Какие из антивирусов не работают с вирусными базами
Обновлено: 07.07.2024
Я использовал старую версию Norton Anti Virus, и Live Update не запускалось. Решением было переименовать файл. Это навело меня на мысль, что если вирус может заменить антивирусную базу данных своей собственной фальшивой и создать видимость, что определения всегда актуальны, будет ли антивирусная система обручена? Как можно защититься от этого?
Я полагаю, что Norton подписывает их базу данных. Если они не используют метод для подписи своего метода, который допускает коллизию, маловероятно, что кто-либо сможет создать файл базы данных, соответствующий ожидаемой подписи. По этой причине проще отключить программу целиком.
4 ответа 4
Антивирусное программное обеспечение полезно только в качестве превентивной меры.
Когда ваш компьютер чист, они могут обнаружить и предотвратить любые попытки вредоносных программ запуститься в вашей системе. Для этого они полагаются на свою базу данных вредоносных программ. Новые и необнаруженные вредоносные программы не будут обнаружены таким образом.
Если вредоносному ПО удается запуститься в вашей системе, вы просто больше не можете доверять системе. Невозможно гарантировать, что вредоносное ПО будет успешно удалено. Существует слишком много способов, которыми вредоносное ПО может скрыться. В такой ситуации лучше всего стереть систему и начать заново.
Отвечая на ваш вопрос - да, это можно сделать, это было сделано.
Профилактика всегда лучше лечения. Предпримите обычные шаги, чтобы защитить себя — не запускайте ненадежные файлы и т. д.
Вы не можете доверять операционной системе. При нынешнем уровне техники вы можете быть достаточно уверены в том, что оборудование безопасно. Если это не так, то "стереть систему" тоже не очень полезный совет. Итак: есть ли проблема с запуском полного антивирусного сканирования с чистого загрузочного диска? Если у вас уже есть ключ продукта Norton, он есть у них, и он утверждает, что может загружать подписи онлайн. («Претензии», потому что он основан на Windows; на самом деле я ожидаю, что у Linux есть более полные сетевые драйверы и поддержка беспроводной связи).
@sourcejedi И как вы можете быть уверены, что антивирус сможет обнаружить вредоносное ПО, уже скрытое в вашей системе?
@TerryChia - достаточно просто решить. Используйте более одного продукта. Если несколько поставщиков систем безопасности не могут обнаружить угрозу, угроза маловероятна.
@Ramhound Это НЕ гарантия. АВ реакционны по своей природе. Если в вашей системе обнаружена ранее необнаруженная угроза, антивирус не сможет ее обнаружить.
Одним из решений является загрузка с чистого диска и сканирование компьютера оттуда. Вероятно, это лучший способ обнаружения руткитов.
Некоторые вирусы просто отключали антивирусные программы. Так бывает. Еще одна тактика вредоносного ПО — установка руткита, который не позволит любой другой программе обнаружить вирус.
Олдскульные «вирусы» представляли собой злонамеренную шутку, которая в конечном итоге вытворяла что-то интересное, чтобы показать себя, даже если антивирус не мог их обнаружить. Современная угроза — это программное обеспечение ботнета, которое использует ваш компьютер для заработка, поэтому есть большой стимул избегать обнаружения.
Продавцы антивирусов ответили на этот саботаж классической гонкой вооружений. Они использовали всевозможные низкоуровневые уловки, чтобы определить, когда их блокирует вирус. Это была не гонка, в которой любая из сторон могла «выиграть» наверняка; это всего лишь две программы, которые могут использовать одни и те же возможности, борясь за контроль над одним и тем же компьютером.
Современная Windows имеет встроенную поддержку антивируса. Надеюсь, это означает, что Windows эффективно резервирует некоторые возможности только для антивируса, поэтому он может получить более сильное преимущество, чем просто установка первой.
В современной Windows также есть программа для подписи драйверов, которая значительно усложняет загрузку вредоносного кода, такого как руткиты, в «ядро».
Windows 8 поддерживает безопасную загрузку. Эта функция (после того, как любые ошибки реализации будут устранены) предотвратит изменение пути загрузки вирусами для загрузки себя (и затем сможет саботировать AV). Windows уже пытается помешать вирусам делать это во время работы. т.е. запись в загрузочный сектор — одна из тех возможностей, которые Windows пытается зарезервировать. Но напр. если вирус написал себя, например. USB-накопитель, и вы оставили его подключенным, BIOS может загрузиться с этого устройства, и вы будете отключены. Безопасная загрузка должна предотвратить это.
Все они подвержены уязвимостям локального повышения привилегий. Например. если в ядре есть ошибка, вирус может использовать ее, чтобы загрузить себя в ядро. Они в некоторой степени смягчаются NX и ASLR. но, по крайней мере, в Linux, с которым я лучше знаком, они все еще продолжают появляться.
