Die beste Antivirensoftware für den Computer. Antivirus-Programme: Die beste Liste

Anti-Virus-Programm (Antivirus) - zunächst ein Computerprogramm, das Viren und verschiedene Arten von böswilligen Software neutralisieren soll, um Daten und optimale Arbeiten zu erhalten persönlicher Computer.

Antivirus-Software, ich musste lange warten, es erschien unmittelbar nach dem Erscheinungsbild der ersten schädlichen Programme. Im aktuellen Moment arbeiten ganze Unternehmen, die von Tausenden von Menschen geführt haben, antivirale Programme entwickeln, die ständig "Latch-Löcher", so dass unsere Informationswelt sauberer und sicher ist.

Antivirus-Programme (Antiviren) Verwenden Sie zwei spezifische Arbeitsprinzipien (Eliminierung) mit böswilliger Software:

· Scannen Sie Ihren Computer und das Mapping bereits vorhandenem Virus mit einer Datenbank auf einem Server eines bestimmten Herstellers.

· Scannen und Erkennen von Programmen, die sich misstrauisch verhalten und per Definition als schädliche Software sein.

Sie können auch eine Klassifizierung von Antivirus-Modulen bestimmen, die in den Kompositionen verschiedener Antivirus-Programme (Antiviren) enthalten sind:

1. Scanner - ein Antivirus-Modul, das auf der Basis des Vergleichs arbeitet. Mit anderen Worten, der Antivirus sucht nach der Anwesenheit eines Signatursvilars. Die Scanqualität hängt vom Datum des Datenbankaktualisierungsdatums und der Heuristikanalyse ab.

2. Das Audiomodul - erinnert sich an den Zustand dateisystemDas später ermöglicht, die Unterschiede zu vergleichen und die Ergebnisse zu vergleichen. Im Unterschied wird das Virus gefangen.

3. Monitore sind spezielle Assistenten-Programme, die bei der Identifizierung von potenziell gefährlicher Malware (meistens es häufig Es gibt EXE-Dateien) einen Benutzer zur Auswahl einiger Operationen an, die notwendigerweise die Funktion "Löschen" enthalten.

4. Impfstoffe - Das Aktionsprinzip dieses Moduls kann uns die übliche "Impfung" erinnern. Mit anderen Worten, wenn der Virus das Programm eindringen und infizieren möchte, ist die Rolle des Impfstoffs, den Virus anzuzeigen, dass das Programm bereits infiziert ist. Leider, momentan, wenn die Anzahl der Viren im globalen Netzwerk von Millionen gemessen wird, diese Methode Bereits veraltet.

Schutz von Zuhause und Arbeiten von PCs von Viren

1. HOME PC - In der Regel sind Haus-PCs nicht so virale Angriffe ausgesetzt. Normalerweise konzentrieren sich Anti-Virus-Software-Entwickler auf solche Komponenten:

· Antivirus.

· Firewall

· Anti-Court

· Antispam

2. Wie für die Arbeitsstationen, dann ist die Situation etwas komplizierter, da die meisten Strukturen mit Servern arbeiten. Dementsprechend sollte das Sicherheitsniveau höher sein. In der Regel verwenden Administratoren gute Server-Antiviren und Anwendungen für sie (Client).

Es gibt eine Vielzahl verschiedener Unternehmen in der Welt, die sich mit mehr und mehr neuen Antiviren entwickeln und Datenbanken ansammeln. Auf unserer Website finden Sie, nur die größten und erfolgreichsten Unternehmen, deren Antiviren, nicht einmal verschiedene Arten von Tests und Wettbewerben (Bechelettviren), gewonnen haben, usw.

Und denken Sie daran, dass Sie ein Lizenzprodukt kaufen, Sie erhalten nicht nur Zugang zu neuen und am meisten letzte Updates Unterschriften, aber erhalten Sie spezielle Unterstützung, bei Problemen, die beim Arbeiten mit Anti-Virus-Software entstanden sind.

Antivirus schützen Ihren Computer vor Viren und anderen schädlichen Programmen, wie Würmern und Trojanern. Antivirus-Programme müssen regelmäßig im Internet aktualisiert werden. Um Updates zu erhalten, müssen Sie den Service der Aktualisierung der Antiviru-Basen des Herstellers des Antivirenprogramms abonnieren. Bevor Sie sich mit dem Internet herstellen, müssen Sie ein Antivirenprogramm ausführen!

Die Hauptaufgaben von Antiviren:

· Scannen Sie Dateien und Programme in Echtzeit.

· Scannen Sie den Computer auf Anfrage.

· Scannen von Online-Verkehr.

· E-Mail-Scannen.

· Schutz vor Angriffen feindlicher Websites.

· Wiederherstellen von beschädigten Dateien (Behandlung).

Viren ausbreiten email Es wäre möglich, kostengünstige und effektive Mittel zu verhindern, ohne dass Anti-Virus-Programme installiert werden, wenn die E-Mail-Programme eliminiert wurden, die auf das Ausführen ohne Wissen und Erlaubnis des ausführbaren Codes des Benutzers in den Buchstaben reduziert werden.

· Benutzerlernen kann zu einer effektiven Ergänzung zur Anti-Virus-Software werden. Einfache Benutzer-Trainingsregeln für die sichere Verwendung eines Computers (z. B. nicht herunterladen und nicht ausführen und nicht ausgeführt werden unbekannte Programme Aus dem Internet) würde die Wahrscheinlichkeit von Virenverbreitungen reduzieren und Erleichterung, viele Antivirenprogramme nutzen zu müssen.

· Computerbenutzer sollten die ganze Zeit nicht mit Administratorrechten zusammenarbeiten. Wenn sie einen gewöhnlichen Zugangsmodus eines gewöhnlichen Benutzers einsetzten, können einige Virenvarianten nicht ausbreiten (oder zumindest Schäden an der Wirkung von Viren wäre weniger). Dies ist einer der Gründe, warum Viren in unixartigen Systemen relativ selten sind.

· Verschiedene Verschlüsselungsmethoden und Verpackungen von Malware machen selbst bekannte Viren nicht nachweisbare Antivirensoftware. Um diese "verkleideten" Viren erkennen, ist ein leistungsstarker Auspackungsmechanismus erforderlich, der Dateien entschlüsseln kann, bevor Sie sie überprüfen. In vielen Antivirenprogrammen ist dieses Merkmal leider nicht vorhanden, und in Verbindung mit diesem ist es in Verbindung mit diesem oft nicht möglich, verschlüsselte Viren zu erkennen.

· Die ständige Entstehung neuer Viren gibt Entwicklern von Antivirensoftware eine gute Finanzielle Sicht.

· Einige Antivirus-Programme können die Geschwindigkeit erheblich reduzieren. Benutzer können den Schutz von Anti-Viren verbieten, um den Reaktionsverlust wiederum zu verhindern, wodurch das Infektionsrisiko mit Viren erhöht wird. Bei maximalem Schutz muss die Antivirensoftware trotz der Geschwindigkeit immer angeschlossen sein. Einige Antivirenprogramme beeinflussen die Geschwindigkeit nicht erheblich.

· Manchmal müssen Sie beim Installieren von Programmaktualisierungen den Antivirenschutz ausschalten, z. B. Windows-Dienst. Packungen Anti-Virus-Programm, das während der Installation von Updates läuft, kann zu einer fehlerhaften Installation von Änderungen oder vollständiger Annullierung der Installation von Änderungen führen. Vor windows Update 98, Windows 98 Second Edition oder Windows Me unter Windows XP (Home oder Professional), es ist besser, den Schutz vor Viren auszuschalten, andernfalls fehlschlagen der Aktualisierungsprozess.

· Einige Antiviren-Programme sind eigentlich Spyware, die von ihnen maskiert ist. Es ist besser, mehrmals zu überprüfen, dass das von Ihnen heruntergeladene Antivirenprogramm wirklich ist. Es ist noch besser, an bekannten Herstellern und Upload-Distributionen nur vom Standort des Entwicklers zu verwenden.

· Einige der Produkte verwenden mehrere Kerne, um Viren und Spyware zu suchen und zu entfernen. In der Entwicklung der NUWAVE-Software werden beispielsweise 4 Kernel verwendet (zwei für Suchanfragen nach Viren und zwei, um Spyware zu suchen)

Antivirus-Programme werden unternommen, um anzuteilen saubere Antiviren und doppelziele Antiviren . Saubere Antiviren zeichnen sich durch das Vorhandensein eines Antivirus-Kernels aus, der die Scanfunktion von Proben ausführt. In diesem Fall ist es möglich, dass die Behandlung möglich ist, wenn das Virus bekannt ist. Reinigen Sie Antiviren, wiederum nach Art des Zugriffs auf Dateien sind in zwei Kategorien unterteilt: Zugriffskontrolle (auf Zugriff) oder auf der Anforderung des Benutzers (auf Anfrage). Normalerweise werden auf Zugangsprodukte aufgerufen monitore und auf Demand-Produkte - scanner . Darüber hinaus können Antivirenprogramme sowie Viren je nach Plattform unterteilt werden, in denen dieses Antivirus läuft. In diesem Sinne können zusammen mit Fenstern oder Linux zu Plattformen zugeschrieben werden Microsoft Exchange. Server, Microsoft Office, Lotus Notes.

Doppelziele-Programme sind Programme, die sowohl in Antivirus als auch in der Software verwendet werden, die nicht Antiviren sind. Eine Vielzahl von Doppelteilprogrammen ist verhaltensblocker welche analysiert das Verhalten anderer Programme und beim Entdecken von verdächtigen Aktionen blockieren sie.

