima korisnika, da dopusti ili zabrani.