Я бы никогда не стал полностью доверять AV, и всегда стоит проявлять осторожность при выборе программного обеспечения для запуска.
Windows Server 2022, все выпуски
Windows Server 2019, все выпуски
Windows Server 2016, все выпуски
Windows Server 2012 R2, все выпуски
Windows Server 2012, все выпуски
Windows Server 2008 R2 SP1, все выпуски
Windows 11, все выпуски
Windows 10, все выпуски
Windows 8.1, все выпуски
Windows 7, все выпуски
Введение
Эта статья содержит рекомендации, которые помогут администратору определить причину потенциальной нестабильности в следующем сценарии:
Проблема возникает на компьютере под управлением версии Windows или Windows Server, указанной в разделе "Относится к".
Локальная система используется вместе с антивирусным программным обеспечением в среде домена Active Directory или в управляемой бизнес-среде.
Симптомы
На вашем компьютере под управлением Windows или Windows Server возникают следующие проблемы:
Высокая загрузка ЦП или повышенная загрузка ЦП
Утечки памяти ядра
Копировать файл при использовании проводника Windows
Копирование файла при использовании консольного приложения (например, cmd.exe)
Доступ к общему сетевому ресурсу или подключенному диску
Проводник Windows временно не отвечает
Приложение перестает отвечать
Удаленный вызов процедуры (RPC)
Утечка памяти приватных байтов
Утечка памяти виртуальных байтов
Фрагментация памяти виртуальных байтов
Проблемы с надежностью операционной системы
Система перестает отвечать на запросы (необходим принудительный перезапуск для восстановления)
Утечки невыгружаемого пула
Утечки из выгружаемого пула
Стоп-ошибки (также называемые проверкой ошибок)
Подробнее
Информация о системе
ОС и антивирус
В Windows 10 и более поздних версиях антивирус Microsoft Defender встроен
Не требует исключений для файлов операционной системы, упомянутых в следующих разделах.
В Windows Server 2016 и более поздних версиях антивирус Microsoft Defender встроен
Не требует исключений для файлов операционной системы, упомянутых в следующих разделах.
Антивирусная программа Defender в Windows Server 2016 и более поздних версиях автоматически включает вас в определенные исключения, определенные вашей ролью сервера. Эти исключения не отображаются в стандартных списках исключений, отображаемых в приложении для обеспечения безопасности Windows. (См. раздел Настройка исключений антивирусной программы Microsoft Defender в Windows Server.)
Windows Server 2012 R2 с использованием антивируса Microsoft Defender, установленного с помощью Microsoft Defender for Endpoint
Не требует исключений для файлов операционной системы, упомянутых в следующих разделах.
Windows Server 2012 R2 с System Center Endpoint Protection (SCEP)
Требуются исключения для файлов операционной системы, упомянутых в следующих разделах.
Windows Server 2008 R2 SP1 с System Center Endpoint Protection (SCEP)
Требуются исключения для файлов операционной системы, упомянутых в следующих разделах.
Для получения дополнительной информации см. следующие статьи:
Разрешение
Прежде чем добавлять антивирусные исключения, выполните следующие действия:
Обновите определения сторонней антивирусной программы. Если проблема не устранена, отправьте ложное срабатывание (fp) в службу поддержки стороннего антивирусного поставщика.
Убедитесь, что вы не настроили конкретную функцию в усиленном или агрессивном режиме, который вызывает следующие симптомы:
Проблемы совместимости приложений
Увеличенное использование ресурсов (например, высокая загрузка ЦП (пользовательский режим или режим ядра) или большой объем памяти (пользовательский режим или режим ядра)
Приложения перестают отвечать
Система перестает отвечать
Обновите версию стороннего антивируса. Или для тестирования см.
Как временно деактивировать драйвер фильтра режима ядра в Windows
Обратитесь к стороннему поставщику антивирусных программ для дальнейшего устранения неполадок. Возможно, вам понадобятся дополнительные данные следующего типа, чтобы сузить круг проблем:
Временное решение
Важно! В этой статье содержится информация о том, как снизить настройки безопасности или временно отключить функции безопасности на компьютере. Вы можете внести эти изменения, чтобы понять природу конкретной проблемы. Прежде чем вносить эти изменения, мы рекомендуем вам оценить риски, связанные с реализацией этого обходного пути в вашей конкретной среде. Если вы реализуете этот обходной путь, примите соответствующие дополнительные меры для защиты компьютера.
Мы не рекомендуем этот обходной путь. Однако мы предоставляем эту информацию, чтобы вы могли реализовать этот обходной путь по своему усмотрению. Используйте этот обходной путь на свой страх и риск.
