アンチウイルスプログラムは、ウイルスを検出して削除するためのコンピュータツールです。

明らかに、最初のコンピュータの作成者システムメモリとデバイスメモリに保存されているユーザデータにセキュリティ上の脅威が生じるとは決して考えられません。しかし、彼らは現れました。これは、効果的な保護手段の作成を必要とし、後に「アンチウィルスプログラム」として知られていました。最も有名で強力なパッケージのリストを下に示します。その間、コンピュータウィルスがどのようなものであるか、それらをどのように識別、隔離または削除することができるかを理解してください。

ウイルス対策プログラム：これは何ですか？歴史のビット

だから、ウイルスの脅威とは何ですか？それらと戦う手段？コンピューター技術の開発が始まったばかりの遠くの場所を見ると、ウイルスは通常、実行可能ファイル（.exe、.batなど）を表し、その起動によって組み込みコードやコマンドが起動され、コンピューターシステムが損傷する可能性があります。

現代のウイルスアプレットとは異なり、彼らはユーザーが対応するファイルを起動した後でのみ動作し、その動作は主にオペレーティングシステムの動作を中断させることを目的としていました。したがって、当初、アンチウィルスはシステムのみを保護しましたが、情報は保護しませんでした。

保護の対象

今日、そのような脅威はあまり一般的ではありません。 ウイルスの優先順位は、機密データを盗んで、盗んでお金を盗むことです。しかしながら、様々な種類の広告モジュールは、システム内で活性化され、例えばインターネット上での作業の不便さをもたらすウイルスのカテゴリーに分類される。

実際、脅威の侵入の仕方はコンピュータシステムはかなり強く変化してきた。ほとんどの場合、これはインターネットに接続されています。あまり一般的ではないが、リムーバブルメディアでウイルスを見つけることができます。しかし、彼らの行動は以前とはまったく異なっています。公式のプログラムやシステムサービスに偽装したり、実行可能コードを含む標準ライブラリのようにシステムに侵入したり、独自のコピーを作成したりすることができます。

起動後、そのような行動を追跡することは非常に重要です。それは難しいので、ユーザーがインターネットに接続しているかどうかにかかわらず、ウイルス対策プログラムをインストールすることをお勧めします。その結果は、カード勘定からの金銭損失など、最も悲惨な結果になります。金融サービスや秘密の開発にアクセスするためのログインやパスワードのような機密情報は、かつてないほど高い需要があります。どのように情報を所有する人が世界を所有しているという有名な表現を覚えていないのですか？

ウイルスの種類

言うまでもなく、ウイルスやウイルス対策保護は非常に密接にリンク。それはちょうど主な問題は、ウイルスは常に先にセキュリティソフトウェアの1つのステップであるという事実にあるのです。今日、彼らはインターネット上にある雨の後のキノコのように成長しているので、それは、驚くべきことではない、と開発者は、単にそれらのための時間を持っていないこれらの脅威に対抗することを意味します。

新たに登場したのは何ですか？アンチウイルス研究室がちょうど128ビット暗号化に立ち向かうための可能性に来たが、コンピューターの浸透が瞬時に1024ビットのアルゴリズムを使用してユーザー情報を暗号化することを暗号技術をウィルス。しかし、あまりにも、ここでの予測の方法。

では、今日は何を持っていますか？コンピュータ技術開発の現段階で最も一般的なものは、次の種類のウイルスであると考えられています。

• 起動可能;
• ファイル。
• ブートファイル。
• ドキュメンタリー。
• ネットワーク。

仕事のタイプによって、彼らは居住者と非居住者。唯一の違いは、関連するアプリケーションまたはサービスが終了した後、常駐ウイルスがマシンのメモリに残っていて、非常駐ウイルスがプログラムの存続期間中にのみ機能することです。

主なタイプの脅威は、以下のように考えられます。

• 寄生虫;
• ワーム;
• トロイの木馬;
• ルートキット;
• 不可視;
• 自己暗号化ウイルス。
• 恒久的な署名なしにウイルスをマッティングする。
• 暴露開始前の潜伏期間でウイルスを休止する;
• 広告モジュール;
• キーロガー
• 暗号学者;
• 強要者など

そして、これはできることのほんの一部ですウイルス対策プログラムを検出し、中和します。残念なことに、最も単純なフリーパッケージの多くは、これを軽く置くことは不可能な作業です。しかし、ウイルス対策ソフトウェアに関連するすべてのことを十分に理解するには、まず、その原則や既存の脅威や潜在的な脅威を特定するための方法を理解する必要があります。

潜在的な脅威を特定するための技術

まず第一に、今日の多数既知のアンチウイルスアプリケーションは、いわゆるウイルスシグネチャベースに依存しています。言い換えれば、これらのデータは、そのような脅威の構造の例と、感染したシステムにおけるその動作に関する結論を含むデータです。

このようなデータベースは、ほぼ毎時間更新され、ウィルス対策パッケージ自体、リモート開発サーバー上で実行されます。 2番目のケースでは、これは新しい脅威の出現によるものです。このようなデータベースの大きな利点は、利用可能な分析結果に基づいて、シグネチャデータベースでは利用できない新しい潜在的に危険な要素を簡単に定義できることです。したがって、アンチウイルスプログラムは、主なソフトウェアパッケージ、ウイルスベース、およびそれらの間の相互作用の手段からなる複合体全体であると言える。

署名分析

適用される方法について話し合うならば脅威の定義において、最初の場所の1つは、ウィルスファイルの構造をヒューリスティック分析と密接に関連している既存のテンプレートまたは以前に定義されたスキームと比較するシグネチャ分析です。

