Сайт о телевидении

Сайт о телевидении

» » Почему антивирусы не нужны. Нужен ли антивирус компьютеру и зачем

Почему антивирусы не нужны. Нужен ли антивирус компьютеру и зачем

Персональные компьютеры начали распространяться среди обычных людей более тридцати лет. И почти сразу же после этого появились первые программы-вирусы.

Сначала это были безобидные шутки, но со временем вирусы набирали разрушительный потенциал. Пользователи начали терять из-за них свои данные, а порой и оборудование: один из самых печально известных вирусов Win95.CIH, который окрестили «Чернобылем», портил BIOS на заражённых машинах.

Со временем сложилось множество различных схем действия компьютерных вирусов, но все они выполняют три основные задачи: проникновение на ваш компьютер, основная вирусная деятельность и размножение.

Для своей деятельности стали использовать интернет вскоре после того, как он появился.

Спасает только то, что вслед за первыми вирусами появились и специальные утилиты для противодействия им – защиты файлов пользователя и операционной системы от проникновения и распространения вирусов, несанкционированного доступа к компьютеру и управления им, хакерских атак и кражи личной информации.

Возможно, вы возразите: «Но если я не храню важных данных на компьютере, то зачем мне антивирус?»

Но ведь без антивируса любой компьютер при выходе в интернет беззащитен. А многие из вирусов создадут для вас массу неудобств, вплоть до порчи операционной системы. О нормальной работе можно будет забыть: вам не понравится работать за тормозящим и глючащим компьютером, который однажды и вовсе откажется загружаться без отправки платной SMS. И вдобавок ко всему, заражённый вирусом компьютер может стать частью ботнета, рассылающего спам или проводящего хакерские атаки, а это вызовет неприятные проблемы с провайдером.

Антивирусы

Как защитить свой компьютер? Этот вопрос встает перед нарастающим с каждым годом количеством людей. Технологии развиваются, вычислительная техника становится доступней, Интернет растет, а с ним и виртуальные угрозы. Сейчас пользоваться всемирной сетью без антивирусных программ – самоубийство для вашего компьютера. Угроза на каждом углу, даже проверенным и популярным сайтам нельзя доверять. Нет никакой гарантии, что на этой страничке, в этой программке, в этом файле не затаился какой-нибудь вирус или троянская программа.

Поэтому сразу же после покупки компьютера, после установки на нее новой операционной системы необходимо устанавливать антивирусную программу. Обычно, вам предлагают пользоваться такими программами за деньги. Сначала, в целях ознакомления дают бесплатный ключ, срок службы которого длится, как правило, месяц. После этого необходимо покупать платные ключи сроком службы в полгода, год, два года, и т.д.

А что, если не хочется платить за защиту компьютера, но и хочется пользоваться нормальным лицензионным продуктом? К счастью, в этом случае выход есть. Многие разработчики антивирусных программ делают бесплатные их версии. Обычно, они имеют несколько упрощенный функционал, но, по сути, выполняют основные функции не хуже своих платных собратьев.

Самыми популярными и эффективными на данный момент бесплатными антивирусами являются Avira Free Antivirus, Avast Free Antivirus и AVG. Какой из них выбрать, и чем они отличаются друг от друга?

Антивирус от Avast имеет хороший набор функций для бесплатных решений. Они позволяют эффективно защищать компьютер от вирусов и шпионских программ и в реальном времени, до самого заражения, и в то время, когда заражение уже произошло. Из особенностей хочется отметить наличие игрового режима, в котором работа антивируса не мешает играть в игры. Однако у данного продукта в работе много ложных срабатываний, что доставляет некоторые неудобства.

Антивирус от AVG не такой функциональный, однако, работает лучше и надежней предыдущего. Стоит отметить, что он может лечить зараженные файлы, а не просто удалять их. Это очень важно, поскольку среди зараженных файлов могут оказаться те, которые жизненно важны для нормальной работы операционной системы.

Продукт от Avira занимает среднее место среди двух рассматриваемых выше. Он достаточно функционален и эффективен, не оказывает большую нагрузку на компьютер, удобен в использовании.

Как видим, выбор хороший. То, какой антивирус вы себе установите, и будете ли вообще использовать бесплатные решения – на ваше усмотрение. Все продукты достойны внимания. Главное только постоянно следить за безопасностью вашего компьютера, и тогда вы вряд ли столкнетесь с проблемами, которые в полной мере могут каждому доставить вирусы.