Это временное решение может сделать компьютер или сеть более уязвимыми для атак злоумышленников или вредоносных программ, таких как вирусы.
Мы рекомендуем временно применить эти настройки для оценки поведения системы.
Мы осознаем риск исключения определенных файлов или папок, упомянутых в этой статье, из сканирования, выполняемого вашим антивирусным программным обеспечением. Ваша система будет в большей безопасности, если вы не будете исключать какие-либо файлы или папки из сканирования.
При сканировании этих файлов могут возникнуть проблемы с производительностью и надежностью операционной системы из-за блокировки файлов.
Не исключайте ни один из этих файлов на основе расширения имени файла. Например, не исключайте все файлы с расширением .dit. Microsoft не контролирует другие файлы, которые могут использовать те же расширения, что и файлы, описанные в этой статье.
В этой статье указаны имена файлов и папки, которые можно исключить. Все файлы и папки, описанные в этой статье, защищены разрешениями по умолчанию, разрешающими доступ только СИСТЕМЕ и администратору, и они содержат только компоненты операционной системы. Исключение всей папки может быть проще, но может не обеспечить такой защиты, как исключение определенных файлов на основе имен файлов.
Добавление антивирусных исключений всегда должно быть последним средством, если никакие другие варианты невозможны.
Отключить сканирование файлов, связанных с Центром обновления Windows или автоматическим обновлением
Отключите сканирование файла базы данных Центра обновления Windows или Автоматического обновления (Datastore.edb). Этот файл находится в следующей папке:
Отключите сканирование файлов журнала, расположенных в следующей папке:
%windir%\SoftwareDistribution\Datastore\Logs В частности, исключите следующие файлы:
Подстановочный знак (*) означает, что файлов может быть несколько.
Отключить сканирование файлов безопасности Windows
Добавьте следующие файлы в путь %windir%\Security\Database списка исключений:
Примечание. Если эти файлы не будут исключены, антивирусное программное обеспечение может предотвратить соответствующий доступ к этим файлам, и базы данных безопасности могут быть повреждены. Сканирование этих файлов может помешать использованию файлов или применить к ним политику безопасности. Эти файлы не следует сканировать, поскольку антивирусное программное обеспечение может неправильно интерпретировать их как проприетарные файлы базы данных.
Это рекомендуемые исключения. Могут быть другие типы файлов, которые не включены в эту статью, и их следует исключить.
Отключить сканирование файлов, связанных с групповой политикой
Информация реестра пользователей групповой политики. Эти файлы находятся в следующей папке:
%allusersprofile%\ В частности, исключите следующий файл:
Файлы настроек клиента групповой политики. Эти файлы находятся в следующей папке:
%SystemRoot%\System32\GroupPolicy\Machine\
%SystemRoot%\System32\GroupPolicy\User\ В частности, исключите следующие файлы:
Отключить сканирование файлов профилей пользователей
Информация о реестре пользователей и вспомогательные файлы. Файлы находятся в следующей папке:
В частности, исключите следующие файлы:
Запуск антивирусного программного обеспечения на контроллерах домена
Поскольку контроллеры домена предоставляют клиентам важные услуги, необходимо свести к минимуму риск нарушения их работы из-за вредоносного кода, вредоносных программ или вирусов. Антивирусное программное обеспечение является общепринятым способом снижения риска заражения. Установите и настройте антивирусное программное обеспечение, чтобы максимально снизить риск для контроллера домена и как можно меньше повлиять на производительность. В следующем списке содержатся рекомендации, которые помогут вам настроить и установить антивирусное программное обеспечение на контроллере домена Windows Server.
Предупреждение. Мы рекомендуем вам применить указанную ниже конфигурацию к тестовой системе, чтобы убедиться, что в вашей конкретной среде она не создает неожиданных факторов и не ставит под угрозу стабильность системы. Риск чрезмерного сканирования заключается в том, что файлы будут неправильно помечены как измененные. Это вызывает слишком большую репликацию в Active Directory. Если тестирование подтвердит, что следующие рекомендации не влияют на репликацию, вы можете применить антивирусное программное обеспечение к производственной среде.
Примечание. Конкретные рекомендации от поставщиков антивирусного программного обеспечения могут иметь приоритет над рекомендациями в этой статье.
Антивирусное программное обеспечение должно быть установлено на всех контроллерах домена предприятия. В идеале попробуйте установить такое ПО на все остальные серверные и клиентские системы, которые должны взаимодействовать с контроллерами домена. Оптимально обнаруживать вредоносное ПО на самом раннем этапе, например, на брандмауэре или в клиентской системе, куда внедряется вредоносное ПО. Это предотвращает проникновение вредоносного ПО в инфраструктурные системы, от которых зависят клиенты.