Bei der Auswahl eines Antivirenprogramms ist es notwendig, nicht nur den Prozentsatz der Erkennung der Viren zu berücksichtigen, sondern auch die Fähigkeit, neue Viren, die Anzahl der Viren in der Antivirendatenbank, der Häufigkeit seiner Aktualisierung, der Vorhandensein zusätzlicher Funktionen.

Antivirenprogramme, ihre Klassifizierung und Prinzipien der Arbeit

Die beliebtesten und effizientesten Antivirenprogramme sind antivirus-Scanner. (Andere Namen: Ärzte, Phagen, Polyphagi). Gefolgt von ihrer Wirksamkeit und Beliebtheit folgen CRC-Scanner. (Gleiche: Auditor, Checksumer, Integritätsprüfer). Oft werden beide präsentierte Methoden zu einem universellen Antivirenprogramm kombiniert, das seine Kraft erheblich erhöht. Verwendet auch verschiedene Arten monitore (Filter, Blocker) und immuntierer (Detektoren).

Scanner. Der Betriebsprinzip der Antivirenscanner basiert auf der Überprüfung von Dateien, Sektoren und Systemspeicher und sucht sowohl bekannte als auch neue (unbekannte Scanner) -Viren. Scanner können auch in zwei Kategorien unterteilt werden - "Universal" und "Specialized". Universal-Scanner sollen alle Arten von Viren suchen und neutralisieren, unabhängig davon betriebssystem, um zu arbeiten, an der der Scanner berechnet wird. Spezialisierte Scanner sind so konzipiert, dass sie eine begrenzte Anzahl von Viren oder nur eine Klasse von ihnen neutralisieren, beispielsweise Makroviren. Spezialisierte Scanner, die nur auf Makroviren berechnet wurden, erweisen sich häufig als die bequemste und zuverlässige Lösung, um Dokumentmanagementsysteme in MS Word- und MS Excel-Umgebungen zu schützen. Scanner sind auch in "Resident" unterteilt, scannen "auf der FLY" und "Nicht-Resident", sodass die Systemprüfung nur auf Anfrage bereitgestellt wird.

Beide Produkte erzeugen sehr gute Punkte in Anti-Virus-Laboratorien und PCMag-eigenen Tests und enthalten mehrere zusätzliche Sicherheitskomponenten. Insbesondere Avast enthält ein eingebauter Kennwortmanager und einen Anfälligkeit von Heimnetzwerken. Wenn Sie ein bestimmtes Computersicherheitsbudget haben, liefern die besten kommerziellen Lösungen effizienter und komplexe Verteidigung. Andernfalls können Sie die hier dargestellten freien Lösungen sicher auswählen.

Freier Schutz vor verschiedenen Arten von Bedrohungen

Heutzutage werden neue Computer und Laptops mit Antivirenschutz geliefert. In der Regel sind Testversionen von kommerziellen Antiviren auf den Geräten von bekannten Marken vorinstalliert. Wenn die Bewertung der Studentenversion abgeschlossen ist und Sie die Erinnerung an den Kauf eines Abonnements ignorieren, bietet die Sicherheit Ihres PCs einen Windows-Verteidiger. Sie können jedoch einen zuverlässigeren und qualitativ hochwertigen Schutz mit Lösungen von Drittanbietern erhalten. Machen Sie sich keine Sorgen, wenn Ihr Budget nicht für den Kauf von bezahlten Antiviren bereitstellt. Sie können wirklich guten Schutz bekommen, ohne einen Penny zu zahlen. PCMAG-Portal Durchführung von 17 freien Antivirenprogrammen, um die richtige Lösung für den Schutz Ihres Computers zu wählen.

Ihr Antivirus sollte auf jeden Fall perfekt mit der Reinigung bestehender Infektionen fertig werden, aber seine Hauptaufgabe besteht darin, den PC von Trojan-Encryptern, Botnets, Trojanern und anderen Arten von Malware zu schützen. Alle Antiviren in dieser Auswahl bieten Echtzeitschutz. Einige Lösungen bieten zusätzlich einen Webschutz an, um zu verhindern, dass Informationen von betrügerischen Sites und Webressourcen mit böswilliger Software besucht werden.

Freier oder kommerzielles Antiviren?

Wenn freie Antiviren wirklich effektiv sind, warum sollten Sie jemanden bezahlen? Zunächst sind viele der in der Bewertung angebotenen Antiviren nur für den nicht-kommerziellen Gebrauch frei - Wenn Sie Computer in der Organisation schützen möchten, müssen Sie eine kostenpflichtige Version erwerben. In diesem Fall wird empfohlen, ein umfassendes Antivirenprodukt zu kaufen, da Business Security auf der Karte verfügbar ist.

Auch für den persönlichen Gebrauch bieten viele kommerzielle Werkzeuge viel mehr an funktionalitätals relevante kostenlose Versionen. Beispielsweise, Kaspersky frei. Schalten Sie nicht den leistungsstarken Bestandteil der "Aktivitätsüberwachung" ein, der in der kostenpflichtigen Version vorhanden ist. Dieses Schutzmodul verfolgt verdächtige Aktivitäten und ermöglicht es Ihnen, böswillige Änderungen zu rollen. Die kostenpflichtige Version von Adaware Antivirus verfügt über ein ähnliches Verhaltenserkennungswerkzeug sowie eine Komponente des Schutzes gegen böswillige Websites, die Sie nicht im freien Antivirus dieses Anbieters finden werden. Panda behält sich auch einige erweiterte Schutzfunktionen nur für kommerzielle Kunden vor, darunter die Firewall, die Softwaresteuerung und die Erkennung unsicherer drahtloser Netzwerke.

Darüber hinaus bieten viele Unternehmen nicht vollwertig technischer Support Kundenfreie Version. Wenn Sie qualifizierte Hilfe benötigen, wenn Sie die persistente Infektion reinigen, können Sie das Fehlen einer solchen Gelegenheit bereuen.

Unabhängige Laboratorien-Tests.

Forscher unabhängiger Laboratorien verbringen viel Zeit und Mühe, Antivirus-Tests durchzuführen. Einige Organisationen veröffentlichen regelmäßig Berichte mit Testergebnissen. PCMAG-Tracks Ergebnisse 4 der Hauptlabors: AV-Vergleiche, AV-Test-Institut, SE-Labore und MRG-Effitas. Es dauert auch die Verfügbarkeit der Zertifizierung in ICSA Labs und West Coast Labs.

In der Regel zahlen Antiviren-Entwickler, um an der Prüfung teilzunehmen. Die Laboratorien liefern wiederum Anbieter detaillierte Berichte, mit denen Produkte verbessert werden können. Somit ist die Anzahl der Laboratorien, die ein bestimmtes Produkt testen, ein Indikator für die Signifikanz dieser Lösung. In jedem Fall sollten zwei Bedingungen zum Testen von Antivirus durchgeführt werden: Das Labor sollte in Betracht ziehen, dass das Produkt ziemlich wichtig ist, und das Entwicklerunternehmen sollte die Kosten der Teilnahme arrangieren. Die Laboratorien sind nicht erforderlich, um kostenlose Produkte zu testen, aber viele Anbieter umfassen den vollständigen Schutz in freien Lösungen, wobei nur erweiterte Funktionen für bezahlte Produkte hinzugefügt werden.

PCMAG-Tests.

Neben der sorgfältigen Analyse von Labortests führt PCMAG seine eigenen Amateurprüfung von Antiviren, um schädliche Programme zu blockieren. Jedes Antivirus steht vor einem Satz schädlicher Programme verschiedener Typen, wonach die Produktreaktion bei einer Bedrohung registriert ist. Normalerweise entfernt der Antivirus die meisten Proben sofort und erkennt mehrere weitere Instanzen von Malware, wenn sie versuchen, zu beginnen. Nach den Testergebnissen kann das Produkt von 0 bis 10 Punkten zum Blockieren gelangen, je nachdem, wie sorgfältig das System vor Testproben schützt.

Die Testerhebung wird seit Monaten verwendet, daher erlaubt ein Test zum Blockieren der bösartigen Software nicht, die Fähigkeit von Antiviren zu beurteilen, um zu erkennen neueste Bedrohungen. In einem separaten Test versucht ein Versuch, Malware aus 100 Netzwerkquellen von nicht mehr als einem Tag des MRG-Effitas-Labors zu laden. Dabei wird das Testen bemerkt, ob das Produkt den Zugriff auf den Netzwerkstandort blockiert hat, die nützliche Last der Bösartigkeit während des Ladens gereinigt oder die Bedrohung ignoriert hat. Norton hat in diesem Test die höchste Punktzahl erhielt, gefolgt von Trend Micro Antivirus + Security und Avira Gratis-Virenschutz..

Nützliche Funktionen

Jede Antivirus-Produktsammlung scannt Dateien, wenn Sie darauf hinweisen, um den potenziellen Start eines schädlichen Programms zu verhindern, und prüft das System auch auf Anfrage oder in einem bestimmten Zeitplan. Blockieren von Zugang zu böswilligen Links - ein anderer ein effektiver Weg Vermeide Ärger. Viele Produkte erweitern den Schutz, um einen Besuch in betrügerischen Ressourcen zu verhindern, Standorte mit Phishing, die versuchen, Ihre Anmeldeinformationen zu stehlen. Einige Entscheidungen weist die Bewertungsergebnisse von Suchergebnissen auf, die verdächtige und gefährliche Links markieren.