Есть такая мысль, что антивирусы не нужны. Если перевести антивирусы в реальную жизнь, то это как очередные бандиты в 90-х, которые защищают твой компьютер от других бандюков. К чему такое неоднозначное сравнение? Давайте разберемся.

Изначально, когда вы получаете операционную систему - вы в ней царь и король. Вы имеете право делать в ней все, что угодно. Менять разные параметры и самое важное - ставить в нее совершенно любые программы!

То есть, вы можете ставить в систему все, что вы скачиваете в интернете, включая разные файлы, типа «Сява - бодрячком.exe». Знающий читатель уже заметил, что операционная система изначально никак не защищена от действий пользователя, не защищена от того, что он поставит в операционную систему.

Перейдем снова в настоящий мир из компьютерного. Покупая автомобиль, человек должен обязательно иметь права на управление им. Права на управление автомобилем, полученные в автошколе - дают гарантию того, что человек отличает руль от педали газа и более менее ориентируется в знаках дорожного движения. Еще раз заметим, человеку, чтобы управлять машиной - необходимо получить права. Имея права на управление автомобиля - человек сообщает всем, что он скорее всего ничего дурного не сделает себе за рулем, а также окружающим.

А теперь вернемся в мир компьютерный. Покупая компьютер, никто не спрашивает у вас прав на работу с ним. То есть, компьютер может купить любой человек, который даже никогда не ставил ни одной программы и не отличает файл «Руки вверх - 18 мне уже.mp3» от «Сектор газа - Демобилизация.exe». Естественно, никто не будет требовать внедрять права на управление компьютером, но! Все таки, желательно, чтобы человек, который желает иметь компьютер, все таки прошел курсы работы за компьютером и основы компьютерной безопасности.

А теперь перейдем к технической части. Если вы - системный администратор, то читайте это очень внимательно. Я не буду сильно вдаваться в технические детали, а буду называть лишь термины и названия продуктов. Если вы работаете под виндой, то логичнее не ставить антивирус на компьютеры пользователей и прославиться как быдло-админ. Вы должны использовать следующие средства - SRP, внедренные в винду, начиная от Windows XP. Как расшифровывается эта запись - Security Run Program.

В чем смысл SRP. А смысл в том, что вы, как грамотный админ, четко определяете, с какими программами пользователи работают. После этого, вы записываете эти программы в политики SRP, запрещая запуск других программ. То есть, смысл в том, чтобы запретить все, что не разрешено. И в один прекрасный момент, когда бухгалтер решит скачать шифратор себе на компьютер с почтового ящика, якобы присланного из пенсионного фонда, то он его скачает. Запустит. Но! Операционная система просто напросто не запустит этот файл.

Теперь вопрос. Нужен ли теперь вам антивирус? Да, может быть нужен, но всего лишь портабельный - неработающий в фоне и не потребляющий ресурсы вашего компьютера. А в основном - антивирус не нужен.

Привет всем посетителям блога сайт. Каждый пользователь задумывался ранее – нужно ли устанавливать антивирус на компьютер или ноутбук? Почему я решил поговорить об антивирусах? Недавно прочитал очередную статью, в которой говорилось о том, что антивирус — не обязательная программа и, по словам автора, после его установки вирусы сами «липнут» к вам на компьютер. Вы тоже так считаете?

Я уже неоднократно встречался с подобными текстами в интернете, и это сподвигло меня написать эту статью для своих читателей. Почему меня это задело, спросите вы? Знаете, некоторые «умники», которые создали свои блог или сайт, пишут необдуманные вещи, которые запутывают начинающих пользователей, а потом эти пользователи говорят, что в интернете пишут всякую чушь.

Также эти авторы часто выражают свое неудовольствие тем, что антивирусы «грузят» систему, засоряют Windows и т.п. Одним из методов борьбы с вирусами авторы предлагают использование утилиты Dr.WebCureIt для проверки компьютера раз в месяц. Статью про Dr.WebCureIt вы можете прочитать на моем блоге . Эту программу используют в тех случаях, когда не был установлен штатный антивирус, не обновлялись антивирусные базы или просто в целях профилактики.