Используйте версию антивирусного программного обеспечения, предназначенную для работы с контроллерами домена Active Directory и использующую правильные интерфейсы прикладного программирования (API) для доступа к файлам на сервере. Старые версии программного обеспечения большинства поставщиков ненадлежащим образом изменяют метаданные файла при его сканировании. Это заставляет механизм службы репликации файлов распознавать изменение файла и, следовательно, планировать репликацию файла. Более новые версии предотвращают эту проблему.
Дополнительные сведения см. в следующей статье базы знаний Майкрософт:
815263Программы защиты от вирусов, резервного копирования и оптимизации диска, совместимые со службой репликации файлов
Не используйте контроллер домена для работы в Интернете или для выполнения других действий, которые могут привести к внедрению вредоносного кода.
Мы рекомендуем свести к минимуму нагрузку на контроллеры домена. По возможности избегайте использования контроллеров домена в роли файлового сервера. Это снижает активность сканирования файловых ресурсов на наличие вирусов и снижает нагрузку на производительность.
Не размещайте базу данных Active Directory или FRS и файлы журналов на сжатых томах файловой системы NTFS.
Отключить сканирование Active Directory и файлов, связанных с Active Directory
Исключите основные файлы базы данных NTDS. Расположение этих файлов указано в следующем подразделе реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\DSA Файл базы данных Расположение по умолчанию — %windir%\Ntds. В частности, исключите следующие файлы:
Исключите файлы журнала транзакций Active Directory. Расположение этих файлов указано в следующем подразделе реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\Database Log Files Path
Расположение по умолчанию — %windir%\Ntds. В частности, исключите следующие файлы:
Исключите файлы в рабочей папке NTDS, указанной в следующем подразделе реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\DSA Working Directory В частности, исключите следующие файлы:
Отключить сканирование файлов SYSVOL
Отключите сканирование файлов в рабочей папке службы репликации файлов (FRS), указанной в следующем подразделе реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Working Directory Расположение по умолчанию — %windir%\Ntfrs. Исключите следующие файлы, существующие в папке:
Ntfrs.jdb в папке %windir%\Ntfrs\jet
*.log в папке %windir%\Ntfrs\jet\log
Отключите сканирование файлов в файлах журнала базы данных FRS, указанных в следующем подразделе реестра:
HKEY_LOCAL_MACHINE\SYSTEM\Currentcontrolset\Services\Ntfrs\Parameters\DB Каталог файлов журналов Расположение по умолчанию — %windir%\Ntfrs. Исключить следующие файлы.
Примечание. Для полноты изложения здесь задокументированы настройки для конкретных исключений файлов. По умолчанию доступ к этим папкам разрешен только Системе и Администраторам. Убедитесь, что установлены правильные средства защиты. Эти папки содержат только рабочие файлы компонентов для FRS и DFSR.
Edb*.log (если раздел реестра не задан)
Рабочий каталог FRS\Jet\Log\Edb*.jrs
Отключите сканирование промежуточной папки NTFRS, как указано в следующем подразделе реестра:
HKEY_LOCAL_MACHINE\SYSTEM\Currentcontrolset\Services\NtFrs\Parameters\Replica Sets\GUID\Replica Set Stage По умолчанию промежуточное размещение использует следующее расположение:
Отключите сканирование промежуточной папки DFSR, как указано в атрибуте msDFSR-StagingPath объекта CN=SYSVOL Subscription,CN=Domain System Volume,CN=DFSR-LocalSettings,CN=DomainControllerName,OU=Domain Controllers,DC= Имя домена в AD DS. Этот атрибут содержит путь к фактическому местоположению, которое репликация DFS использует для промежуточных файлов. В частности, исключите следующие файлы:
Отключите сканирование файлов в папке Sysvol\Sysvol или в папке SYSVOL_DFSR\Sysvol.
Текущее расположение папки Sysvol\Sysvol или SYSVOL_DFSR\Sysvol и всех вложенных папок является целью повторной обработки файловой системы корневого каталога набора реплик. Папки Sysvol\Sysvol и SYSVOL_DFSR\Sysvol по умолчанию используют следующие расположения:
Путь к текущему активному SYSVOL указан в общем ресурсе NETLOGON и может быть определен по имени значения SysVol в следующем подразделе:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Netlogon\Parameters
Программное обеспечение, созданное специально для обнаружения, предотвращения и удаления вредоносных программ (вредоносных программ).
Антивирус – это программное обеспечение, используемое для предотвращения, сканирования, обнаружения и удаления вирусов с компьютера. После установки большинство антивирусных программ автоматически запускается в фоновом режиме, обеспечивая защиту от вирусных атак в режиме реального времени.