Die Verhaltenserkennung wird in einigen Sammelprodukten dargestellt. Einerseits kann diese Komponente schädliche Programme erkennen, die unbekannte Bedrohungen sind. Andererseits kann die Verhaltensanalyse zu einer falschen Antwort auf zuverlässige Programme führen.

Jeder Antivirus sollte erkennen spywareEinige Produkte umfassen jedoch separate Spyware-Schutzkomponenten. Funktionen wie personenbezogener Datenverschlüsselung und Webcam-Schutz ermöglichen es Ihnen, vertrauliche Informationen von Dritten zu sichern, aber normalerweise werden sie mit kostenpflichtigen Lösungen geliefert. Einige freie Antiviren haben jedoch Sicherheits-Arsenal in ihrem Arsenal bildschirmtastatur Vor Keyloggern schützen.

Einer einfacher Weg Um den Schutz des Computers zu maximieren, müssen Sicherheitsupdates für Windows, Browsern und andere beliebte Programme installiert werden. Die Updates von Windows 10 sind obligatorisch und vollautomatisch, aber es bleibt in alten Windows-Systemen, beliebten Anwendungen und Plugins eine große Anzahl von Jungen. Scananfälligkeiten in Form von verpassten Updates ist eine Funktion, die in kommerziellen Antivirenprodukten üblich ist. Einige freie Antiviren haben jedoch eine ähnliche Funktionalität.

Der nicht im Ranking präsentiert wird

Diese Bewertung enthält nur Informationen über kostenlose Antivirus-Lösungen, die mindestens die "gute" (gute) Bewertung auf der Grundlage der Ergebnisse von PCMAG-Bewertungen - von 3 Punkten und höher erhielt. Nach den Ergebnissen die neueste Rezension. Sicherheitscenter Windows Defender Ich habe nur 3 Sterne und arbeitete besser als das letzte Mal. Trotzdem ist er eher windows-Komponentenals einzelne Produkte. Das beste kostenlose Antivirus bietet mehr Schutzniveau.

Einige kostenlose Sicherheitstools sind ausschließlich zum Schutz vor Encrypters gedacht. Cybersony RansomFree, Malwarebytes Anti-Ransomware-Beta- und Trend-Micro-RansomSuster führen eine grundlegende Aufgabe - verhindern, dass Angriffe auf agierbare Programme zusammenhängen, die für den wichtigsten Schutz der Anti-Virus unsichtbar sein können. BitDefender Anti-Ransomware versucht, Trojan-Encryptiers zu täuschen, um zu glauben, dass das System bereits infiziert ist. Sie fielen nicht in die Bewertung, weil sie keine vollwertigen antiviralen Produkte sind.

Es gibt zahlreiche kostenlose Antivirus-Dienstprogramme, die ausschließlich zum Reinigen bösartiger Infektionen vorhanden sind. Sie beziehen sich auf die Hilfe von Datenverdienstprogrammen nur, wenn ein Verdacht auf aktive Infektionen besteht. Nach der Lösung des Problems werden sie nicht verwendet, da sie keinen ständigen Schutz bieten. Der Titel "Choice des Editors" in dieser Kategorie gehört zu Malwarebytes frei - dieses Produkt ist im Fall zu verwenden böswillige Infektion. Da solche Lösungen normalerweise kostenlos sind, können Sie mehrere Scanprogramme gleichzeitig anwenden. Wenn die Bedrohung entfernt wurde, benötigen Sie ein vollwertiges Antivirus für den kontinuierlichen Schutz.

Liste aller getesteten kostenlosen Lösungen

• Avastisches freies Antivirus. Gratis-Virenschutz. Avast kombiniert hocheffizientes Antivirenschutz mit einer umfangreichen Sammlung zusätzlicher Tools.
• AVG Antivirus Free. Free AVG Anti-Virus erhielt eine aktualisierte Benutzeroberfläche und neue Sicherheitstechnologien. Unabhängige Laboratorien-Tests und PCMag-Eigene Tests zeigen, dass der Schutz noch zuverlässiger geworden ist als zuvor.
• Acronis Ransomware-Schutz. Wenn Ihr Antivirus passiert neueste Encrypters.Ihre Daten sind einem ernsthaften Risiko ausgesetzt, der Acronis RansomWare-Schutz fügt ein zusätzliches Schutzniveau für Dateien und liefert 5 Gigabyte cloud-Speicherung. Für Backups.
• Bitdefender Antivirus Free Edition. Free BitDefender Anti-Virus enthält den gleichen Antivirenschutz als den zentralen Bitdefender-Antivirus, der jedoch der zusätzlichen Funktionalität der kommerziellen Version beraubt ist.
• ZoneAlarm Free Antivirus +. Free ZoneAlarm Anti-Virus kombiniert hochwertige und leistungsstarke Firewall mit einem lizenzierten Anti-Virus-Schutzmotor aus Kaspersky Lab. Dies ist eine ausgezeichnete Wahl für Benutzer, die keine fortschrittlichen Sicherheitsfunktionen benötigen.
• Cybersong Ransomfree. Die Folgen eines böswilligen Angriffs mit der Beteiligung des Encreher können katastrophal sein. Daher sollte es als die Möglichkeit davon angesehen werden, den Schutz vor dieser Art von Bedrohungen zu verbessern. Cybersonal RansomFree ist eine kostenlose Lösung für die Organisation eines zusätzlichen Schutzniveaus gegen ergraume Programme.
• Kaspersky frei. KEO FREE Kaspersky Anti-Virus bietet einen voll ausgestatteten grundlegenden Antivirenschutz, der in Labortests hervorragende Punkte erhält.
• Malwarebytes Anti-Ransomware-Beta. Malwarebytes alarmiert die Aktivität von Programmen auf der Suche nach verdächtigen Aktionen, die für Encryptiers charakteristisch sind. Dieses leichte Dienstprogramm ermöglicht Erkennung von Trojanerdreitungen, die den Hauptantivirenschutz umgehen können.
• Sophos Home. Mit dem Free Sophos Anti-Virus können Sie die Fähigkeiten eines leistungsstarken Corporate-Antivirus an reguläre Heimnutzer absolut kostenlos angeben. Benutzer stehen der Cloudy Console zur Verfügung, mit der Sie bis zu drei Produkteinstellungen steuern können.
• Avira freie Antivirussoftware. Free Avira Anti-Virus erhält hervorragende Partituren aus unabhängigen Laboratorien, aber in Amateur-Tests führte PCMAG sehr langsam das Testsystem-Scanning aus. Darüber hinaus funktioniert der Webschutz nur in Chrom und Firefox.
• Cybersight Ransomstopper. Ransomstopper bietet einen kostenlosen erweiterten Schutz von Encrypters an, aber PCMAGs eigene Tests haben gezeigt, dass das Produkt nicht auf ein seltene erpressivistische Programme reagierte.
• Adaware Antivirus frei. Kostenloser Adaware Antivirus erhielt einen neuen Namen und einen neuen Erscheinungsbild. Die Ergebnisse seiner Prüfung sind jedoch nicht die besten, und konkurrierende freie Antiviren bieten mehr Möglichkeiten.
• Bitdefender Anti-Ransomware. BitDefender Anti-Ransomware schützt Ihren PC vor Infektion mit vier Verschlüsselungsanlagen. Tests haben gezeigt, dass das Produkt erfolgreich mit dieser Aufgabe fertig ist. Sie benötigen jedoch zusätzliche Lösungen, um vor anderen Arten von Trojan-Erpritätsorten zu schützen.
• Comodo-Antivirus. Kostenloser Comodo-Anti-Virus hat ein neues Erscheinungsbild erhalten und zeigte den perfekten Detektionsgrad im Teig beim Blockieren von Malware. Das Produkt hat jedoch in anderen PCMag-Tests und in unabhängigen Labors-Tests verschlechtert.
• Panda Free Antivirus. Free Panda Anti-Virus verfügt über eine attraktive Benutzeroberfläche und eine ungewöhnliche USB-Impffunktion. Das Produkt zeigte jedoch nicht das Beste höchstpunktzahl In Tests unabhängiger Laboratorien und in eigenen PCMag-Tests.
• Qihoo 360 Gesamtsicherheit. QIHOO 360 wird mit einem leistungsstarken Satz von zusätzlichen Werkzeugen geliefert, der Hauptantivirenschutz kann jedoch nicht mit den besten freien Antiviren konkurrieren.
• Trend Micro RansomSuster. Integrierter Ordnerschutz blockiert nicht autorisierte Änderungen an den geschützten Dokumenten. Das Verhaltenserkennungssystem muss jedoch verfeinert werden.
• Baidu Antivirus 2015. Antivirus für eine lange Zeit entwickelt sich nicht und kann nicht als Hauptschutzschutzschutz empfohlen werden.
• Comodo Internet Security Premium. Comodo-umfassende Lösung kombiniert autonome Antiviren und autonome Verkäufer-Firewall in einem Produkt. Wie für ein kostenloses Produkt umfasst dieses Antivirus eine große Anzahl von Funktionen, aber nicht alle unterscheiden sich in der Effizienz.
• Windows Defender Security Center. Antivirus Microsoft. Bietet Sicherheit. windows-Computer 10, die nicht andere Antivirensösungen installiert sind. In der neuesten Prüfung von PCMAG zeigte das Produkt höhere Ergebnisse als zuvor.