潜在的な脅威を特定するには、現代のウイルスに対する脅威を100％保証するものではありませんが、このことは不可欠です。

様々な確率論的試験

使用される別の技術ほとんどの現在知られているセキュリティパッケージ（アンチウイルス「Doctor Web」、「Kaspersky」など）のほとんどは、そのシステムの構造的な形態と動作に基づいて脅威を判断することです。

それには3つの枝があります： ヒューリスティックと行動分析やファイルのチェックサムを比較する方法は、（最も一般的なシステムサービスと無害なプログラムになりすますことができますウイルスを検出するために使用されます）。そして、あなたと埋め込まれたコードの比較、およびシステムへの影響の分析、および大いに多く。

しかし、最も強力なツールはチェックサムの比較であると考えられ、100のうち99.9％で潜在的な脅威を特定することが可能です。

積極的防衛

決定の予測方法の1つ潜在的な脅威には、予防的防御が含まれます。このようなモジュールは、ほとんどのウイルス対策プログラムで利用できます。しかし、その適用の便宜上、正反対の2つの意見があります。

一方では、あなたが潜在的に安全でないプログラムやファイルを署名や確率的分析に基づいて分析します。一方、このアプローチでは、正当なアプリケーションやプログラムをブロックしたとしても、しばしば誤ったアラームが発生します。それにもかかわらず、全体的な技術の一部として、この技術はほぼすべての場所で使用されています。

最もよく知られているアンチウイルスプログラム：list

さて、おそらく、アンチウィルスに移りましょう直接プログラム。言うまでもなく、彼らはそれらをカバーすることができませんので、私たちは最も有名で強力なものに自分自身を制限し、商用ソフトウェアとフリーソフトウェアの両方を含むウイルス対策コンピュータプログラムを検討します。

この膨大な金額の中で、以下のパッケージを個別に識別することができます：

• Kaspersky Labのアンチウイルス製品。
• アンチウイルス「Doctor Web」とそれに付随するソフトウェア製品
• アンチウイルスパッケージESET（NOD32、Smart Security）;
• Avast;
• Avira;
• ビットディフェンダー;
• Comodo Antivirus;
• 360セキュリティ;
• パンダクラウド;
• AVGウイルス対策;
• マイクロソフトセキュリティエッセンシャル。
• ソフトウェア製品McAffe;
• シマンテック製品。
• Nortonのアンチウィルス
• アドバンストシステムケアなどのアンチウィルスモジュールを内蔵したオプティマイザ

もちろん、ここでは3種類のプログラムを見つけることができます：

• 完全無料（無料）。
• シェアウェアバージョン、または「トライアルアンチウィルス」）を約30日間試用することができます。
• 商用製品（有料）、ライセンスまたは特別なアクティベーションキーの購入が必要です。

無料、シェアウェア、有料版のパッケージ：違いは何ですか？

さまざまなタイプのアプリケーションについて言えば、注目すべきことは、それらの間の違いは、支払う必要があるだけでなく、活性化する必要があるだけでなく、他の人がそうしないことでもあるということです。エッセンスははるかに深いです。たとえば、試用版のウイルス対策ソフトウェアは、原則として30日間しか動作せず、ユーザーはすべての機能を評価する機会を与えられます。しかし、この期間が過ぎると、完全に無効にするか、重要なセキュリティモジュールをブロックすることができます。

それは明らかである。スピーチはすることはできません。しかし、後者の場合には、利用者は、大まかに言えば、軽量（ライト）アンチウイルス、いずれかの浸透の彼らのステージ上で、脅威を決定するための完全なセットを持っており、ウイルスの検出および中和のための唯一の最も必要であるか、またはすでに感染したシステムであるを持っていない無料版のようなものを取得しています。しかし、練習が示すように、そのようなスキャナは、潜在的に有害なプログラム、スクリプトやアプレットではないだけを送信することができるが、時には既存のウイルスを認識しません。

データベースとソフトウェアを更新する最も簡単な方法

更新に関しては、すべてプロセスは完全に自動化されています。この場合、シグネチャデータベースとプログラム自体のモジュールの更新があります（特に商用製品に適用されます）。

しかし、いくつかのプログラムでは、特定の期間、パッケージのすべての機能を有効にする特別なフリーキーが含まれています。たとえば、NOD32、ESET Smart Security、Kaspersky Labのプログラムなど、多くの企業がこの原則に基づいて作業しています。プログラムが完全に機能するように、特別なログインとパスワードを入力すれば十分です。そのようなデータをライセンスコードに変換する必要が生じることがあります。しかし、この問題は、公式の開発者サイトの助けを借りて解決されます。ここでは、全体の操作に数秒かかります。

ユーザーのために何を選択すればよいですか？

上記のすべてからわかるように、アンチウィルスプログラム - それはなく局所的な性質の複雑なシステムであり、そのために、感染オブジェクトから悪意のあるコードを除去し、そしてするための直接的な相互作用（署名のデータベース、プログラムモジュール、スキャナ、ファイアウォール、アナライザ、「医師」を提供しなければならない間、複数のモジュールからなります。 D。）。

もちろん、選択肢としては、フル複雑な保護は、家庭のインストールにのみ適したプリミティブなプログラムや無料の製品を使用することはお勧めしません。また、そのような端末からインターネットに接続されていないことが条件です。ブランチローカル接続を持つコンピュータシステム全体では、そのようなソフトウェアの公式ライセンス版を購入する必要はありません。しかし、完全ではないにしても、システムとそれに格納されているデータの両方の安全性を確認することができます。