Комплексные программы защиты от вирусов помогают защитить ваши файлы и оборудование от вредоносных программ, таких как черви, троянские программы и программы-шпионы, а также могут предлагать дополнительную защиту, например настраиваемые брандмауэры и блокировку веб-сайтов.
Распространенные типы киберугроз
По мере развития Интернета вещей (IoT) растет и риск киберпреступности для мобильных телефонов и других устройств, подключенных к Интернету, а не только для вашего персонального компьютера. Согласно отчету Symantec об угрозах безопасности в Интернете за 2018 год, количество вредоносных программ для мобильных устройств, включая шпионское ПО, программы-вымогатели и вирусы, в 2017 году увеличилось на 54%; участились случаи утечки данных и кражи личных данных.
Что такое вредоносное ПО?
Вредоносное ПО (сокращение от «вредоносное программное обеспечение») – это общий термин, обозначающий широкий спектр программ, предназначенных для нанесения ущерба компьютеру, серверу или компьютерной сети или совершения других нежелательных действий. Наиболее распространенными примерами являются вирусы, шпионское ПО и троянские программы. лошади. Вредоносное ПО может замедлить или привести к сбою вашего устройства или удалить файлы. Преступники часто используют вредоносное ПО для рассылки спама, получения личной и финансовой информации и даже кражи вашей личности.
Что такое шпионское ПО?
Шпионское ПО – это тип вредоносного ПО, которое прикрепляется и прячется в операционной системе компьютера без вашего разрешения, чтобы вносить нежелательные изменения в ваш пользовательский интерфейс. Его можно использовать для слежки за вашими действиями в Интернете, генерировать нежелательную рекламу или заставлять ваш браузер отображать определенные веб-сайты или результаты поиска.
Что такое фишинг?
Фишинговые атаки используют электронную почту или мошеннические веб-сайты, чтобы попытаться обманом заставить вас предоставить личную или финансовую информацию, чтобы скомпрометировать учетную запись или украсть деньги, выдавая себя за заслуживающую доверия организацию. Они могут заявить, что возникла проблема с платежной информацией или что они заметили активность в учетной записи, и попросить вас щелкнуть ссылку или вложение и предоставить личную информацию.
Антивирусные программы и программное обеспечение для защиты компьютера
Антивирусные программы и программное обеспечение для защиты компьютера предназначены для оценки таких данных, как веб-страницы, файлы, программное обеспечение и приложения, чтобы помочь найти и уничтожить вредоносное ПО как можно быстрее.
Большинство из них обеспечивают защиту в режиме реального времени, которая защищает ваши устройства от входящих угроз. регулярно сканируйте весь компьютер на наличие известных угроз и предоставляйте автоматические обновления; а также выявлять, блокировать и удалять вредоносные коды и программное обеспечение.
Поскольку в настоящее время в Интернете осуществляется так много действий и постоянно появляются новые угрозы, как никогда важно установить защитную антивирусную программу. К счастью, сегодня на рынке есть множество отличных продуктов, из которых можно выбирать.
Как работает антивирус?
Антивирусное программное обеспечение начинает работу, проверяя ваши компьютерные программы и файлы по базе данных известных типов вредоносных программ. Поскольку хакеры постоянно создают и распространяют новые вирусы, он также сканирует компьютеры на предмет наличия угроз нового или неизвестного типа вредоносных программ.
Как правило, большинство программ используют три разных устройства обнаружения: специальное обнаружение, которое идентифицирует известное вредоносное ПО; универсальное обнаружение, которое ищет известные части или типы вредоносных программ или шаблонов, связанных общей кодовой базой; и эвристическое обнаружение, которое сканирует неизвестные вирусы, идентифицируя известные подозрительные файловые структуры. Когда программа находит файл, содержащий вирус, она обычно помещает его в карантин и/или помечает для удаления, делая его недоступным и устраняя риск для вашего устройства.
В бесконечной игре в кошки-мышки вирусов и антивирусов понимание того, как антивирусное программное обеспечение идентифицирует определенные цели и предотвращает их заражение вашей операционной системы, может помочь лучше защитить ваш компьютер от проникновения.
Поскольку хакеры и другие злоумышленники круглосуточно работают над распространением новых, более смертоносных вирусов, основной задачей их злонамеренной стратегии является сохранение их незамеченными как можно дольше.
Прежде чем мы сможем углубиться во внутреннюю работу антивируса, давайте сначала посмотрим, как компьютерный вирус быстро распространяется по сети, оставаясь незамеченным.
Посмотрите это пояснительное видео или прочитайте
Что такое вирус и как он работает?
Вирусы работают так же, как и любые другие программы, установленные на вашем компьютере. Основное отличие, однако, заключается в намерении программы и в том, для чего она запрограммирована.Вирусы предназначены для нанесения вреда, сбора, стирания, прослушивания, захвата или уничтожения важных данных на вашем ПК или мобильном устройстве — иногда одновременно.