Wählen Sie Antivirus-Software aus

IM zur Zeit Unter dem Begriff "Computervirus" ist es üblich, ein beliebiges Schadprogramm auf einem Computer / Server (und sogar ein Mobiltelefon) zu verstehen, der unabhängige Verteilung (Infektion anderer Dateien oder Geräte) in der Lage ist. Es ist nicht völlig wahr, schädliche Programme können in den Prinzipien ihrer Aktion sehr unterschiedlich sein, aber da eine solche Terminologie bereits historisch entwickelt worden ist, werden wir uns nicht zurückziehen. Die rasche Ausbreitung schädlicher Programme aufgrund verschiedener Arten von Computernetzwerken (lokal und global) führt zunehmend zu globalen viralen Epidemien: die Ausfälle in der Arbeit von Unternehmen und Multimillionen-Verlusten aufgrund der Ausfallzeiten von Rechenausrüstung, Verlust / Diebstahl oder Datenverzerrung .

Klassifizierung bösartiger Programme

Viren

• Dateiviren.

  Vor der Verteilung des Internets war diese Art von Viren am häufigsten. Dateiviren infizieren ausführbare Dateien verschiedener Betriebssysteme. In dem häufigsten Betriebssystem Microsoft Windows. Dies sind ausführbare Dateien (extensions.exe ,.com), dynamische Bibliotheken (.dll), Befehlsdateien (.bat), Gerätetreiber (.sys) und Scripting-Dateien (Skripts). Das Datei-Virus zeichnet seinen Code in den "Körper" der betroffenen Datei auf, und wenn Sie auf das Betriebssystem auf das Betriebssystem auftreten, fängt es ab, wodurch er verschiedene schädliche Aktionen erstellen kann: Kopieren Sie Ihren Code in andere Dateien (Multiplizieren), löschen Sie andere Dateien. Daten verzerren usw. Nach der Durchführung Ihrer Aktionen überträgt das Virus das Management anderer Programme und der Benutzer kann nicht einmal vermuten, dass auf seinem PC einige destruktive Aktivitäten auftreten.

• Boot-Viren.

  Viren dieses Typs AMAZE-Boot-Sektoren (Boot-Area- oder Master-Boot-Datensatz) Bootgeräte ( festplatten, Disketten, Flash-Laufwerke). Das Virus (Boot-Virus) ersetzt den Startcode, der ausgeführt wird, wenn der Computer eingeschaltet ist, und somit die Kontrolle auch bevor das Betriebssystem direkt gestartet wird. Nachdem Sie die Steuerung erhalten haben, kann das Virus verschiedene Aktionen erstellen - zum Beispiel den Code hochladen. Das Virus wird mit dem Aufzeichnungsbereich anderer Computerlaufwerke multipliziert.

• Makrowurus

  Makro ist grundsätzlich auch die ausführbare Datei, die jedoch nur in seiner Software-Umgebung - beispielsweise in Microsoft Office-Anwendungen funktioniert. Makrowurus erstaunlich. microsoft-Dokumente Büro und sind die häufigsten. Sie sind in Visual Basic geschrieben, der in den Bürofamilienanwendungen verwendet wird. Das Virus zeichnet sich in einer DOT-Datei auf, die alle globalen Makros enthält, von denen er ersetzt. Danach enthalten alle in der Anwendung gespeicherten Dateien (z. B. Excel) bereits einen Macrow. Beim Start eines infizierten Makros werden verschiedene schädliche Aktionen mit Daten (Verzerrung, Deletion) durchgeführt.
  Dies ist natürlich keine vollständige Liste der Arten von Computerviren. Es ist möglich, sie nach anderen Prinzipien einzustufen, beispielsweise durch eine Infektionsmethode oder einen Action-Algorithmus. Trotzdem scheint es uns das für das grundlegende Konzept von Computerviren der bereitgestellten Informationen.

• Netzwerkwürmer (Würmer)

  Das Hauptmerkmal dieser Art bösartiger Programme ist durch verteilt computernetzwerkeDie Fähigkeit, Netzwerkdatenübertragungsprotokolle zu verwenden. Die häufigste Art von Netzwerkwürmern ist Postwürmer (E-Mail-Würmern). Sie können sie infizieren, wenn Sie einen Antrag auf öffnen email Mit einem Wurm oder beim Umschalten des in diesem Buchstaben angegebenen HTML-Links. Häufig ermutigen Benutzer, auf den Buchstaben implably offene Buchstaben oder Online-Links zu ermutigen.

  Bei der Aktivierung des Wurmcodes ergibt sich die Wiedergabe - das Wurm-Mailing auf anderen E-Mail-Adressen von einem infizierten Computer beginnt. Um die Liste der Empfänger zu ermitteln, kann der Wurm das Adressbuch des E-Mail-Clients verwenden oder sogar die Festplattendateien scannen e-mailadressen Zukünftige Opfer. Derzeit erschienen Network Worms, die über Instant Messaging Services (Internet Pager), wie beispielsweise ICQ, verteilt werden können.

• Trojaner (Trojaner)

  Eine der gefährlichsten Arten von Malware heute. Troyaner sind schädliche Programme, die normalerweise für jede unschädliche Softwareanwendung maskiert sind: Bildzuschauer, Bildschirmschoner, festplatten-Dienstprogramme, Aktualisieren des Betriebssystems und so weiter. Betrug an den Computer des Opfers, TROYANS, abhängig von ihrem Ziel, können verschiedene Maßnahmen ausführen: Um einen Angreifer zu gewährleisten, um einen Angreifer zu gewährleisten, dass ein Angreifer die Möglichkeit der Remote-Administration des PC-Opfers steuert, stehlen Sie benutzerdefinierte Kennwörter aus verschiedenen Diensten (einschließlich Handelsgewerbe), nicht autorisierte Download von Dateien usw. usw. Manchmal kann das Vorhandensein des Trojanprogramms das ungewöhnliche Verhalten des PCs anzeigen: spontan Dropdown-Fenster, hängen, spürbar, wodurch die Geschwindigkeit des Computers verlangsamt wird.

• Programme zum Hacken (Hacker-Programme)

  Es gibt immer noch eine ganze Klasse von Programmen, die den Computer nicht direkt drohen, auf dem sie ausgeführt werden, und werden zum Angriff auf andere Netzwerkressourcen oder Hacking verwendet. Sie sind ausführlich in Kaspersky Viral Enzyklopädie beschrieben.

Arten von Antivirensoftware. Die Wichtigkeit des regulären Updates

Natürlich müssen Computer und Server mit einem solchen rampigen Malware, Computern und Servern einfach durch moderne juristische Antivirensoftware geschützt werden. Nur das Vorhandensein von Antivirus ist jedoch keine ausreichende Sicherheitsgarantie - um neue Viren wirksam gegen neue Viren gegen die Antivirenprogramme der Programme der Programme aufzunehmen, müssen regelmäßig aktualisiert werden. Zum Beispiel gehen die Updates für Kaspersky Anti-Virus mehrmals täglich (!), Und das integrierte automatische Aktualisierungsprogramm lädt sie unabhängig voneinander über das Internet.

Nach der Art des Schutzes gegen Bedrohungen in in letzter Zeit Es wurden zwei Arten von Programmen zum Schutz vor böswilliger Software gebildet.

• klassische Antiviren (zum Beispiel ESET NOD32)
• komplexe Produkte zum Schutz vor verschiedene Arten Bedrohungen (zum Beispiel Kaspersky Internet Security)

Programme des ersten Typs enthalten ein Antivirus und manchmal Spyware-Steuermodul (Antispyware), aber der zweite sorgt für den umfassenden Schutz des PCs von allen Arten von Bedrohungen bei der Arbeit im Internet. Die umfassende Software enthält zusätzlich einen Netzwerkbildschirm (Firewall), der den Standard Windows BrandMaero, das unerwünschte E-Mail-Schutzmodul (Antispam-Tools), verbesserte Werkzeuge zur Bekämpfung von Phishing usw. ersetzt.

Schutzmethoden

Bislang erscheint neue Viren ständig und verteilen sie dank des Internets mit einer sehr hohen Geschwindigkeit, wodurch Malware nur durch Suchen nach Fragmenten ihres eindeutigen Codes (Unterschriften, die in Antivirus-Datenbanken gespeichert sind) nachweisen (Unterschriften, die in Antivirus-Datenbanken gespeichert sind) als unwirksam. Die fortschrittlichsten Antivirenprogramme verwenden intelligente Methoden zum Finden von Bedrohungen, z. B. proaktiver Schutz (Heuristiken). Proaktiver Schutz - eine Methode, um bösartige Software durch die Art der Aktionen zu finden, die ein Programm erstellt (eine Analyse von Verweisen auf das Systemregister, Bibliotheken, Überwachung von Lese- / Schreibvorgängen usw.). Somit arbeitet ein proaktiv funktionierendes Antivirus nicht mit den Konzepten der "legitimen Datei - eine schädliche Datei", sondern die Konzepte "Erlaubte Aktion - verbotene Aktion". Selbstverständlich schließen die Methoden des proaktiven Schutzes die Verwendung der klassischen Analyse von Codesignaturen nicht aus, sondern ergänzt es nur. Bei der Verwendung von Antivirensoftware gibt es ein anderes Problem: Da die Anzahl der bekannten Viren ständig wächst - steigt ständig als Schneeball und die Größe der Antiviren-Datenbanken mit Informationen zu bestehenden Viren. Die Überwachung von Bedrohungen erzeugt "auf der Fliege" (was notwendig ist) führt häufig zu einer erheblichen Verlangsamung der Arbeit von Computern und Servern. Wie die Testergebnisse zeigen, kann die Verzögerung von Dateivorgängen 100% oder mehr erreichen! Um die Geschwindigkeit der Computertechnologie zu verlieren, gibt es nicht so dramatisch, die viralen Basen einiger Entwickler sind regelmäßig "getrimmt", - Entfernen der Unterschrift der Viren, die sie von den Basen in Betracht ziehen. Die Prüfung von Antiviren, die von unabhängigen Organisationen (AV-Comparative.org) durchgeführt werden, zeigen jedoch, dass solche Optimierungsmethoden schädlich sind und den Computer vor dem "Retro-Virus" wehrlos machen können.

Das Sicherheitsgespräch wäre nicht vollständig, wenn wir die Notwendigkeit nicht angeben, Firewalls (Firewall) verwenden zu müssen.

Die Firewall (Firewall) blockiert Anfragen aus dem Internet, überspringen erlaubt ausgehende Benutzeranforderungen, können Sie alle steuern netzwerkanschlüsse (verbieten oder erlauben Netzwerkdienste), und verbirgt das lokale Netzwerk und das Gateway (Proxy) aus dem externen Netzwerk so, dass Informationen über Informationen erhalten lokales Netzwerk Von außen ist es unmöglich. Operationssystem Windows Vista. hat bereits in seiner Kompositionssoftware firewallIn der Vergangenheit, viele Schwachstellen, die jedoch von Microsoft korrigiert wurden. Viele Fachkräfte auf dem Gebiet der Netzwerksicherheit glauben jedoch weiterhin, dass nur Firewall-Drittanbieter-Hersteller fällig sicher sind.

Also haben wir einen Teil der Antivirensoftware von Consumer-Qualität identifiziert, die bei der Auswahl eines Anti-Virus-Pakets berücksichtigt werden müssen:

1. Die Komplexität des Schutzes gegen Bedrohungen
2. Arbeitseffizienz (Schutzqualität)
3. Arbeit der Arbeit.

Wenn alles mit der Produkttypdefinition ziemlich offensichtlich ist: Das integrierte Produkt der Art der Internetsicherheit ist mehr universelle LösungDann ist mit der Qualität des Schutzes komplizierter. Die optimale Wahl kann erfolgen, indem er die aktuellen Ergebnisse unabhängiger Tests von Antiviren kontaktiert. Nur in diesem Fall kann sicher sein, ein zuverlässiges Produkt zu wählen. Es gibt mehrere Organisationen, die ähnliche Studien durchführen, aber wir werden nur die maßgeblichsten auflisten:

Natürlich ändern sich die Führer in komplexer Tests manchmal, aber in der Regel befinden sich in der Regel nur wenige Produkte ständig in den ersten fünf Anführern. Und es sind diese Produkte, die wir mit unseren Computern und Servern in den "TIM-Computern" erwerben möchten.

Diese Produkte zeigten ein hohes Maß an heuristischer Erkennung neuer schädlicher Programme mit einem sehr geringen Niveau falscher Positiven.

Anti-Virus-Produkte für Heim- und Büroanwendungen zeichnen sich durch Szenarioverwendung, Möglichkeiten zur Installation und Lizenzierung, die sich in unserer Preisliste an die Antivirensoftware widerspiegelt.

Anti-Virus-Schutz ist die häufigste Maßnahme, um die Infim Unternehmenssektor sicherzustellen. Nur 74% der russischen Unternehmen gelten jedoch Anti-Virus-Schutzlösungen, zeigten eine Studie des Kaspersky Lab-Labors gemeinsam mit dem Analytical Company B2B International (Herbst 2013).

Der Bericht sagt auch, dass vor dem Hintergrund des explosiven Wachstums von Cybergroms, aus dem Unternehmen durch einfache Antiviren geschützt sind, das russische Unternehmen zunehmend umfassende Schutzwerkzeuge verwenden möchte. In vielerlei Hinsicht ist aus diesem Grund die Verwendung von Datenverschlüsselungswerkzeugen auf wechselmedien (24%). Darüber hinaus sind Unternehmen bereit, zwischen den Sicherheitsrichtlinien für abnehmbare Geräte zu unterscheiden. Der Unterschied zwischen dem Zugangsniveau auf verschiedene IT-Infrastrukturstellen (49%) ist erhöht (49%). Mit diesen kleinen und mittleren Unternehmen achten Sie auf die Steuerung von entfernbaren Geräten (35%) und der Kontrolle von Anwendungen (31%).

Die Forscher stellten außerdem fest, dass die russischen Unternehmen trotz der ständigen Erkennung neuer Schwachstellen in der Software in der Software immer noch nicht auf reguläre Software-Updates aufmerksam sind. Darüber hinaus ist die Anzahl der festen Fixierorganisationen im Vergleich zum Vorjahr verringert und betrug nur 59%.

Moderne Antivirenprogramme können bösartige Objekte in Dateien und Dokumenten effektiv erkennen. In einigen Fällen kann der Antivirus den Körper eines schädlichen Objekts aus einer infizierten Datei entfernen, die die Datei selbst wiederherstellt. In den meisten Fällen kann das Antivirus die schädliche Software nicht nur aus der Programmdatei, sondern auch aus der Office-Dokumentdatei entfernen, ohne die Integrität zu stören. Die Verwendung von Antivirus-Programmen erfordert keine hohen Qualifikationen und steht fast jedem Computerbenutzer zur Verfügung.

Die meisten Antivirenprogramme kombinieren die permanenten Schutzfunktionen (Anti-Virus-Monitor) und Sicherheitsfunktionen auf Anforderung des Benutzers (Antivirenscanner).

Antivirus-Bewertung.

2019: Zwei Drittel der Antiviren für Android waren nutzlos

Im März 2019 veröffentlichte das österreichische AV-Vergleichslabor, das auf das Testen der Antivirensoftware spezialisiert ist, die Ergebnisse der Studie, dass die ähnlichsten Programme für Android die Verwendung gezeigt haben.

Nur 23 Antivirus, das im offiziellen Google Play-Shop-Verzeichnis platziert wurde, wird auf jeden Fall schädliche Programme in 100% der Fälle erkennen. Der Rest der Software reagiert entweder nicht auf mobile Bedrohungen oder akzeptiert absolut sichere Anwendungen für sie.

Experten haben 250 Antiviren untersucht und berichtet, dass nur 80% von ihnen mehr als 30% der Malware identifizieren können. Somit haben 170 Anwendungen den Test fehlgeschlagen. Die Produkte, die mit den Tests fertig sind, wurden hauptsächlich behandelt große Hersteller, darunter Avast, Bitdefender, ESET, F-Secure, G-Data, Kaspersky Lab, McAfee, Sophos, Symantec, Tencent, Trend Micro und Trustwave.

Im Rahmen des Experiments setzen die Forscher jeder Antivirenanwendung auf ein separates Gerät (ohne Emulator) und automatisiert die Geräte zum Starten des Browsers, der Belastung und der anschließenden Installation von böswilliger Software. Jedes Gerät wurde vom Beispiel von zweitausend getestet. Die häufigsten Android-Viren im Jahr 2018.

Gemäß den Berechnungen der AV-Vergleiche sind die meisten Android-Antivirus-Lösungen Fakes. Dutzende von Anwendungen haben eine praktisch identische Benutzeroberfläche, und ihre Schöpfer interessieren sich deutlich an der Anzeige von Werbung als beim Schreiben eines Arbeitsschutz-Virenscanners.

Einige Antiviren "sehen" eine Bedrohung in jeder Anwendung, die nicht in ihrer "weißen Liste" enthalten ist. Daher erhoben sie in einer Reihe von absolut anekdischen Fällen den Alarm aufgrund ihrer eigenen Dateien, als die Entwickler vergessen haben, sie in der "weißen Liste" zu erwähnen.

2017: Microsoft Security Essentials wird als eines der schlimmsten Antiviren anerkannt

Im Oktober 2017 veröffentlichte das deutsche Antivirenlabor-AV-Test die Ergebnisse der integrierten Antivirus-Tests. Laut der Studie, Microsoft Markened-Software, die zum Schutz vor böswilliger Aktivitäten schützt, ist fast schlechter als alle Polizisten mit ihrer Verantwortung.

Nach den Ergebnissen der im Juli-August 2017 durchgeführten Tests rief der AV-Test-Experten an bester Antivirus. Bei Windows 7 ist die Kaspersky Internet Security-Lösung, die bei der Bewertung des Schutzniveaus, der Leistung und der Benutzerfreundlichkeit 18 Punkte erhalten hat, 18 Punkte erhalten hat.

Trend Micro Internet Security und BitDefender Internet Security und BitDefender Internet Security haben die drei TEUR in die TOP eingegeben. Auf der Position der Produkte anderer Antivirensunternehmen, die in die Studie gefallen sind, können Sie aus den darunter liegenden Abbildungen lernen:

Viele Scanner verwenden auch heuristische Scan-Algorithmen, d. H. Analyse der Befehlssequenz im verifizierten Objekt, ein Satz einiger Statistiken und die Entscheidungsfindung für jedes überprüfende Objekt.

Scanner können auch in zwei Kategorien unterteilt werden - universell und spezialisiert. Universal-Scanner sind für die Suche und Neutralisierung aller Arten von Viren, unabhängig vom Betriebssystem, um zu arbeiten, an denen der Scanner berechnet wird. Spezialisierte Scanner sind so konzipiert, dass sie eine begrenzte Anzahl von Viren oder nur eine Klasse von ihnen neutralisieren, beispielsweise Makroviren.

Scanner sind auch in Resident (Monitore) unterteilt, die Scaning-On-Fly und Nicht-Resident erstellen, und bieten den Systemüberprüfung nur auf Anfrage. In der Regel bieten ansässige Scanner einen zuverlässigeren Schutz des Systems, da sie sofort auf das Erscheinungsbild des Virus reagieren, während ein nicht-residenter Scanner das Virus nur während des nächsten Starts identifizieren kann.

CRC-Scanner.

Das Prinzip des Betriebs von CRC-Scannern basiert auf der CRC-Summenzählung (Schecks) für die auf der Festplatte vorhandenen Dateien / Systemsektoren. Diese CRC-Summen werden dann in der Antiviren-Datenbank gespeichert, wie jedoch einige andere Informationen: Dateilängen, ihre letzten Modifikationsdaten usw. Wenn sich die CRC-Scanner anschließend befinden, werden die in der Datenbank enthaltenen Daten mit tatsächlich gezählten Werten geprüft. Wenn die in der Datenbank aufgezeichneten Dateiinformationen nicht mit den echten Werten übereinstimmen, unterschreiben die CRC-Scanner, dass die Datei mit dem Virus geändert oder infiziert wurde.

CRC-Scanner können nicht zum Zeitpunkt seines Erscheinungsbildes im System ein Virus fangen, und sie tun es erst nach einer Weile, nachdem der Virus sich durch einen Computer verbreitet hat. CRC-Scanner können den Virus nicht in neuen Dateien ermitteln (in E-Mail, auf Disketten, in Dateien, in den von der Sicherung wiederhergestellten Dateien oder beim Auspacken von Dateien aus dem Archiv), da es keine Informationen zu diesen Dateien in ihren Datenbanken gibt. Darüber hinaus erscheint regelmäßig Viren, die diese Schwäche von CRC-Scannern verwenden, nur neu erstellte Dateien inect und bleiben für sie unsichtbar.

Blocker

Anti-Virus-Blocker sind ansässige Programme, das Abfangen von Viren gefährlichen Situationen und das Berichten des Benutzers. Die viren-gefährlichen Anrufe umfassen das Öffnen von Anrufen, um an ausführbare Dateien zu schreiben, auf die Startsektoren der Festplatten oder MBR Winchester zu schreiben, und die Versuche der Programme bleiben ansässig usw., dh Anrufe, die in Momenten von der Zucht von Viren charakteristisch sind.

Die Vorteile von Blockern umfassen ihre Fähigkeit, das Virus im frühesten Phase seiner Reproduktion zu erkennen und zu stoppen. Die Nachteile umfassen das Vorhandensein von Möglichkeiten, Blocker und eine große Anzahl von falschen Positiven zu schützen.

Immuntierer

Immuner sind in zwei Typen unterteilt: Immungeräte, die Infektionen informieren, und Immunisatoren, die Infektionen blockieren. Der erste, der normalerweise am Ende der Dateien aufgenommen wurde (auf dem Prinzip des Dateivirus) und wenn die Datei gestartet wird, überprüfen Sie jedes Mal bei der Änderung. Der Nachteil solcher Immunisatoren ist nur eins, aber es fliegt: Absolute Unfähigkeit, über die Infektion des Stels-Virus zu informieren. So sind solche Immunisatoren sowie Blocker daher praktisch nicht verwendet.

Die zweite Art der Immunisierung schützt das System vor Beschädigungen eines Virus einer bestimmten Art. Dateien auf Festplatten werden so modifiziert, dass das Virus sie für bereits infiziert akzeptiert. Um vor einem residenten Virus zu schützen, wird ein Programm von einer Kopie des Virus eingegeben. Beim Start wird das Virus darauf gestolpert und glaubt, dass das System bereits infiziert ist.

Diese Art der Immunisierung kann nicht vielseitig sein, da es nicht möglich ist, Dateien von allen bekannten Viren zu immunisieren.

Klassifizierung von Antiviren auf das Anzeichen von Zeitvariabilität

Gemäß Valery Konavsky können Antivirus-Mittel in zwei große Gruppen unterteilt werden - Analysieren von Daten und Analysen von Prozessen.

Datenanalyse

Die Datenanalyse enthält Auditoren und Polyphack. Die Auditoren analysieren die Folgen von Computerviren und anderen schädlichen Programmen. Die Folgen zeigen sich, um Daten zu ändern, die nicht geändert werden sollten. Es ist die Tatsache, dass Datenänderungen ein Zeichen der Aktivitäten von schädlichen Programmen aus der Sicht des Abschlussprüfers sind. Mit anderen Worten, die Abschlussprüfer steuern die Integrität der Daten und die Tatsache der Verstöße gegen Integrität treffen eine Entscheidung über das Vorhandensein schädlicher Programme in der Computerumgebung.

Polyphagi handelt anders. Auf der Grundlage der Datenanalyse weisen sie Fragmente bösartiger Codes (z. B. nach Unterschrift) zu, und machen auf dieser Basis eine Schlussfolgerung über das Vorhandensein schädlicher Programme. Die Entfernung oder Behandlung der vom Virus betroffenen Daten ermöglicht es Ihnen, die negativen Auswirkungen von Malware zu verhindern. Somit, basierend auf der Analyse in der Statik, werden die in der Dynamik ergebenden Folgen dargestellt.

Das Schema von Arbeit und Abschlussprüfer und Polyphanen sind fast gleich - um die Daten (oder deren Prüfsumme) mit einem oder mehreren Referenzproben zu vergleichen. Die Daten werden mit den Daten verglichen. Um ein Virus auf Ihrem Computer zu finden, müssen Sie sie bereits für die Folgen seiner Aktivitäten gearbeitet haben. Auf diese Weise können Sie nur bekannte Viren finden, für die die Code- oder Signaturfragmente im Voraus beschrieben werden. Es ist unwahrscheinlich, dass ein solcher Schutz zuverlässig bezeichnet werden kann.

Prozessanalyse

Anti-Virus-Produkte, die auf der Analyse von Prozessen basieren, arbeiten intellig. Heuristische Analysatoren sowie die oben genannten, analysieren die Daten (auf der Platte, in dem Kanal, in Erinnerung usw.). Der grundlegende Unterschied besteht darin, dass die Analyse unter der Annahme erfolgt, dass der analysierte Code nicht die Daten ist, und die Daten (in Computern mit den Hintergrund-Neuman-Architekturdaten und -teams sind in Verbindung mit diesem, wenn sie analysieren, nicht notwendig, um eins oder ein anderes zu nennen.)

Der heuristische Analysator weist eine Folge von Operationen zu, wobei jeder von ihnen eine Gefahrenbewertung zuweist, und in Richtung einer Gesamtheit der Gefahr entscheidet, ob diese Ablauf der Operationen Teil eines schädlichen Codes ist. Der Code selbst wird nicht ausgeführt.

Eine andere Art von Antivirus, basierend auf der Analyse von Prozessen, ist Verhaltensblöcke. In diesem Fall wird der verdächtige Code in Stufen durchgeführt, bis die Gesamtheit der vom Code eingeleiteten Aktionen nicht als gefährliches (oder sicheres) Verhaltenszeiten bewertet wird. Der Code ist teilweise ausgeführt, da der Abschluss des schädlichen Codes durch einfachere Datenanalyse-Methoden erkannt werden kann.

Viruserkennungs-Technologien

Technologien, die in Antivirus verwendet werden, können in zwei Gruppen unterteilt werden:

• Signalanalyse-Technologien.
• Probabilistische Analyse-Technologien

Signalanalyse-Technologien.

Anyte-Analyse - Eine Virenerkennungsmethode, die darin besteht, das Vorhandensein von Viren in den Dateien zu überprüfen. Die Anyte-Analyse ist die bekannteste Methode zum Erkennen von Viren und wird in fast allen modernen Antiviren verwendet. Um eine Antivirus-Prüfung durchzuführen, ist ein Satz von viralen Signaturen erforderlich, der in der Antiviren-Datenbank gespeichert ist.

Aufgrund der Tatsache, dass die Signaturanalyse die Überprüfung der Dateien für das Vorhandensein von Virensignaturen umfasst, benötigt der Antivirus-Base eine periodische Aktualisierung, um die Relevanz von Antivirus aufrechtzuerhalten. Der Betriebsprinzip der Signature-Analyse selbst ermittelt auch die Grenzen seiner Funktionalität - die Fähigkeit, nur bereits bekannte Viren zu erkennen - gegen neue Viren, ein Signaturscanner ist mächtiger.

Andererseits beinhaltet das Vorhandensein von Virensignaturen die Möglichkeit, infizierte Dateien mit der unterzeichneten Analyse erkannten zu behandeln. Die Behandlung ist jedoch nicht zulässig, nicht für alle Viren - Trojaner und die meisten Würmer sind auf ihren konstruktiven Merkmalen nicht angeboten, da es sich um ein solide Module handelt, das für Beschädigungen erzeugt wird.

Die kompetente Implementierung der Virensignatur ermöglicht es Ihnen, bekannte Viren mit hundertprozentiger Wahrscheinlichkeit zu erkennen.

Probabilistische Analyse-Technologien

Probabilistische Analyse-Technologien sind wiederum in drei Kategorien unterteilt:

• Heuristische Analyse
• Konzernlose Analyse
• Analyse der Prüfsumme.

Heuristische Analyse

Heuristische Analyse - Technologie, die auf probabilistischen Algorithmen basiert, dessen Ergebnis die Identifizierung von verdächtigen Objekten ist. Bei der heuristischen Analyse wird die Dateistruktur geprüft, die Einhaltung von Virusvorlagen. Die beliebteste heuristische Technologie besteht darin, den Inhalt der Datei für das Vorhandensein von Änderungen der bereits bekannten Virensignaturen und deren Kombinationen zu überprüfen. Es hilft, Hybriden und neue Versionen von bisher bekannten Viren ohne zusätzliche Aktualisierung der Antivirenbasis zu identifizieren.

Heuristische Analyse dient zur Erkennung unbekannter Viren, und bedeutet dadurch nicht die Behandlung. Diese technologie Es ist nicht in der Lage, das Virus vor ihm zu bestimmen, und wie jeder probieristische Algorithmus mit falschen Antworten sündigt.

Konzernlose Analyse

Die Verhaltensanalyse ist eine Technologie, in der die Entscheidung über die Art des überprüften Objekts auf der Analyse der von ihnen ausgeführten Operationen basiert. Die Verhaltensanalyse ist in der Praxis sehr eng anwendbar, da der Großteil der Aktionen von Viren von herkömmlichen Anwendungen durchgeführt werden kann. Vorteilhafte Analysegeräte von Skripts und Makros erhielten den größten Ruhm, da die entsprechenden Viren fast immer eine Reihe ähnlicher Aktionen ausführen.

Die Schutzwerkzeuge im BIOS können auch auf Verhaltensanalysatoren zurückgeführt werden. Wenn Sie versuchen, Änderungen am MBR-Computer vorzunehmen, blockiert der Analysator die Aktion und zeigt den Benutzer die entsprechende Benachrichtigung an den Benutzer an.

Darüber hinaus können Verhaltensanalysatoren Versuche verfolgen, direkt auf Dateien zuzugreifen, Änderungen an der Boot-Datensatzdiskette vorzunehmen, Festplatten-Festplatten usw. zu formatieren.

Verhaltensanalysatoren verwenden keine zusätzlichen Objekte wie Virusbasen, und dadurch können bekannte und unbekannte Viren nicht unterschieden werden - alle verdächtigen Priorir-Programme gelten als unbekannte Viren. In ähnlicher Weise bedeuten die Merkmale der Arbeit der Fonds, die Verhaltensanalyse-Technologien implementieren, nicht die Behandlung.

Analyse der Prüfsumme.

Die Analyse der Prüfsumme ist eine Möglichkeit, Änderungen in den Objekten des Computersystems zu verfolgen. Basierend auf der Analyse der Art der Änderungen - Gleichzeitigkeit, Masse, identische Änderungen in den Längen von Dateien - können auf die Infektion des Systems abgeschlossen werden. Control-Summenanalysatoren (auch den Namen der Abschlussprüfer der Änderungen eingesetzt), da die Verhaltensanalysatoren keine zusätzlichen Objekte in ihrer Arbeit verwenden und ein Urteil auf die Anwesenheit eines Virus im System ausschließlich durch die Methode der Expertenbewertung bieten. Solche Technologien werden beim Zugriff in Scanner angewendet. .

Antivirenkomplexe.

Anti-Virus-Komplex - ein Satz von Antiviren, die denselben Antivirenkern oder einen Kernel verwenden, um praktische Probleme zu lösen, um die Anti-Virus-Sicherheit von Computersystemen sicherzustellen. Der Antivirus-Komplex umfasst auch das Mittel zur Aktualisierung von Antivirus-Basen.

Darüber hinaus kann der Antivirenkomplex zusätzlich Verhaltensanalysatoren und Auditoren von Änderungen einschließen, die den Antivirenkern nicht verwenden.

Die folgenden Arten von Antivirus-Komplexen werden unterschieden:

• Antivirenkomplex zum Schutz der Arbeitsstationen
• Antivirus-Komplex zum Schutz von Dateiservern
• Antivirus-Komplex zum Schutz von Mail-Systemen
• Antivirenkomplex zum Schutz von Gateways.

Wolke und traditionelle Desktop-Antivirus: Was soll man wählen?

(Basierend auf webroot.com-Ressource)

Der moderne Antivirenmarkt ist in erster Linie traditionelle Lösungen für desktop-Systeme.Die Schutzmechanismen, in denen auf der Grundlage von Signaturverfahren gebaut werden. Eine alternative Methode des Antivirusschutzes ist die Verwendung der heuristischen Analyse.

Probleme der traditionellen Antivirensoftware

Kürzlich werden traditionelle Antivirus-Technologien weniger wirksam, sie werden aufgrund einer Reihe von Faktoren schnell veraltet. Die Anzahl der von Signaturen erkannten viralen Bedrohungen ist bereits so groß, dass das aktuelle 100% ige Update von Signaturdatenbanken auf benutzerdefinierten Computern oft eine unrealige Aufgabe ist. Hacker und Cybercrimes verwenden zunehmend Botneten und andere Technologien, die die Ausbreitung von Virendrohungen des Nulltages beschleunigen. Zusätzlich werden, wenn gezielte Angriffe der Signatur der entsprechenden Viren durchführen, nicht erstellt. Schließlich werden neue Technologien der Entgegenwirkung der Antivirenerkennung angewendet: Die Verschlüsselung von Malware, der Erstellung polymorphviren auf der Serverseite, wobei die Qualität des viralen Angriffs vorprüft.

Der traditionelle Antivirenschutz wird am häufigsten in der Architektur "Tolstoy Client" errichtet. Dies bedeutet, dass das Volume auf dem Computer des Clients installiert ist programmcode. Durch das Überprüfen der ankommenden Daten erfolgt die Überprüfung der ankommenden Daten und das Vorhandensein von viralen Bedrohungen wird erfasst.

Dieser Ansatz hat eine Reihe von Mängeln. Erstens erfordert das Scannen auf der Suche nach Malware und dem Vergleich von Signaturen eine signifikante Rechenlast, die vom Benutzer "nimmt". Infolgedessen wird die Produktivität des Computers reduziert, und der Betrieb des Antivirus stört manchmal die angewendeten Aufgaben parallel. Manchmal ist die Belastung des Benutzersystems so spürbar, dass Benutzer die Antivirenprogramme ausschalten, wodurch die Barriere vor dem möglichen viralen Angriff entfernt werden.

Zweitens erfordert jedes Update auf dem Computer des Benutzers Tausende neuer Unterschriften. Die übertragene Datenmenge beträgt in der Regel etwa 5 MB pro Tag pro Maschine. Die Datenübertragung hemmt den Netzwerkbetrieb, lenkt zusätzliche Systemressourcen ab, erfordert Anziehungskraft systemadministratoren Verkehr kontrollieren.

Drittens sind Benutzer, die sich in Roaming oder in der Ferne vom stationären Arbeitsplatz befinden, wehrlos vor Angriffen des Nulltages. Um einen aktualisierten Teil der Signaturen zu erhalten, müssen sie eine Verbindung zu einem VPN-Netzwerk herstellen, das für sie nicht verfügbar ist.

Antivirus-Schutz der Wolke

Beim Umzug zum Anti-Virus-Schutz aus der Wolke variiert die Architektur der Lösung erheblich. Der Computer des Benutzers ist installiert "leichter" Client, der Hauptfunktion ist die Suche nach neuen Dateien, die Berechnung von Hash-Werten und das Senden von Daten an einen Cloud-Server. In der Wolke erfolgt ein voller Maßstab, der auf einer großen Basis der gesammelten Signaturen durchgeführt wird. Diese Basis ist ständig und zeitnah auf Kosten der von Antivirenunternehmen übertragenen Daten. Der Kunde erhält einen Bericht mit den Ergebnissen der Inspektion.

Somit hat die Cloud-Architektur des antiviralen Schutzes eine Reihe von Vorteilen:

• der Betrag der Berechnungen auf dem Benutzerrechner ist im Vergleich zum dicken Client vernachlässigbar, daher nimmt die Produktivität des Benutzers nicht ab;
• es gibt keine katastrophale Wirkung des Anti-Virus-Verkehrs auf Netzwerkbandbreite: Die Weiterleitung unterliegt einem kompakten Datenabschnitt, der nur wenige Dutzend-Hash-Werte enthält, der durchschnittliche Tag des Tags nicht überschreitet 120 KB;
• cloud-Speicher enthält große Arrays von Signaturen, wesentlich mehr als die auf benutzerdefinierten Computer gespeichert sind;
• algorithmen zum Vergleich von in den Wolken verwendeten Signaturen sind deutlich höhere Intellektualität im Vergleich zu vereinfachten Modellen, die auf dem Niveau der lokalen Stationen verwendet werden, und aufgrund der höheren Leistung, um die Daten zu vergleichen, erfordert weniger Zeit;
• cloud Antivirus Services arbeiten mit realen Daten, die von Antivirus-Laboratorien, Entwicklern von Sicherheitsentwicklern, Corporate und Privatanwendern erhalten werden; Die Bedrohungen des Nulltages werden gleichzeitig mit ihrer Anerkennung blockiert, ohne eine Verzögerung, die durch die Notwendigkeit, den Zugriff auf Benutzercomputern zu erhalten, blockiert.
• benutzer beim Roaming oder keinen Zugang zu ihren Hauptarbeitsplätzen, sind gleichzeitig vor den Anschlägen eines Nulltages mit Internetzugang geschützt;
• das Laden von Systemadministratoren ist reduziert: Sie müssen nicht Zeit für die Installation von Anti-Virus-Software auf Benutzern sowie Updates von Signaturdatenbanken verbringen.

Warum traditionelle Antiviren nicht umgehen

Moderner schädlicher Code kann:

• Umgehen von Antivirus-Fallen durch Erstellen eines speziellen Zielvirus unter dem Unternehmen
• Bevor der Antivirus eine Signatur erstellt, wird es mit dem Polymorphismus, der mit dynamischer DNS und URL recodiert

• Zielschöpfung unter der Firma
• Polymorphismus
• Unbekannt dennoch niemand Code - keine Unterschrift

Es ist schwer zu verteidigen

Hochgeschwindigkeits-Antiviren 2011

Die im Mai 2011 veröffentlichten russischen unabhängigen Informationen und analytischem Center AntiMalware.ru Die Ergebnisse des nächsten vergleichenden Tests der 20 beliebtesten Antiviren auf Geschwindigkeit und Verbrauch von Systemressourcen.

Der Zweck dieses Tests besteht darin, zu zeigen, welche persönlichen Antiviren den kleinsten Auswirkungen auf die Standardoperationen des Benutzers auf dem Computer haben, weniger "Bremse" sein Werk und verbraucht die Mindestanzahl der Systemressourcen.

Unter den Anti-Virus-Monitoren (Echtzeitscanner) zeigte eine ganze Gruppe von Produkten eine sehr hohe Arbeit der Arbeit, darunter: Avira, Avg, Zonealerarm, Avast, Kaspersky Anti-Virus, ESET, Trend Micro und Dr.Web . Mit diesen Antiviren an Bord betrug die Verlangsamung des Kopierens einer Testkollektion weniger als 20% gegenüber dem Standard. Anti-Virus-Monitore-Bitdefender, PC-Tools, Außenposten, F-Secure, Norton und Emsisoft zeigten auch hohe Geschwindigkeiten, die im Bereich von 30 bis 50% legten. Anti-Virus-Monitore-Bitdefender, PC-Tools, Außenposten, F-Secure, Norton und Emsisoft zeigten auch hohe Geschwindigkeiten, die im Bereich von 30 bis 50% legten.

Gleichzeitig können Avira, AVG, Bitdefender, F-Secure, G-Daten, Kaspersky-Anti-Virus, Norton, Outpost- und PC-Werkzeuge in realen Bedingungen aufgrund ihrer anschließenden Überprüfungen viel schneller sein.

Die beste Scan-Geschwindigkeit auf der Anfrage zeigte Avira Antivirus. Kaspersky Anti-Virus, F-Secure, Norton, G-Daten, Bitdefender, Kaspersky-Anti-Virus und Außenpost. Durch die Geschwindigkeit des ersten Scans sind diese Antiviren dem Führer nur ein wenig unterlegen, gleichzeitig alle in ihren leistungsstarken Arsenal-Optimierungstechnologien für wiederholte Schecks.

Ein weiteres wichtiges Merkmal der Geschwindigkeit des Antivirus ist der Auswirkungen auf den Betrieb der Anwendungsprogramme, die der Benutzer häufig arbeitet. Als solcher für den Test wurden fünf ausgewählt: Internet Explorer., Microsoft Office Word, Microsoft Outlook, Adobe Acrobat Reader und Adobe Photoshop. Die kleinste Verlangsamung bei der Einführung dieser Office-Programme hat ESET, Microsoft, Avast, VBA32, Comodo, Norton, Trend Micro, Outpost und G-Daten gezeigt.

Der Benutzer des modernen Personalcomputers hat freien Zugang zu allen Ressourcen der Maschine. Es war dies, die die Gelegenheit für die Existenz einer Gefahr eröffnete, die den Namen eines Computervirus erhielt.

Ein Computervirus wird als besonders schriftliches Programm bezeichnet, das spontan an anderen Programmen teilnehmen kann, ihre eigenen Kopien erstellen und in Dateien, Systembereiche des Computers und in implementieren können computing-Netzwerke Um die Arbeit von Programmen, Beschädigungsdateien und Verzeichnissen zu verletzen, erstellen Sie alle möglichen Interferenz auf Ihrem Computer. Je nach Habitat-Umgebung können Viren in Netzwerk-, Datei-, Boot-, File-Boot-, Makro- und Trojaner-Programme unterteilt werden.

• Netzwerkviren. Verteilen Sie über verschiedene Computernetze.
• Dateiviren. Hauptsächlich in den ausführbaren Modulen implementiert. Dateiviren können in andere Arten von Dateitypen eingebettet sein, aber in der Regel in solchen Dateien aufgenommen, sie erhalten niemals die Kontrolle und verlieren daher die Reproduzierfähigkeit.
• Boot-Viren. Implementiert in den Bootsektor der Festplatte (Bootsektor) oder in dem Sektor, der das Download-Programm enthält systemscheibe (Master Boot Record).
• File-Boot-Viren Infizieren Sie sowohl Dateien als auch Bootsektoren von Discs.
• Makrowurus Die High-Level-Sprachen sind geschrieben und beeinträchtigen Anwendungsdokumentendateien, die integrierte Automatisierungssprachen (Makro-Sprachen), z. B. die Microsoft Office-Familienanwendungen, aufweisen.
• Trojanische ProgrammeMOUCHING FÜR NÜTZLICHE Programme sind eine Quelle der Computerinfektion mit Viren.

Um Computerviren zu erkennen, zu löschen und zu schützen, wurden verschiedene Arten von speziellen Programmen entwickelt, mit denen Sie Viren erkennen und zerstören können. Solche Programme werden als antiviral bezeichnet. Unterscheidet die folgenden Typen antiviren Software:

• - Detektorenprogramme;
• - Arztprogramme oder Phagen;
• - Programmprüfer;
• - Filterprogramm;
• - Impfstoffprogramme oder Impfgeräte.

Detektoren Programme. Durchsuchen Sie die Signaturcharakteristik eines bestimmten Virus in RAM und in Dateien, und wenn erkannt wird, wird die entsprechende Nachricht angegeben. Der Nachteil solcher Antivirus-Programme ist, dass sie nur diejenigen Viren finden, die den Entwicklern solcher Programme bekannt sind.

Arztprogrammeoder Phagen auch impfstoffprogramme Finden Sie nicht nur Dateien, die mit Viren infiziert sind, sondern auch "behandeln", d. H. Löschen Sie den Body-Virus-Körper aus der Datei und gibt Dateien in seinen ursprünglichen Zustand zurück. Zu Beginn seiner Arbeit suchten Phagen nach Viren in RAM, zerstören sie, und gehen nur dann zu "Behandlung" von Dateien. Unter den zugeteilten Phagen polyphagi., d. H. Die Ärzteprogramme, die zur Suche nach der Zerstörung einer großen Anzahl von Viren suchen. Das berühmteste von ihnen: Kaspersky Antivirus, Norton Antivirus, Doctor Web.

Aufgrund der Tatsache, dass neue Viren ständig auftauchen, sind das Programm von Detektoren und Ärzten und Programmprogramme schnell veraltet, und die regelmäßige Aktualisierung der Versionen ist erforderlich.

Programmprüfer gehören zu den zuverlässigsten Mittel des Schutzes gegen Viren. Die Prüfer erinnern an den ursprünglichen Zustand der Programme, Verzeichnisse und Systembereichen der Disc, wenn der Computer nicht mit dem Virus infiziert ist, und dann periodisch oder auf Anforderung des Benutzers den aktuellen Status mit der Quelle vergleichen. Die erkannten Änderungen werden auf dem Monitorbildschirm angezeigt. In der Regel produziert der Vergleich der Zustände unmittelbar nach dem Laden des Betriebssystems. Im Vergleich dazu werden die Dateilänge, der zyklischen Steuerungscode (Prüfsumme der Datei), Datum und Uhrzeit der Änderung, andere Parameter überprüft. Die Prüfprogramme haben ausreichend entwickelte Algorithmen, Erkennung von Stealth-Viren und können gleichzeitig Änderungen in der Version des Programms unterscheiden, die von Änderungen des Virus überprüft werden. Kaspersky Monitor ist ein weit verbreiteter Programm-Auditoren.

Filterprogramme Oder "Storam" sind kleine, ansässige Programme, die beim Erkennen von verdächtigen Aktionen beim Arbeiten an einem Computercharakteristik von Viren erkennen. Solche Aktionen können sein:

• - Versuche, Dateien mit SOM-Erweiterungen zu korrigieren. EX;
• - Ändern Sie die Dateiattribute;
• - Direkter Datensatz an einer absoluten Adresse direkt auf der Festplatte;
• - Aufnahme in den Startsektoren der Festplatte;

Wenn Sie versuchen, den angegebenen Aktionen "Watchman" zu erstellen, sendet der Benutzer eine Nachricht und bietet angeboten, die entsprechende Aktion zu verbieten oder zu lösen. Filterprogramme sind sehr nützlich. Da sie das Virus im frühesten Phase seiner Existenz erkennen können, zur Reproduktion. Sie können jedoch keine Dateien und Discs "behandeln".

Um Viren zu zerstören, müssen Sie andere Programme anwenden, z. B. Phagen. Die Nachteile der Watchmen können ihre "nervig" einschließen (z. B. geben sie ständig eine Warnung an, um die ausführbare Datei zu kopieren) sowie mögliche Konflikte mit anderen Software.

Impfstoffe oder Impfstoffe. - Dies sind ansässige Programme. Zeitinfektion verhindern. Impfstoffe werden verwendet, wenn keine Doktorenprogramme, "teilnehmen" dieses Virus an. Die Impfung ist nur von berühmten Viren möglich. Der Impfstoff ändert das Programm oder die Disc so, dass dies nicht in ihrer Arbeit reflektiert wird, und das Virus wird sie infiziert empfinden und wird daher nicht umgesetzt. Derzeit haben Impfstoffprogramme einen begrenzten Gebrauch.

Die rechtzeitige Erkennung von mit Viren und Festplatten infizierten Dateien, die vollständige Zerstörung von erkannten Viren auf jedem Computer ermöglicht es Ihnen, die Ausbreitung einer viralen Epidemie auf andere Computer zu vermeiden.