зависит только от вас, надо стараться читать сайты, блоги, форумы в которых общаются продвинутые пользователи, а не полагаться на тех, кто не имеет весомого опыта в работе с ПК. Если вы не знакомы с программой Dr.WebCureIt, то вы должны знать, что она не ведет активную защиту вашей системы, а всего лишь удаляет или вылечивает найденные зараженные объекты во время проверки на вирусы.

По словам авторов, без антивирусной защиты система работает дольше и происходит меньше «зависаний» и всяческих «глюков». Но надо понимать, что проверив этой программой свой компьютер, вы не будете уверены, что ваша система останется защищенной. Основная проблема начинающих пользователей — это недопонимание какой — либо информации. Тем самым, не имея антивируса, вы можете не по своей вине активировать вирус, наносящий вред вашим данным или системе.

Исходя из собственного опыта, могу сказать, что без антивируса, можно подвергнуться мощной атаке, даже если на компьютер проникнет всего один вирус. Я соглашусь, что антивирусы «грузят» систему. Скажем, тот же Касперский забирает не малую долю оперативной памяти, чтобы защищать ваши данные.

На своем опыте я не раз пользовался компьютером, где не было антивируса и могу подтвердить, что система действительно быстрее работает, меньше «тормозит».

Вы, вероятно, захотите узнать, откуда берется такая нагрузка на оперативную память? Я объясню — например, в тот момент, когда вы загружаете новый файл из интернета, его начинает проверять антивирус. Когда ваш товарищ приносит накопительное устройство (CD.DVD, FLASH, внешние жесткие диски), чтобы скачать информацию, кто должен проверить это устройство? Думаю, теперь вы поняли, что вся входящая на компьютер информация должна проверяться антивирусом, который ведет активную защиту.

Многие пользователи считают, что если их финансовое положение не позволяет приобрести платный антивирус, то о бесплатном и думать не стоит, так как он все равно не сможет обеспечить нормальную защиту. К счастью, они ошибаются.

Сегодня существует широкий выбор бесплатных антивирусов, которые помогут в нелегком деле защиты информации, и совсем не стоит пренебрегать ими. Ежедневно создаются вирусы, с которыми не справляются даже платные продукты, в этом вы можете полагаться на мое мнение. Раньше на моем компьютере были установлены следующие антивирусы: Dr.Web, Антивирус Касперского 2011, Kaspersky Internet Security 2010, Avira, Avast, AVG, Rising и ESET NOD32. Может я пользовался еще какими-то программами, но сейчас это трудно вспомнить.

Почему я удалял и снова устанавливал разные антивирусы? Просто я считал, что если на моем компьютере установлена защита, то она должен полностью обезопасить все данные. Однако позже выяснилось, что не существует антивируса, который дает нам гарантию стопроцентной безопасности.

Устанавливайте программы, порекомендованные вам проверенными людьми. Помните, что в интернете есть такого рода программы, которые распространяются как антивирус, но на самом деле в скаченном файле сплошь и рядом всё заражено. Такой хитрый способ придумали злоумышленники, знающие, что на компьютере нет защиты, соответственно можно дать порцию вирусов в одном установочном файле.

Рекомендую: установить антивирус в обязательном порядке и обновлять базы не реже одного раза в неделю. Скачивать программу нужно только с официального сайта. Помните, что антивирус не обеспечивает 100% защиты, а значит, вы должны быть аккуратны в своих действиях.

Однажды я просто удалил со своего компьютера антивирус и провел небольшой эксперимент: старался скачивать файлы с проверенных сайтов, использовать носители информации адекватных людей, которые понимали, что такое антивирус, и самостоятельно удалял вирусы со своего компьютера.

Спустя некоторое время, я встретился с таким вирусом, который имел копии зараженных объектов в пяти местах операционной системы Windows. Когда я самостоятельно удалял одну копию вируса, через 2-5 секунды копия вируса в другом месте автоматически проверяла на наличие зараженного файла, если его не было в положенном месте, новый экземпляр создавался снова. Скажу вам, что найти вирус в системе это одно дело, а вот удалить его безвозвратно – проблема посложнее.

Также на блоге я рассказывал об одном из антивирусов: « ». Если надо проверить какое-либо устройство, а у вас не установлен антивирус, тогда прочитайте: « » и « ».

Чтобы идти на риск, работая за компьютером без антивируса, вы должны быть опытным пользователем, понимать принцип размножения вирусов, знать, как с ними бороться и т.д. А пока вы учитесь, и только начинаете разбираться в компьютерном мире, разумнее всего будет установить антивирус. Да и вообще, точно не будет лишним держать в своем вооружении помощника, который оказывает вам такую хорошую услугу как удаление вирусов. Это будем правильным, даже в том случае, если он не настолько хорош, как вам хотелось бы.

Нужно ли устанавливать антивирус на компьютер и ноутбук или нет — решать вам. Но когда в следующей раз «поймаете» какой –нибудь вирус, то виноваты в этом будете только вы.

До скорых встреч коллега!

P.S.: Сегодня на десерт- занимательное видео о компьютерных вирусах 😯 .

Почему на внешне безобидные программы ругаются антивирусы? Стоит ли доверять на 100% антивирусным программам? Как определяются новые вредоносные программы? Что делать, если происходят ложные срабатывания антивируса? На эти и другие вопросы вы найдёте ответ в данной статье.

Раньше деревья были выше и пиво вкуснее…

Прежде всего, стоит задать вопрос, что же, собственно, такое - компьютерный вирус? Это обычная компьютерная программа, способная к самовоспроизведению. То есть, умеющая распространять и запускать свои копии. Никакой мистики. К слову, вирус совершенно необязательно должен приносить какой-то вред. Он может просто распространяться и не удалять или воровать важные данные, либо блокировать работу компьютера.

Когда-то, когда самой массовой операционной системой была DOS , компьютерные сети существовали, но не были так сильно развиты, как сейчас, проблема компьютерных вирусов существовала, но решалась достаточно просто.

Нужно было загрузить с "чистой" дискеты (это означало, что загрузочный сектор диска не содержал BOOT-вирусов ) и запустить какой-нибудь антивирусный сканер: AidsTest или Dr.WEB . И после этого запускать сканирование или лечение. Обычно, программа-сканер работала достаточно быстро даже на маломощных компьютерах и, как правило, при нахождении вирусов даже "лечила" программу, которая была инфицирована вредоносным кодом.

В то время разнообразных вирусов было не такое чудовищное количество, как сейчас, да и технологии внедрения были, хотя и весьма изощрёнными, но немногочисленными. Нужно также сказать, что квалификация авторов вирусов была гораздо выше, что давало более-менее качественный код без грубых ошибок. Соответственно, и авторы антивирусов могли написать алгоритмы "лечения" инфицированных EXE и COM-программ , которые могли корректно удалить код из программы-донора, позволив ей корректно работать после исправления.

Вообще говоря, можно было обойтись и без антивируса вовсе, если строго придерживаться определённых правил и иметь резервные копии важных данных. Это правило справедливо и сейчас, однако следовать ему становится всё сложнее.

Бурное развитие IT-технологий дало мощнейшее развитие и технологиям компьютерных вирусов. Итак, что же происходит сейчас?

Наши дни

Сейчас основной источник вирусов - это Интернет. Трудно представить себе компьютер без подключения к Интернету. Соответственно, способов проникновения у вирусов теперь гораздо больше. Раньше это была обычная дискета, с которой достаточно было запустить любую инфицированную программу, чтобы заразить свой компьютер, теперь же это целый ворох источников: электронная почта, линки в программах обмена мгновенными сообщениями, ссылки на интернет-сайтах, офисные документы, автозагрузочные вирусы на флеш-накопителях и прочая-прочая…

В силу большой распространённости IT-технологий уровень общей компьютерной грамотности пользователей падает. И падает с каждым годом. С одной стороны, офисные программы становятся понятнее и доступнее, а с другой, технологии работы усложняются.

Конечно, можно настроить операционную систему соответствующим образом, работать не под администратором, а под пользователем с ограниченными правами. Настроить правильным образом встроенный в Windows файрвол, придерживаться определённых правил при работе и тогда можно не бояться вирусной угрозы. Потому что лучший антивирус - это думающий пользователь . Но, как правило - это утопия.
Получается, что сделать из обычного пользователя гуру технической безопасности не представляется возможным.

С одной стороны, чем пользователю удобнее и проще работать - тем больше возможностей проникновения в компьютер вредоносного ПО. С другой стороны, превращая компьютер в бронированный дот, мы делаем невыносимой работу обычного человека, вынужденного постоянно вводить пароли, нажимать на разные кнопки в открывающихся окошках системы защиты и т.п.

Апологеты Linux могут тут злорадно улыбнуться, дескать, это в ваших Windows такое творится, у нас же вирусов вообще нет. Не хочу разводить холивары (Holy Wars ), но могу возразить:

  1. Windows можно настроить правильным образом. Но тогда перестают работать либо работают плохо огромное количество программ, которые были разработаны для более старых версий Windows . И эти программы работают, так как Microsoft старается выдерживать совместимость с большинством старого ПО.
  2. Распространённость системы Windows в десятки, если не в сотни раз выше, чем Linux . Соответственно, и вредоносного ПО для неё создаётся больше всего. Потому что это массовая операционная система. Писать компьютерный вирус, который будет поражать 2% компьютеров, смысла не имеет.

Свято место пусто не бывает

Ситуация с доступностью и незащищённостью самой массовой операционной системы дала мощнейший толчок производителям антивирусного программного обеспечения.

Это яркий пример того, что стоить выпустить хороший удобный продукт, но понадеяться на "авось" в вопросах безопасности и дать обычному пользователю сразу после установки системы неограниченные права администратора, как компьютер будет "заражен" через 15 минут активного серфинга по всемирной паутине.

Сейчас производители антивирусов - это серьёзные компании с большим штатом специалистов. Тут не место одиночкам-энтузиастам. Обновления для антивирусов выходят с частотой до нескольких раз в сутки, а сами антивирусы превратились в огромных монстров.
Продаются хорошие антивирусы, как горячие пирожки, потому что они, по сути, выполняют работу администраторов, думают за пользователей и закрывают все возможные бреши в настройке операционных систем.

Количество вирусных сигнатур, которые определяет хороший антивирус, исчисляется десятками тысяч. Теперь антивирус - это не просто программа, которая запускается по требованию. Сейчас это целый комплекс: антивирусный монитор, работающий непрерывно и находящийся в памяти загруженным постоянно, сканер, сетевой брандмауэр и много чего ещё.

Коммунизм почему-то всё равно не наступил

Как же так? Ведь разработкой антивирусов занимаются огромные компании с большим штатом сотрудников. Тратится куча денег на новые технологии. Обновления выходят чуть ли не каждый час.. СТОП.

Что такое обновления антивирусных баз?

Если говорить простым языком - это новые способы определения новых компьютерных вирусов. То есть, злой и нехороший программист Василий Пупкин взял и написал новый вирус. И нашёл способ запустить его в Интернет, заражая компьютеры других пользователей. Самое интересное то, что этот вирус не найдёт ни один, даже самый крутой и дорогой антивирус!

Я пишу, конечно, утрированно, в реальности ситуация гораздо сложнее и есть много нюансов, о части которых ещё мы будем говорить. Но суть остаётся той же.

Абсолютно новые вирусы плохо определяют либо не определяют вообще все антивирусы

То есть, мы получаем ситуацию: распространяется новый вирус, заражается некоторое количество компьютеров, потом этот вирус спустя какое-то время попадает в руки вирусологов-исследователей. И только потом делается очередная "заплатка" к антивирусным базам. Базы обновляются на компьютерах пользователей и - вуаля, антивирус "уже " ловит новый вирус. Но вред вирус "уже " причинил.

Выходит, беря деньги с людей за подписку на обновления антивирусных баз, производители антивирусного ПО попадают в неловкую ситуацию. Да, своевременное обновление антивирусных сигнатур уменьшает скорость распространения новых вредоносных программ. Это хорошо.
Но новые вирусы - есть новые вирусы. Они сначала распространяются, и только затем их ловят. Ни один антивирус не даст гарантии защиты.

Таких гарантий просто не существует.

Ситуация патовая, впрочем, разработчики антивирусов её стараются решать.

Эвристические технологии

Суть данных технологий проста. Если создаётся вредоносная программа, то она, вероятно, будет делать какие-то определённые действия, несвойственные или мало свойственные обычной программе, которая вреда не приносит.

Значит, можно выявить некоторые закономерности, и потом, анализируя новую программу, с какой-то вероятностью решить: да, эта программа - потенциальный вирус.

Звучит очень здорово. Антивирус может поймать абсолютно новый вирус, ничего не зная о его сигнатуре. В реальности же всё намного хуже. Ключевое слово в этой технологии "вероятность ". То есть, абсолютно точно сказать, что эта неизвестная программа - вирус, не может никто.
Более того, зачастую на вполне обычные программы антивирусы разных производителей ругаются, дескать, у вас гадость завелась. "Вероятно ".

Пользователи же, в силу природной лени, недостаточной компьютерной грамотности, незнания основ английского языка (нужное подчеркнуть) - видят только красную табличку антивируса, в которой он сомневается, что ему делать, и просит пользователя принять (за него!) соломоново решение. Ответственность антивирус на себя брать не хочет. Мало ли, а вдруг - промах? (вероятность же). И, не читая, отправляют программу на расстрел. Антивирус же сказал, что это вирус! (а диалоговых окон мы не читаем, мы "Ок " нажимать обучены).

Итог - в лучшем случае, люди пишут в службу поддержки разработчиков софта, что, мол, ваша программа заражена вирусом. Разработчики божатся, что всё прекрасно, и пишут в службы поддержки антивирусов, доказывая, что их программы не вредоносны. И так по бесконечному кругу.

В худшем случае - софт просто удаляют, бесконечно доверяя антивирусу.

Доходит до курьёзов. Мы разрабатываем корпоративный мессенджер MyChat для безопасной связи сотрудников самых разных компаний через Интернет. Распространяем его бесплатную версию. Берём новую версию и упаковываем главный исполняемый файл mcclient.exe известным упаковщиком UPX . Для экономии размера. Антивирусы немедленно "сходят с ума", крича и потенциально вредоносном программном коде. Распаковываем обратно — всё прекрасно, все антивирусы молчат, как рыбы.

Вопрос доверия к разработчику

Согласитесь, что устанавливая для работы любую программу, вы не знаете, что в ней внутри. Это может быть чат, текстовый редактор, музыкальный проигрыватель. Что угодно. И, начиная работать с программой, человек считает, что это просто программа, которая выполняет возложенные на неё функции.

Однако, программисты, которые писали эту программу, могли вложить в неё не только полезные функции, но и вредоносные. Любые. Функции для воровства личных данных, уничтожения важных документов, получения паролей и так далее, насколько хватит фантазии.
Формально - да. На самом деле - конечно нет. Почему? Да потому что если будет зафиксирован факт деструктивных действий или воровства личных данных - доверие к разработчику программы у людей пропадёт. Его программу удалят и о данном инциденте узнает весь мир. Благо, Интернет распространён очень сильно.

Итог - испорченная репутация, проблемы с судом, отсутствие продаж, банкротство. Такой исход событий не нужен ни одному разработчику ПО. Соответственно, ни при каких условиях, разработчик коммерческого программного обеспечения не будет встраивать в свою программу вредоносный код . Это просто глупо и бессмысленно.

Доверяй, но проверяй

Итак, мы верим разработчику программы, что в его софт не встроен вредоносный код. Качаем инсталлятор с сайта и устанавливаем у себя. Как проверить, что у нас именно этот дистрибутив, который распространяет разработчик? Что в процессе закачки не произошло подмены, что у нас на компьютере после закачки активный вирус не внедрился в дистрибутив?

Для этого существует понятие контрольной суммы, например, MD5 . Достаточно посчитать контрольную сумму полученного файла и сравнить её с той, которая указана на сайте разработчика. Если эти строки совпадают - то да, у нас именно тот дистрибутив, который находится у разработчика программы.

Если в дистрибутиве изменился хотя бы один байт - контрольная сумма будет другая.

Итак, если у вас есть хоть малейшие сомнения по поводу идентичности дистрибутивов - сравните контрольные суммы, это лучший способ.

А что говорят другие антивирусы?

Как правило, на компьютере если и установлен антивирус, то только один. Сами же установщики антивирусов честно предупреждают о невозможности "совместной жизни" с другими антивирусами одновременно.

Выходит, что проверить программу можно одним, двумя антивирусами, которые есть "под рукой". Но, по теории вероятности, если антивирусов больше - шанс определить вирус тоже выше.

К счастью, устанавливать и покупать все известные антивирусы нет нужды. Любой файл можно проверить через Интернет, используя бесплатный сервис www.virustotal.com Сайт проверяет любые файлы большим количеством антивирусов, используя самые последние обновления сигнатурных баз.

К слову, мы сами регулярно проверяем с помощью этого сервиса дистрибутивы MyChat перед выпуском, чтобы увидеть, есть ли ложные срабатывания каких-либо антивирусов или нет, чтобы быть готовыми к возможным вопросам пользователей заранее.

Помимо самого отчёта множества антивирусов, предоставляемого сервисом, будут полезны также контрольные суммы проверяемых файлов (MD5 в том числе).

Итак, если у вас стоит антивирус и "ругается" на файл, как подозрительный, то, проверив файл ещё десятком самых популярных антивирусов, можно получить, как минимум информацию к размышлению. Ошибки эвристических анализаторов антивирусных программ, как уже писалось выше, никто не отменял.

Антивирусы против систем защиты программ

Со взломом программ сложилась очень сложная ситуация. С одной стороны, если программу не защищать - её попросту не будут покупать. Сломают и выложат на огромном количестве сайтов для свободного скачивания. Разработчик не получит с этого ни копейки, соответственно, большое количество времени, усилий и средств будет потрачено зря. Программа не принесёт прибыли. Причём, что интересно, вопрос цены тут не стоит вовсе. Не важно, сколько стоит программа, крякера как правило, это не очень интересует. Ему важен факт взлома. Вопрос нанесения ущерба непосредственно разработчику этого человека, как правило, тоже не волнует.

Следовательно, программы всё же необходимо защищать. И чем более сложной и изощрённой будет система защиты, тем сложнее и дольше её будет взламывать.

Конечно, идеальной защиты, как и идеального антивируса, нет, и быть не может. Но, как правило, надо стремиться к тому, чтобы усилия, потраченные на взлом программы, обходились дороже, чем покупка. То есть - "дешевле купить, чем сломать ".

Системы защиты программ от взломщиков всегда развиваются бок о бок с антивирусами и вирусами. Так уж исторически сложилось, что для анализа программ используются отладчики. Вирусам нежелательно обнаруживать своё присутствие, поэтому они стараются всячески скрываться и пользуются всем арсеналом антиотладочных приёмов. Занимаются шифрованием своего кода, чтобы максимально усложнить жизнь вирусологам и так далее. Теми же методами пользуются и системы защиты - только они уже защищаются не от вирусологов, а от взломщиков программ.

Однако, если вирусолог отладчиком анализирует потенциальный вирус - он делает благое дело. А если тем же отладчиком пользуется крякер, чтобы обойти защиту программы - он вор.

В идеале, если система защиты достаточно хороша, анализ её отладчиком становится невозможен. И тут мы получаем ситуацию, когда антивирус, не в силах одолеть систему защиты, просто детектирует разработчика этой защиты и пишет, скажем "ThemidaPacked ". И всё. Умываем руки. Формально, там может быть и полезный и вредоносный код, но антивирус этого определить не может. То есть, встаёт опять вопрос доверия к разработчику программы.

Следует учитывать, что паковать навороченной системой защиты вредоносный софт также не имеет смысла. Просто потому, что это будут, как минимум, выброшенные на ветер деньги. И немалые. Упакованную программу разработчик защиты определит очень просто, по той же контрольной сумме, которая уникальна для каждой копии системы защиты.

И разработчик программы, который решит защитить таким образом свой вредоносный код, получит, ко всем прочем финансовым потерям, ещё и потерю лицензии на систему защиты.

А значит, защищать коммерческое ПО серьёзной системой защиты, чтобы никто не узнал, что внутри есть вирус - бессмысленно.

Как сказать разработчику антивируса, что файл не заражен вирусом?

  • Eset NOD32 - http://www.esetnod32.ru/.support/knowledge_base/new_virus/
  • Dr.WEB - https://vms.drweb.com/sendvirus/ (выбрать "категория запроса" - "ложное срабатывание")
  • Если у вас есть ещё адреса производителей антивирусного ПО или какие-то из вышеперечисленных адресов недействительны - пожалуйста, напишите на Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript , мы постараемся исправить это.

    Итог

    Итак, обобщив вышесказанное в свете коммерческого программного обеспечения, стоит сказать, что:

    1. Используйте последние версии программного обеспечения.
    2. Не следует удалять нужную программу только из-за того, что эвристик антивируса решил, что там может быть вирус. Включите голову и проанализируйте ситуацию.
    3. Если вы уверены, что в используемом программном обеспечении нет вирусов, но антивирус упорно не желает этого признавать, поставьте программу в исключения. Благо, практически все антивирусы позволяют это делать.
    4. Ну и, наконец, напишите компании-разработчику антивируса о факте ложного срабатывания. Укажите все подробности, приложите копии экранов. Этим вы не только поможете себе лично, но, возможно, и другим людям, у которых тот же антивирус, точно так же по ошибке посчитал нужную программу - вредоносной.

    Вместо траты денег на дорогие и часто малополезные антивирусные пакеты (которые по-прежнему любят тормозить систему) стоит просто уделить полчаса времени на настройку уже готовых механизмов безопасности внутри Windows, macOS или смартфона.

    Несколько лет назад первой программой на «чистый» компьютер непременно устанавливался антивирус, а иногда и несколько. Интернет был похож на минное поле, где один случайный клик мыши мог заразить всю домашнюю сеть. Теперь концепция персональной защиты резко изменилась в лучшую сторону. Операционные системы стали заботиться о безопасности пользователей, браузеры предлагают превентивную защиту и множество расширений безопасности, магазины мобильных приложений теперь строго модерируют контент, не пропуская подозрительный продукт на рынок.

    Установка обновлений ОС

    Для сохранения безопасности своего ноутбука в 2017 году нужно до смешного мало - просто поддерживать систему в актуальном состоянии. Сегодня разработчики очень серьезно относятся к вопросам безопасности. Обновления для Windows, macOS и Linux оперативно закрывают дыры в безопасности, если те были обнаружены в предыдущих версиях. От пользователя требуется только «не сопротивляться», как бы смешно это ни звучало. Автоматические обновления системы существенно снижают риск «подхватить болячку», кроме этого, они содержат идентификаторы новых вирусов и обновляют антифишинговые механизмы, уже встроенные в ОС.

    «Вы точно уверены, что хотите это сделать?»

    Постоянные вопросы ОС перед установкой новой программы - не способ заставить пользователя нервничать понапрасну, а действенный метод борьбы с вредоносным ПО. Если вы скачали подозрительный архив с драйверами, а ноутбук просит вас подтвердить установку китайской программы с непроизносимым названием - вы ведь не будете этого делать, правда? Конечно, в большинстве случаев так не происходит, но две секунды на клик «я точно хочу это установить» - невысокая цена за подстраховку.

    Firewall и антифишинговые механизмы

    Firewall по-прежнему остается одним из самых действенных способов блокировать сторонние подключения к компьютеру или передачу в интернет персональных данных. Это своеобразный «последний рубеж», который должен пройти трафик и с одной, и с другой стороны. В него уже заложены списки подозрительных источников или пакетов, которые заставят Firewall бить тревогу и предупреждать пользователя о несанкционированном доступе к системе.

    Обновления и дополнения браузера

    Все популярные браузеры по умолчанию загружают и устанавливают обновления безопасности, не требуя подтверждение пользователя. Как и с файерволлом, достаточно позволить браузеру обновляться автоматически. Если вы часто используете открытые Wi-Fi сети в публичных местах - стоит задуматься об установке дополенений, пропускающих трафик через VPN, а убрать назойливую рекламу поможет uBlock (аналог adBlock после того как последний продали китайцам, и он начал показывать рекламу). Для успокоения паранойи можно также запретить выполнение любых скриптов (NoScript) и установить в настройках браузера чекбокс «я не хочу, чтобы меня отслеживали».

    Пароли и персональные данные

    Не стоит держать данные о кредитных картах и пароли от своих аккаунтов в файле «пароли.txt» на рабочем столе. Для сохранения конфиденциальных данных существуют специальные программы-шифраторы и расширения для браузеров вроде LastPass или 1Password .

    Безопасность смартфона

    Советы по безопасности смартфонов ограничиваются всего двумя пунктами: поддержанием актуальной версии ОС (включите автоматические обновления системы, если они зачем-то выключены) и установкой приложений только из официального магазина (AppStore\Google Play). Кроме этого, не стоит кликать в браузере на предложения «ускорить систему» или «освободить место».

    Антивирусные пакеты по-прежнему полезны для глубокого сканирования системы, или если за компьютером работают люди, склонные кликать на подозрительные баннера в интернете (как правило, это дети или люди пожилого возраста). Но для сохранения безопасности сегодня достаточно просто не выключать встроенные в ОС антивирусные механизмы, не хранить пароли в незашифрованном виде и на всякий случай не обмениваться конфиденциальной информацией через открытый Wi-Fi в кафе (или использовать для этого VPN). Установка приложений с официальных сайтов и магазинов снижает до нуля риск заражения вирусным ПО, а обновления ОС и Firewall дают защиту от новых механизмов атак.