Если вы действительно хотите разобраться в компьютерных вирусах, полезно знать, что искать. Вот несколько общих симптомов, связанных с вирусами:
- Снижение скорости вашего компьютера
- Появляются случайные коды ошибок
- Всплывающие окна с рекламой, предупреждениями и другими нежелательными материалами.
- Страницы браузера перенаправляют вас на веб-сайт, с которым вы никогда не взаимодействовали
- Пароль заблокировал важные файлы или саму систему
- Задержка скорости сети
Каждый вирус содержит сигнатуру, похожую на его отпечаток пальца. Это отличительная особенность, которая отличает его от других программ, работающих на вашем компьютере, а также делает вирус узнаваемым и, следовательно, потенциальной мишенью для антивирусного программного обеспечения.
В поисках уникальной сигнатуры вирусов антивирусное программное обеспечение сначала сканирует любые сигнатуры, которые содержат шаблоны, похожие на те, что уже хранятся в существующей базе данных. Новые вирусы часто являются производными от старых, а это означает, что они могут по-прежнему иметь одну и ту же базовую ДНК, которую легко идентифицировать. База данных для каждого антивирусного программного обеспечения содержит файлы определений и должна постоянно обновляться, чтобы выявлять все новые штаммы (или варианты ДНК исходного вируса), которые часто появляются.
Что такое программы-вымогатели?
Атаки программ-вымогателей немного грубее. Они проникают в ваше устройство и блокируют его. Единственный способ вернуть ваши данные — удовлетворить их требования, разветвляя анонимные платежи, чтобы они могли перейти к следующему хосту.
Хуже всего то, что эти хакеры нацелены не только на крупные транснациональные корпорации, которые могут легко сэкономить несколько долларов, но даже на некоммерческие организации, которые работают на благо нуждающихся.
Одним из таких примеров является Little Red Door из Индианы. Хакеры могли удерживать данные своих участников в заложниках, пока Little Red Door не раскошелилась на 43 000 долларов США, чтобы это небольшое неудобство незаметно исчезло.
Существует так много разновидностей вирусов, что ручная защита невозможна. Черви, трояны, программы-вымогатели, кейлоггеры, рекламное ПО, фишинг и многое другое тоже не просто наживаются на халатности. Они умны и хитры.
Поэтому лучший способ обезопасить ваш компьютер и устройства — это предотвратить их с самого начала, что является основной целью антивирусного программного обеспечения.
Расцвет антивирусного программного обеспечения
Почти с тех пор, как существуют компьютеры, существуют вирусы, предназначенные для их заражения.
Еще в 1970-х годах начали появляться некоторые из первых вирусов. Самый первый, по мнению большинства, назывался Крипер.
Creeper был просто экспериментальным программным обеспечением, предназначенным для распространения с одного компьютера на другой через грубую сеть под названием ARPANET, которая в конечном итоге стала строительным блоком Интернета.
В каком-то смысле The Creeper был первым компьютерным червем.
Чтобы удалить вирус The Creeper, компьютерный инженер по имени Рэй Томлинсон изобрел The Reaper — компьютерного червя, единственной задачей которого было найти и удалить The Creeper.
Из этих скромных начинаний компьютерные вирусы, черви и вредоносное ПО стали стремительно усложняться.
Как и антивирусное программное обеспечение; программное обеспечение, предназначенное для устранения этих угроз.
Большинство современных антивирусных программ тихо работают в фоновом режиме вашего компьютера, выполняя повторяющиеся проверки ваших данных, системных файлов и компьютерных программ.
Что они ищут?
Антивирусы следят за:
- Известные вредоносные программы, на которые они ссылаются в огромных базах знаний и словарях, хранящихся у их создателей.
- Подозрительные паттерны или поведение; если выяснится, что вашими данными или файлами манипулирует не человек, антивирус захочет узнать, почему.
- Любые входящие данные, сообщения или установки. Ничто не должно попасть на ваш компьютер без тщательной проверки антивирусом.
Когда антивирус обнаруживает угрозу, он обычно предупреждает вас и удаляет вредоносное ПО.
Как антивирусное программное обеспечение выявляет и предотвращает вредоносное ПО
Перекрестная проверка файлов определений в базе данных на наличие известных вредоносных программ – один из способов, с помощью которого антивирусное программное обеспечение защищает вашу систему. Но это оставляет очевидную зияющую дыру: как насчет вирусов, настолько новых или невидимых, что их еще не идентифицировали и не добавили в базу данных?
Все, что отсутствует в базе данных, или что-то, что скрывает бумажный след подписи, все еще может ускользнуть. Хакеры не тупые. Они знают, как работает антивирусное программное обеспечение. Они знают, как он попытается учуять правильную комбинацию из 1 и 0. Поэтому они попытаются обойти это.
Одним из популярных методов является шифрование. Именно его вы обычно используете для своей защиты. Но в этом случае вирусы будут либо шифровать себя, либо части подписи, поэтому ее невозможно будет успешно сопоставить.
Зашифровывает конфиденциальные данные под непроницаемым замком. В зависимости от используемого уровня шифрования может быть практически невозможно взломать без правильного шифра (или пароля) для расшифровки содержимого.
Результатом является успешное запутывание сигнатуры вируса до такой степени, что ваше антивирусное программное обеспечение не может даже обнаружить его, не говоря уже о том, чтобы знать, как его остановить.
Еще один трюк включает в себя мутацию, подобную биологическому вирусу. Здесь вредоносное ПО заражает устройство, а затем создает копии всех форм и размеров. Так что теперь вы ведете не одну битву, а полномасштабную войну одновременно на нескольких фронтах, на каждом из которых используются разные типы вредоносных программ и требуемые противоядия.
Антивирусные инструменты, в свою очередь, наносят ответный удар несколькими собственными уловками.
Во-первых, это эвристическое обнаружение или анализ. Вместо того, чтобы пытаться обнаружить только одну сигнатуру и стать жертвой мутации, антивирусное программное обеспечение будет объединять родственные сигнатуры в «семейства». каждая семья. Однако это не единственная уловка в рукаве.
Руткит – это вредоносное ПО, специально предназначенное для административного контроля на устройстве. Как это ни звучит, они нацелены на полный контроль над всей операционной системой, встраиваясь в метафорические «корни», чтобы вы не могли от нее избавиться.
Обнаружение руткитов используется для проверки и определения того, какие действия пытается выполнить программа, и на основе этих действий для определения того, являются ли они вредоносными (и соответственно, как их остановить).
Похожий метод – использование песочницы перед установкой любого нового программного обеспечения. Подумайте об этом веб-сайте, который вы читаете. У него много посетителей, поэтому мы не хотели бы запускать новую функцию без предварительного тестирования. Например, установите непроверенный плагин, и вы рискуете получить ошибку, которая приведет к остановке всего веб-сайта.
Вместо этого вы сначала протестируете все новые функции на промежуточном сервере. Это похоже на рабочую реплику, которая позволяет вам вносить изменения и анализировать их влияние, прежде чем запускать их «вживую».
Та же идея применима к песочнице, используемой антивирусным программным обеспечением. В этом случае он проверит новый файл или запустит новое программное обеспечение, а затем сядет и подождет. Он будет следить за тем, что происходит и что программа пытается сделать. Но все это происходит в безопасной изолированной среде. И только когда все будет проверено, программе действительно будет разрешено работать на вашем устройстве.
Песочница считается схемой обнаружения на основе поведения, поскольку она оценивает поведение вируса, а не автоматически классифицирует его на основе его свойств.
И последнее, но не менее важное: антивирусное программное обеспечение начинает применять машинное обучение к этим методам, основанным на поведении. Таким образом, они могут предсказать, что должно произойти (на основе предыдущих аналогичных действий), и остановить его до того, как оно произойдет.
Если вы следите за этим дома, вы заметите, что ключ к успеху антивирусного программного обеспечения заключается не в одной тактике. Вирусы слишком проворны и изощренны, они способны в любой момент изменить форму, чтобы легко обойти одну или две контрольно-пропускные точки. Вместо этого антивирусы сочетают несколько разных стратегий с разными методами обнаружения, чтобы остановить как можно больше атак.
Возможности современных антивирусов
Времена значительно изменились с тех пор, как появились первые компьютерные черви и самовоспроизводящиеся вирусы.
Несмотря на то, что вредоносное ПО эволюционировало и остается угрозой, у киберпреступников есть множество других способов проведения атак.
Самые лучшие антивирусы предложат гораздо более комплексную защиту, чем просто сканирование на наличие вирусов.
Сканирование системы
Любой достойный антивирус сможет просканировать вашу систему на наличие угроз.
Очень простые и часто бесплатные версии иногда запускают сканирование только по запросу пользователя, в то время как более совершенные сборки запускают обычное сканирование или даже сканирование в реальном времени.
Удаление вредоносных программ
После обнаружения вредоносного ПО антивирус не принесет вам много пользы, если он не сможет устранить угрозу!
Однако не все вирусы удаляются одинаково: антивирусы более высокого класса обычно превосходят конкурентов в независимых лабораторных тестах, которые измеряют ряд факторов, включая тщательность сканирования и удаления.
Защита от программ-вымогателей
Программы-вымогатели — это особенно опасная форма вредоносного ПО, которое собирает самые важные данные и скрывает их с помощью сложного шифрования.
Чтобы получить ключ для разблокировки ваших файлов, вас попросят заплатить за атаки выкуп; обычно несколько сотен долларов.
Хотя большинство антивирусов могут удалить программы-вымогатели, это не вернет вам ваши файлы! Лучшие из них предложат проактивную защиту и удалят вредоносное ПО до того, как оно повлияет на ваши файлы, или предложат вам безопасное место для хранения ваших самых важных данных, где преступники не смогут к ним прикоснуться.
Защита от фишинга
Фишинг и социальная инженерия — это более продвинутые тактики кражи личных данных, которые работают, заставляя вас добровольно передавать пароли, банковскую информацию и многое другое.
Первоклассные антивирусы распознают попытки фишинга и предупредят вас, прежде чем вы совершите серьезную ошибку, передав свою информацию не тому человеку.
Проверка Wi-Fi
Как часто вы подключаетесь к общедоступной сети Wi-Fi на своем телефоне или ноутбуке, даже не задумываясь об этом?
Пугающая правда заключается в том, что хакерам легко создать поддельные сети и украсть вашу личную информацию, когда вы присоединяетесь.
Действительно хороший антивирус сможет сканировать общедоступную сеть Wi-Fi на наличие уязвимостей и подозрительного поведения, прежде чем вы подключитесь и скомпрометируете свое устройство.
Защита нескольких устройств
Сегодня наши телефоны более мощные, чем полноразмерные компьютеры десятилетие назад.
Мы используем их для работы в Интернете, обмена сообщениями с друзьями, обмена фотографиями, загрузки мультимедиа и многого другого.
Если ваш антивирус не обеспечивает никакой защиты для вашего устройства Apple или Android, вы делаете себя чрезвычайно уязвимым.
И это только малая часть того, на что способны передовые антивирусные программы. По мере того, как киберпреступность растет и учится использовать новые каналы, ведущие производители антивирусной защиты продолжают добавлять функции в свои продукты.
3 причины, по которым вам нужен антивирус
Антивирусное программное обеспечение во многом похоже на страховку.
Вы надеетесь, что он вам никогда не понадобится, но если вы когда-нибудь окажетесь в кризисной ситуации без него, вы серьезно пожалеете, что не запланировали заранее.
Почти все, включая пользователей ПК, Mac и мобильных устройств, должны использовать какой-либо антивирус на своих устройствах.
Вредоносное ПО опаснее, чем когда-либо
Помните вирус Creeper, первого компьютерного червя?
Все, что он делал, это прыгал с компьютера на компьютер, читая милое маленькое сообщение.
Давно прошли те времена, когда вредоносные программы доставляли неудобства и блокировали ваш компьютер, пока вы не смогли их удалить.
Теперь всего одна атака вредоносного ПО может привести к утечке вашей личной информации на черный рынок, краже всех денег с вашего банковского счета или удалению всех ваших важных файлов.
Браузеры и операционные системы более безопасны, чем когда-либо, но далеки от совершенства
Компьютеры Mac подвергаются атакам гораздо реже, чем компьютеры Windows. В последние годы Windows значительно усилила свою безопасность.
Кроме того, самые популярные веб-браузеры лучше, чем когда-либо, обнаруживают и предотвращают угрозы во время работы в Интернете.
Однако новые эксплойты и уязвимости обнаруживаются каждый божий день.
Помните, что достаточно одной атаки, чтобы потерять все файлы на вашем компьютере или украсть все ваши личные данные.
Хакеры работают сверхурочно, пытаясь обойти защиту вашей операционной системы. Лучше иметь больше защиты.
Мобильные устройства — это все еще Дикий Запад
Если ваш телефон не новый, велика вероятность, что вы используете устаревшую версию операционной системы.
Для телефонов, которым несколько лет, они могут даже не обновиться до последней версии.
Поэтому у миллионов людей, вероятно, остаются серьезные уязвимости в системе безопасности на их телефонах, которые они не могут исправить.
Кроме того, все больше и больше людей охотятся за бесплатными приложениями, которые чрезвычайно опасно загружать с ненадежных торговых площадок. Также сложнее проверить ссылки в Интернете, прежде чем мы нажмем на них на своих телефонах, что может привести нас к сомнительным веб-сайтам, предлагающим загрузку вредоносного ПО.
Безопасное поведение в Интернете будет иметь большое значение, но вам будет намного лучше с антивирусом, который защищает все ваши устройства.
Антивирусные технологии прошли долгий путь, и это было необходимо. Бешеный темп эволюции вредоносного ПО привел к появлению поистине удивительных инноваций в области киберзащиты.
Сегодняшние киберпреступники слишком злобны — определенно стоит изучить антивирусное программное обеспечение и узнать, как оно может вас защитить.
Читайте также: