Bilgisayar için en iyi antivirüs yazılımı. Antivirüs Programları: En İyi Liste

Anti-Virüs Programı (Antivirüs) - Başlangıçta, veri ve optimum çalışmaları korumak için virüsleri ve çeşitli kötü amaçlı yazılımları etkisiz hale getirmeyi amaçlayan bir bilgisayar programı. kişisel bilgisayar.

Antivirus yazılımı, uzun zamandır beklemek zorunda kaldım, ilk kötü amaçlı programların görünümünden hemen sonra ortaya çıktı. Mevcut şu anda, binlerce insanın liderliğindeki tüm şirketler, sürekli olarak "mandal" olan antiviral programlar geliştirmek için çalışıyor, böylece bilgi dünyamızın daha temiz ve güvenli olmuştur.

Antivirüs Programları (Antivirüsler) Kötü amaçlı yazılımlarla iki özel çalışma prensipini (eliminasyon) kullanın:

· Bilgisayarınızı taramak ve zaten mevcut virüsü belirli bir üreticinin sunucusundaki bir veritabanıyla eşleştirin.

· Kötü amaçlı yazılım olarak tanımlanarak şüpheli ve tanımlayan programların taranması ve tespiti.

Ayrıca çeşitli antivirüs programlarının (antivirüsler) bileşimlerine dahil olan bazı antivirüs modüllerinin sınıflandırmasını da belirleyebilirsiniz:

1. Tarayıcılar - karşılaştırma temelinde çalışan bir antivirüs modülü. Başka bir deyişle, antivirüs, bir imza Vilar'ın varlığını arıyor. Tarama kalitesi, veritabanı güncelleme tarihine ve sezgisel analizden bağlıdır.

2. Ses modülü - durumu hatırlar dosya sistemiDaha sonra farklılıkları karşılaştırmayı ve sonuçları karşılaştırmayı mümkün kılar. Fark durumunda, virüs yakalanır.

3. Monitörler, potansiyel olarak tehlikeli kötü amaçlı yazılımları tanımlamanız durumunda (çoğu zaman exe dosyaları vardır), birkaç işlemi seçmek için bir kullanıcıyı seçmek için bir kullanıcı sunan özel asistan programlarıdır.

4. Aşılar - Bu modülün eylem ilkesi, bize normal "aşılamayı" hatırlatabilir. Başka bir deyişle, virüs programa nüfuz etmek ve enfekte etmek istediğinde, aşının rolü, programın zaten virüs bulaştığı virüsü göstermektir. Ne yazık ki, şu anda, küresel ağdaki virüs sayısı milyonlarca ölçüldüğünde, bu method Zaten modası geçmiş.

Evin ve çalışan PC'lerin virüslerden korunması

1. Ana bilgisayar - kural olarak, ev bilgisayarları bu kadar viral saldırılara maruz kalmazlar. Genellikle, anti-virüs yazılımı geliştiricileri bu tür bileşenlere odaklanır:

· Antivirüs.

· Güvenlik duvarı

· Mahkeme karşıtı

· Anti Spam

2. İş istasyonlarına gelince, çoğu yapılar sunucularla çalışır, çünkü durum biraz daha karmaşıktır. Buna göre, güvenlik seviyesi daha yüksek olmalıdır. Kural olarak, yöneticiler iyi sunucu antivirüsleri ve uygulamaları (istemci) kullanırlar.

Dünyada, daha fazla yeni antivirüs geliştirmek ve onlara veritabanlarını biriktirmek için uğraşan çok sayıda farklı şirket var. Sitemizde, sadece antivirüsleri, bir keresinde çeşitli test ve yarışmalar (burutin virüsü) vb. Kazanan en büyük ve en başarılı şirketleri bulabilirsiniz.

Ve bir lisans ürünü satın almayı unutmayın, sadece yeni ve en çok erişemezsiniz. son güncellemeler Anti-virüs yazılımı ile çalışırken ortaya çıkan sorunlar durumunda imzalar, ancak uzmanlaşmış destek alın.

Antivirüs, bilgisayarınızı, solucanlar ve trojanlar gibi virüslerden ve diğer kötü amaçlı programlardan koruyun. Antivirüs programlarının internette düzenli olarak güncellenmesi gerekir. Güncellemeleri almak için, anti-virüs programının üreticisinin virüsten koruma tabanlarını güncelleme hizmetine abone olmanız gerekir. İnternete bağlanmadan önce, bir antivirüs programı çalıştırmanız gerekir!

Antivirüslerin ana görevleri:

· Dosyaları ve programları gerçek zamanlı olarak tarayın.

· Talep üzerine Bilgisayarı tarayın.

· Çevrimiçi trafiği taramak.

· E-posta taraması.

· Düşman web sitelerinin saldırılarına karşı koruma.

· Hasarlı dosyaları geri yüklemek (tedavi).

Virüsleri yaymak e-posta E-posta programları ortadan kaldırılmamışsa, e-posta programları ortadan kaldırılmamışsa, e-posta programları, kullanıcının yürütülebilir kodunun içerdiği kullanıcının yürütülebilir kodunun bilgisi ve izni olmadan yapılması için indirgenmiş olan ucuz ve etkili araçları önlemek mümkün olacaktır.

· Kullanıcı öğrenimi, anti-virüs yazılımına etkili bir ek olabilir. Bir bilgisayarın güvenli kullanımı için basit kullanıcı eğitim kuralları (örneğin, çalıştırmayın ve çalıştırmayın bilinmeyen programlar İnternetten), birçok virüsten koruma programı kullanması için virüs yayılma olasılığını ve rahatlamasının gerekliliklerini azaltır.

· Bilgisayar kullanıcıları her zaman yönetici haklarıyla çalışmamalıdır. Sıradan bir kullanıcının erişim modunu kullanırlarsa, bazı virüs çeşitleri yayılamaz (veya en azından virüslerin etkisine zarar vermez). Bu, UNIX benzeri sistemlerdeki virüslerin nispeten nadir görülmesinin nedenlerinden biridir.

· Çeşitli şifreleme yöntemleri ve kötü amaçlı yazılımın paketlenmesi, antivirüs yazılımını tespit edilmeyen bilinen virüsler bile yapar. Bu "gizlenmiş" virüsleri tespit etmek için, onları kontrol etmeden önce dosyaları şifresini çözebilecek güçlü bir açma mekanizması gereklidir. Ne yazık ki, birçok virüsten koruma programında, bu özellik yoktur ve bununla bağlantılı olarak, şifreli virüsleri tespit etmek genellikle imkansızdır.

· Yeni virüslerin sürekli ortaya çıkması, anti-virüs yazılımı geliştiricilere iyi bir finansal perspektif sunar.

· Bazı virüsten koruma programları, hızı önemli ölçüde azaltabilir. Kullanıcılar, yanıt kaybını önlemek için anti-virüs korumasını yasaklayabilir, sırayla virüslü enfeksiyon riskini arttırır. Maksimum koruma için, anti-virüs yazılımı hız kaybına rağmen her zaman bağlanmalıdır. Bazı antivirüs programları hızı önemli ölçüde etkilemez.

· Bazen program güncellemelerini yüklerken, virüsten koruma korumasını kapatmanız gerekir. Windows Hizmeti. Paketler. Güncellemelerin kurulumu sırasında çalışan anti-virüs programı, modifikasyonların kurulumunun yanlış kurulumuna veya tamamen iptal edilmesine neden olabilir. Önce windows güncelleme 98, Windows 98 Second Edition veya Windows Me Windows XP'de (Ana Sayfa veya Profesyonel), virüslere karşı korumayı kapatmak daha iyidir, aksi takdirde güncelleme işlemi başarısız olabilir.

· Bazı virüsten koruma programları aslında kendileri tarafından maskelenen casus yazılımdır. İndirdiğiniz virüsten koruma programının gerçekten de doğru olduğunu doğrulamak daha iyidir. İyi bilinen üreticiler üzerinde kullanmak ve yalnızca geliştiricinin sitesinden dağıtımları yüklemek daha iyidir.

· Ürünlerin bazıları, virüsleri ve casus yazılımları aramak ve kaldırmak için birkaç çekirdek kullanın. Örneğin, Nuwave yazılımının geliştirilmesinde, 4 taneli kullanılır (iki virüs aramaları için iki ve casus yazılımları aramak için ikisi)

Antivirüs programları bölmek için alınır temiz antivirüsler ve Çift hedef antivirüsler . Temiz antivirüsler, tarama işlevini numuneler tarafından gerçekleştiren bir antivirüs çekirdeğinin varlığıyla ayırt edilir. Bu durumda, virüs biliniyorsa, tedavinin mümkün olması mümkündür. Temiz antivirüsler, sırayla, dosyalara erişim türüne göre iki kategoriye ayrılır: erişim kontrolü (erişimde) veya kullanıcının ihtiyacına (talep üzerine). Genellikle erişim ürünlerinde denir monitörler ve ve talep-ürünlerde - tarayıcılar . Buna ek olarak, virüslerin yanı sıra virüslerin yanı sıra, bu antivirüsün çalıştığı platforma bağlı olarak bölünebilir. Bu anlamda, Windows veya Linux ile birlikte platformlara bağlanabilir Microsoft değişimi. Sunucu, Microsoft Office, Lotus Notes.

Çift hedef programlar hem Antivirüs hem de Antivirüs olmayan yazılımlarda kullanılan programlardır. Çeşitli çift kullanımlı programlar davranışsal Engelleyiciler Diğer programların davranışlarını analiz eden ve şüpheli eylemleri keşfederken onları engeller.

Bir anti-virüs programı seçerken, yalnızca virüs algılamasının yüzdesini değil, aynı zamanda yeni virüslerin, anti-virüs veritabanındaki virüs sayısını, güncellemesinin frekansı olanı da tespit etme yeteneğini de dikkate almak gerekir. ek fonksiyonların varlığı.

Antivirüs programları, işin sınıflandırılması ve ilkeleri

En popüler ve verimli antivirüs programları antivirüs tarayıcıları (Diğer isimler: doktorlar, fajlar, polifaj). Ardından etkinlik ve popülerlik takip eder Crc tarayıcıları (Aynı: Denetçi, CheckSumer, Bütünlük Denetleyicisi). Genellikle her ikisi de sunulan yöntemler, gücünü önemli ölçüde artıran bir evrensel antivirüs programına birleştirilir. Ayrıca farklı türleri kullandı monitörler (filtreler, engelleyiciler) ve İmmünizatörler (dedektörler).

Tarayıcılar. Anti-virüs tarayıcılarının çalışma prensibi, dosyaların, sektörlerin ve sistem hafızasını doğrulamaya ve hem bilinen hem de yeni (bilinmeyen tarayıcı) virüslerini aramaya dayanıyor. Tarayıcılar da iki kategoriye ayrılabilir - "evrensel" ve "uzman". Evrensel tarayıcılar, her türlü virüs türünü aramak ve nötrleştirmek için tasarlanmıştır. işletim sistemi, tarayıcının hesaplandığı çalışmak için. Özel tarayıcılar, örneğin makro virüsler için sınırlı sayıda virüs veya yalnızca bir sınıfı nötrleştirmek için tasarlanmıştır. Sadece makro virüslerde hesaplanan özel tarayıcılar, genellikle MS Word ve MS Excel ortamlarında belge yönetimi sistemlerini korumak için en uygun ve güvenilir çözüm olarak ortaya çıkıyor. Tarayıcılar da "Sakin", "Anında" ve "Sakin Olmayan", sistem kontrolünü yalnızca talebi sağlayan taramayı üretir.

Her iki ürün de anti-virüs laboratuvarlarında ve PCMag'ın kendi testlerinde çok iyi noktalar üretir ve çeşitli ek güvenlik bileşenleri içermektedir. Özellikle avast, yerleşik bir şifre yöneticisi ve bir ev ağ güvenlik açığı tarayıcısını içerir. Belli bir bilgisayar güvenliği bütçeniz varsa, en iyi ticari çözümler daha verimli sağlayacaktır ve karmaşık savunma. Aksi takdirde, burada temsil edilenler arasında ücretsiz çözümleri güvenle seçebilirsiniz.

Çeşitli tehdit türlerine karşı ücretsiz koruma

Günümüzde, yeni bilgisayarlar ve dizüstü bilgisayarlar antivirüs koruması ile birlikte verilir. Kural olarak, ticari antivirüslerin deneme sürümleri, tanınmış markalardan gelen cihazlara önceden monte edilmiştir. Öğrenci sürümünün değerlemesi tamamlanmışsa ve bir abonelik satın alımının hatırlatmasını görmezden gelirse, PC'nizin güvenliği bir Windows defansı sağlayacaktır. Ancak, üçüncü taraf çözümleriyle daha güvenilir ve yüksek kaliteli koruma elde edebilirsiniz. Bütçeniz, ücretli antivirüs alımını sağlamazsa endişelenmeyin. Bir kuruş ödemeden gerçekten iyi bir koruma elde edebilirsiniz. PCMag Portal, bilgisayarınızı korumak için doğru çözümü seçmenize yardımcı olacak 17 ücretsiz antivirüs programı test edildi.

Antivirüsünüz kesinlikle mevcut enfeksiyonların temizlenmesiyle mükemmel bir şekilde başa çıkmalıdır, ancak asıl görevi PC'yi Truva-Şifreler, Botnetler, Trojanlar ve diğer kötü amaçlı yazılım türlerinden korumaktır. Bu seçimdeki tüm antivirüsler gerçek zamanlı koruma sağlar. Bazı çözümler ayrıca, hileli siteleri ve web kaynaklarını kötü amaçlı yazılımlarla ziyaret etmeyi önlemek için web koruması sunar.

Ücretsiz veya ticari antivirüs?

Ücretsiz antivirüsler gerçekten etkili ise, neden birini ödeyecek? Her şeyden önce, derecelendirmede sunulan antivirüsün çoğu yalnızca ticari olmayan kullanım için ücretsizdir - organizasyondaki bilgisayarları korumak istiyorsanız, ücretli bir sürüm satın almanız gerekir. Bu durumda, kapsamlı bir antivirüs ürünü satın almanız önerilir, çünkü haritada iş güvenliği mevcuttur.

Kişisel kullanım için bile, birçok ticari araç çok daha fazlasını sunuyor fonksiyonellikilgili ücretsiz sürümlerden daha. Örneğin, Kaspersky ücretsiz. Ücretli sürümde bulunan "Etkinlik İzleme" nin güçlü bileşenini açmayın. Bu koruyucu modül şüpheli aktiviteyi izler ve kötü niyetli değişiklikleri geri almanızı sağlar. Adaware Antivirus'un ücretli versiyonu, benzer bir davranış tespiti aracı ile birlikte gelir ve bu satıcının ücretsiz antivirüsünde bulamadığınız kötü amaçlı sitelere karşı korumanın bir bileşenidir. Panda ayrıca, yalnızca ticari müşteriler için gelişmiş koruma özelliklerini de ayırmaktadır - aralarında güvenlik duvarı, yazılım kontrolü ve güvenli olmayan kablosuz ağların tespiti.

Buna ek olarak, birçok şirket tam teşekküllü sunmuyor teknik Destek Müşteriler ücretsiz sürümü. Kalıcı enfeksiyonu temizlerken nitelikli yardıma ihtiyacınız olursa, böyle bir fırsatın yokluğundan pişman olabilirsiniz.

Bağımsız Laboratuvar Testleri

Bağımsız laboratuvarların araştırmacıları, antivirüs testi yapmak için çok zaman ve çaba harcıyor. Bazı kuruluşlar düzenli olarak test sonuçlarıyla raporlar yayınlar. PCMAG, ana laboratuarların 4 sonuçlarını izler: AV-karşılaştırmalar, AV-Test Enstitüsü, SE Labs ve MRG-Effitas. Ayrıca ICSA Labs ve Batı Sahili Laboratuarlarında sertifikasyonun mevcudiyetini not eder.

Genellikle antivirüs geliştiricileri, testlere katılma yeteneği için ödeme yapar. Sırayla laboratuvarlar, ürünleri iyileştirmeye yardımcı olan satıcıların ayrıntılı raporlarını sunar. Böylece, belirli bir ürünü test eden laboratuvar sayısı, bu çözeltinin öneminin bir göstergesidir. Her durumda, Antivirüs'ü test etmek için iki koşul yapılmalıdır: Laboratuar, ürünün oldukça önemli olduğunu düşünmelidir ve geliştirici şirketi katılımın maliyetini ayarlamalıdır. Laboratuvarların ücretsiz ürünleri test etmesi gerekmez, ancak birçok satıcı ücretsiz çözümlerde tam koruma içerir ve ücretli ürünlere yalnızca genişletilmiş işlevler ekler.

PCMag testleri

Laboratuvar test sonuçlarının dikkatlice analizine ek olarak, PCMag, kötü amaçlı programları engellemek için kendi amatör testlerini antivirüslerin kendi amatör testlerini gerçekleştirir. Her antivirüs, farklı tiplerde bir dizi kötü amaçlı programlarla karşı karşıyadır, daha sonra ürün reaksiyonu bir tehditle kayıtlıdır. Genellikle, antivirüs, örneklerin çoğunu derhal çıkarır ve başlamaya çalışırken birkaç kez daha kötü amaçlı yazılım örneği algılar. Test sonuçlarına göre, ürünün test örneklerinden nasıl dikkatlice koruduğuna bağlı olarak, engelleme için 0 ila 10 puan arayabilir.

Test koleksiyonu aylarca kullanılır, bu nedenle kötü amaçlı yazılımı engelleme için bir test, antivirüslerin tespit etme yeteneğini yargılamasına izin vermez en yeni tehditler. Ayrı bir testte, bir girişim, MRG-Effitas Laboratuvarı tarafından sağlanan bir günden fazla olmayan 100 ağ kaynağından kötü amaçlı yazılım yüklemeye çalışıyor. İşlemde, test, ürünün ağ konumuna erişimi engellediği, yükleme sırasında ya da tehdidini görmezden gelindiğinde faydalı kötü niyetli yükü temizlediği belirtilmelidir. Norton bu testte en yüksek puanı aldı, ardından trend mikro antivirüs + güvenlik ve Avira Ücretsiz antivirüs..

Faydalı fonksiyonlar

Her Anti-Virus ürün koleksiyonu, kötü amaçlı bir programın potansiyel fırlatılmasını önlerken erişilirken dosyaları tarar ve ayrıca talebindeki veya belirli bir programda sistemi kontrol eder. Kötü niyetli bağlantılara erişimi engelleme - başka etkili bir yol Beladan uzak dur. Birçok ürün, hileli kaynakları ziyaret etmeyi önlemek için koruma sağlar, kimlik bilgilerinizi çalmaya çalışan kimlik avı olan siteler. Bazı kararlar, arama sonuçlarının derecelendirme sonuçlarını, şüpheli ve tehlikeli bağlantıları işaretler.

Davranışsal algılama bazı koleksiyon ürünlerinde sunulmuştur. Bir yandan, bu bileşen bilinmeyen tehditler olan kötü amaçlı programları tespit edebilir. Öte yandan, davranışsal analiz, güvenilir programlara yanlış bir yanıt verebilir.

Herhangi bir antivirüs tespit edilmelidir casus yazılımAncak bazı ürünler ayrı casus yazılım koruma bileşenleri içerir. Kişisel veri şifreleme ve web kamerası koruması gibi fonksiyonlar, gizli bilgileri üçüncü şahıslardan koruymanıza izin verir, ancak genellikle ücretli çözümlerle birlikte verilir. Bununla birlikte, bazı ücretsiz antivirüsler, arsenallerinde güvenlik arsenaline sahiptir. ekran klavyesi Keyloggers'a karşı korumak için.

Bir basit yol Bilgisayarın korunmasını en üst düzeye çıkarmak için, Windows, Tarayıcılar ve diğer popüler programlar için güvenlik güncelleştirmelerini yüklemektir. Windows 10 güncellemeleri zorunlu ve tam otomatiktir, ancak eski Windows sistemlerinde, popüler uygulamalar ve eklentilerde çok sayıda erkek kalır. Kaçırılan güncellemeler formundaki güvenlik açıklarını tarama, ticari antivirüs ürünlerinde yaygın olan bir fonksiyondur. Ancak, bazı ücretsiz antivirüsler benzer işlevselliğe sahiptir.

Kim sıralamada sunulmadı

Bu derecelendirme, yalnızca 3 puandan ve yukarıdan gelen PCMag incelemelerinin sonuçlarına dayanarak en azından "iyi" (iyi) dereceyi alan ücretsiz antivirüs çözümleri hakkında bilgi içerir. Sonuçlara göre en yeni inceleme Güvenlik Merkezi Windows Defansı Sadece 3 yıldız aldım ve geçen seferden daha iyi çalıştım. Yine de, o windows Bileşenleribireysel ürünlerden daha. En iyi ücretsiz antivirüs daha fazla koruma seviyesi sunar.

Bazı ücretsiz güvenlik araçları yalnızca şifrelerden korunmak için tasarlanmıştır. Cyberason RansomFree, Malwarebytes Anti-Ransomware Beta ve Trend Micro Ransombuster Bir Temel Görevi Gerçekleştirin - Ana virüsten koruma koruması için görünmez olabilecek gasp edilebilir programlarla ilgili herhangi bir saldırının önlenmesi. BitDefender Anti-Ransomware, sistemin zaten enfekte olduğuna inanmak için Truva-Encrişörleri aldatmaya çalışıyor. Derecelendirme yapmadılar, çünkü onlar tam teşekküllü antiviral ürünler değillerdir.

Yalnızca kötü amaçlı enfeksiyonları temizlemek için var olan çok sayıda serbest anti-virüs aracı vardır. Yalnızca aktif enfeksiyon şüphesi varsa, veri yardımcı programlarının yardımına atıfta bulunursunuz. Sorunu çözdükten sonra, kullanılmazlar çünkü sürekli koruma önermiyorlar. Bu kategorideki "Editörün Seçimi" unvanı malwarebytes ücretsiz aittir - bu ürün durumunda kullanıma değer kötü niyetli enfeksiyon. Bu tür çözümler genellikle ücretsiz olduğundan, birkaç tarama programını bir kerede uygulayabilirsiniz. Tehdit çıkarıldığında, sürekli koruma için tam teşekküllü bir antivirüse ihtiyacınız olacaktır.

Test edilen tüm ücretsiz çözümlerin listesi

• Avast ücretsiz antivirüs. Ücretsiz antivirüs Avast, yüksek verimli antivirüs korumasını kapsamlı bir ek alet koleksiyonuyla birleştirir.
• AVG antivirüs ücretsiz. Ücretsiz AVG Anti-Virus, güncellenmiş bir arayüz ve yeni güvenlik teknolojileri aldı. Bağımsız Laboratuvar Testleri ve PCMag'ın kendi testleri, korumanın daha önce daha güvenilir olduğunu göstermektedir.
• Acronis Ransomware Koruması. Eğer antivirüsün geçerse en yeni şifrelerVerileriniz ciddi riske maruz kalmaktadır, Acronis Ransomware Koruması, dosyalar için ek bir koruma düzeyi ekler ve 5 gigabayt sağlar bulut depolama Yedeklemeler için.
• BitDefender Antivirus Free Edition. ÜCRETSİZ BitDefender Anti-Virus, BitDefender'ın antivirüs ödediği gibi aynı antivirüs korumasını içerir, ancak ticari versiyonun ek işlevinden mahrum bırakılır.
• ZoneAlarm ücretsiz antivirüs +. Ücretsiz ZoneAlarm Anti-Virus, Maspersky Lab'teki lisanslı bir virüsten koruma motoru ile yüksek kaliteli ve güçlü güvenlik duvarı birleştirir. Bu, gelişmiş güvenlik özelliklerine ihtiyaç duymayan kullanıcılar için mükemmel bir seçimdir.
• Cyberason ransomfree. Encrypter'ın katılımıyla kötü amaçlı bir saldırının sonuçları felaket olabilir. Bu nedenle, bu tür tehditlere karşı korumayı arttırma olasılığı olarak kabul edilmelidir. Cyberason RansomFree, fabrika programlarına karşı ek bir koruma düzeyi düzenlemek için ücretsiz bir çözümdür.
• Kaspersky ücretsiz. Ücretsiz Kaspersky Anti-Virus, laboratuvar testlerinde mükemmel noktalar alan tam özellikli temel anti-virüs koruması sunar.
• Malwarebytes Anti-Ransomware Beta. Malwarebytes, şifrellerin şüpheli eylemleri arayışı içinde programların etkinliğini alarm verir. Bu hafif yardımcı program, ana virüsten koruma korumasını atlayabilen Truva-Güçlendiricilerin tanınmasını sağlayacaktır.
• Sophos Home. Ücretsiz Sophos Anti-Virus, güçlü bir kurumsal antivirüsün yeteneklerini normal ev kullanıcılarına kesinlikle ücretsiz sunmanıza olanak sağlar. Kullanıcılar, üç ürün ayarını kontrol etmenizi sağlayan bulutlu konsolda kullanılabilir.
• Avira bedava Antivirüs. Ücretsiz Avira Anti-Virus, Bağımsız Laboratuarlardan Mükemmel Skorlar Getirdi, ancak Amatör Testlerinde PCMag çok yavaş yavaş test sistemi taramasını gerçekleştirdi. Ek olarak, Web koruması sadece Chrome ve Firefox'ta çalışır.
• Siber Ransomstopper. RansomStopper, şifrelerden ücretsiz olarak genişletilmiş koruma sağlar, ancak PCMag'un kendi testleri, ürünün bir nadir kullanılan fabrika türlerine cevap vermediğini göstermiştir.
• Adaware Antivirus ücretsiz. Ücretsiz Adaware Antivirus yeni bir isim ve yeni bir görünüm aldı. Bununla birlikte, testlerinin sonuçları en iyisi değildir ve ücretsiz antivirüsler daha fazla fırsat sunar.
• BitDefender Anti-Ransomware. BitDefender Anti-Ransomware, PC'nizi enfeksiyondan dört şifreleme bitkisi ile korur. Testler, ürünün bu görevle başarılı bir şekilde başa çıktığını göstermiştir. Ancak, diğer Trojan-Fabrikası türlerine karşı korumak için ek çözümlere ihtiyacınız olacaktır.
• Comodo Antivirus. Ücretsiz Comodo Anti-Virus yeni bir görünüm aldı ve hamur yazılımını engellemede hamurda mükemmel bir algılama seviyesini gösterdi. Bununla birlikte, ürün diğer PCMag testlerinde ve bağımsız laboratuvar testlerinde daha da kötüleşti.
• Panda ücretsiz antivirüs. Ücretsiz Panda Anti-Virus, çekici bir kullanıcı arayüzüne ve sıradışı bir USB aşılama fonksiyonuna sahiptir. Ancak, ürün en çok göstermedi en iyi skorlar Bağımsız laboratuvarların testlerinde ve kendi pcmag testlerinde.
• QIHOO 360 toplam güvenlik. QIHOO 360, güçlü bir ek araç setiyle birlikte gelir, ancak ana virüsten koruma koruması en iyi ücretsiz antivirüslerle rekabet edemez.
• Trend Micro Ransombuster. Dahili klasör koruması, korumalı belgelerde yetkisiz değişiklikleri başarıyla engeller. Ancak, davranışsal algılama sisteminin rafine edilmesi gerekir.
• Baidu Antivirus 2015. Uzun süre antivirüs gelişmez ve ana virüsten koruma koruması olarak tavsiye edilemez.
• Comodo Internet Security Premium. Comodo kapsamlı bir çözüm, özerk antivirüs ve özerk satıcı güvenlik duvarını bir üründe birleştirir. Ücretsiz ürüne gelince, bu antivirüs çok sayıda işlevi içerir, ancak hepsi verimlilikte farklılık göstermez.
• Windows Defender Güvenlik Merkezi. Antivirüs Microsoft. Güvenlik sağlar windows Bilgisayarları 10, diğer antivirüs çözümleri yüklenmemiş. PCMag'taki en yeni test turunda, ürün öncekinden daha yüksek sonuçlar gösterdi.

Antivirüs yazılımı seçin

İÇİNDE şu anda "Bilgisayar Virüsü" terimi uyarınca, bir bilgisayar / sunucuda (ve hatta bir cep telefonu) bağımsız dağıtım (diğer dosyaların veya cihazların enfeksiyonu) herhangi bir kötü amaçlı programı anlamak için gelenekseldir. Tamamen doğru değil, kötü amaçlı programlar, eylemlerinin ilkelerinde çok farklı olabilir, ancak bu tür terminoloji zaten tarihsel olarak geliştirildiğinden, ondan geri çekilmeyeceğiz. Çeşitli bilgisayar ağları (yerel ve global) nedeniyle kötü amaçlı programların hızlı yayılması, giderek daha fazla küresel viral epidemiğe yol açar: Bilgi işlem ekipmanı, kaybolma / hırsızlık veya verilerin bozulmasından dolayı şirketler ve multimilyon kayıplardaki başarısızlıklar .

Kötü Amaçlı Programların Sınıflandırılması

Virüsler

• Dosya virüsleri

  İnternetin dağılmasından önce, bu tür virüsler en yaygın olanıydı. Dosya virüsleri, çeşitli işletim sistemlerinin yürütülebilir dosyalarına bulaşır. En yaygın işletim sisteminde Microsoft Windows. Bunlar yürütülebilir dosyalar (Extensions.exe, .com), dinamik kütüphaneler (.dll), komut dosyaları (.bat), aygıt sürücüleri (.sys) ve komut dosyası dosyaları (komut dosyaları). Virüs kodunu, kodunu etkilenen dosyanın "gövdesine" kaydeder ve işletim sistemine erişirken, kontrolü keser, ardından çeşitli kötü amaçlı eylemler yapabilir: Kodunuzu diğer dosyalara (çarpın) kopyalayın, diğer dosyaları silin Verileri çarpıtma vb. Eylemlerinizi yerine getirdikten sonra, virüs, diğer programların yönetimini aktarır ve kullanıcının bilgisayarında bir tür yıkıcı faaliyetlerin gerçekleştiğinden şüphelenemez.

• Önyükleme virüsleri

  Bu tür amaze önyükleme sektörlerinin virüsleri (önyükleme alanı veya ana önyükleme kaydı) önyükleme aygıtları ( sabit diskler, disketler, flash sürücüler). Virüs (önyükleme virüsü), bilgisayar açıldığında gerçekleştirilen önyükleme kodunun yerini alır ve böylece işletim sistemi doğrudan başlatılmadan önce bile kontrol edilir. Kontrolü aldıktan sonra, virüs çeşitli eylemler üretebilir - örneğin, kodunuzu RAM'e yükleyin. Virüs, diğer bilgisayar sürücülerinin kayıt alanı ile çarpılır.

• Macrowurus

  Makro, prensip olarak, ancak, ancak, ancak, örneğin Microsoft Office uygulamalarında yalnızca yazılım ortamında çalışacak şekilde çalıştırılabilir dosyadır. Macrowurus şaşırtıcı microsoft belgeleri Ofis ve en yaygın olanıdır. Office Ailesi uygulamalarında kullanılan Visual Basic'te yazılırlar. Virüs, yerini alanın tüm küresel makroları içeren bir nokta dosyasına kaydeder. Bundan sonra, uygulamaya kaydedilen tüm dosyalar (örneğin, Excel) zaten bir makrow içerecektir. Enfekte olmuş bir makro başlatırken, çeşitli kötü amaçlı eylemler verilerle (bozulma, silme) yapılır.
  Tabii ki, bu, bilgisayar virüslerinin türlerinin tam bir listesi değildir. Onları diğer ilkelere göre, örneğin bir enfeksiyon yöntemiyle veya bir eylemin bir algoritması ile sınıflandırmak mümkündür. Bununla birlikte, bize verilen bilgilerin bilgisayar virüslerinin temel kavramının olduğu gibi görünüyor.

• Ağ solucanları (solucanlar)

  Bu tür kötü amaçlı programların temel özelliği arasında dağıtılır bilgisayar ağları, Ağ veri iletim protokollerini kullanma yeteneği. En yaygın ağ solucanları türü postal solucanlardır (e-posta solucanlar). Bir başvuru açarken onlara bulaşabilirsiniz. e-posta Bir solucanla veya bu harfte verilen HTML bağlantısını değiştirirken. Genellikle kullanıcılar, harflerdeki açık harfleri veya çevrimiçi bağlantıları açığa çıkarır.

  Solucan kodunu etkinleştirirken, çoğaltılması meydana gelir - enfekte bir bilgisayardan gelen diğer e-posta adresleriyle ilgili solucan postalama başlar. Alıcıların listesini belirlemek için, solucan posta istemcisinin adres defterini kullanabilir veya hatta sabit disk dosyalarını aramada tarayabilir. e-mail adresleri gelecekteki kurbanlar. Halen, ağ solucanları, ICQ gibi anlık mesajlaşma hizmetleri (internet sayfaları) ile dağıtılabilecek şekilde ortaya çıktı.

• Truva atları (Truvailer)

  Bugün en tehlikeli kötü amaçlı yazılım türlerinden biri. Troyans, genellikle herhangi bir maskeli yazılım uygulaması için maskelenen kötü amaçlı programlardır: resim izleyicileri, ekran koruyucular, disk Yardımcı Programları, işletim sistemini ve benzeri güncelleme. Mağdurun bilgisayara sahtekarlığa sahip olmak, troyans, hedeflerine bağlı olarak, çeşitli eylemler gerçekleştirebilir: Bir saldırganın PC kurbanının uzaktan yönetimi olasılığını sağlamak için, çeşitli hizmetlerden (ticari dahil) özel şifreleri çalabilir, yetkisiz herhangi bir dosyayı indirin vb. vb. Bazen Trojan programının varlığı, PC'nin olağandışı davranışını gösterebilir: kendiliğinden açılır pencereler, bilgisayarın hızını yavaşlatır.

• HACKING İÇİN PROGRAMLAR (Hacker Programları)

  Bilgisayarı doğrudan idam edildiklerinden tehdit etmeyen ve diğer ağ kaynaklarına veya hacklemeye saldırı için kullanıldığı ve hala bir program sınıfı var. Kaspersky Viral Ansiklopedisi'nde ayrıntılı olarak açıklanmaktadır.

Antivirüs yazılımı türleri. Düzenli güncellemenin önemi

Açıkçası, bu kadar yaygın bir kötü amaçlı yazılım, bilgisayarların ve sunucuların, modern yasal anti-virüs yazılımı ile korunması gerekir. Bununla birlikte, sadece antivirüsün varlığı yeterli bir güvenlik garantisi değildir - yeni virüsleri etkin bir şekilde karşı koymak, programların virüstülü programları düzenli olarak güncellenmelidir. Örneğin, Kaspersky Anti-Virus için güncellemeler günde birkaç kez (!) Ve yerleşik otomatik güncelleme programı, bunları bağımsız olarak İnternet üzerinden yükler.

Tehditlere karşı korumanın niteliğine göre, içinde son zamanlarda Kötü amaçlı yazılımlara karşı koruma için iki tür program kuruldu.

• klasik antivirüsler (örneğin, ESET NOD32)
• korunması için karmaşık ürünler farklı türler Tehditler (örneğin, Kaspersky Internet Security)

Birinci tipteki programlar, bir antivirüs ve bazen casus yazılım kontrol modülü (antispyware), ancak ikincisi, internette çalışırken PC'nin her türlü tehditten kapsamlı bir şekilde korunmasını sağlar. Ek olarak kapsamlı yazılım, standart Windows Brandmaero, istenmeyen posta koruma modülünü (antispam aletleri), kimlik avı, vb.

Koruma yöntemleri

Bugüne kadar, yeni virüsler sürekli görünür ve internet sayesinde, çok yüksek bir hızla, bu nedenle kötü amaçlı yazılımları yalnızca benzersiz kodlarının parçalarını arayarak (antivirüs veritabanlarında depolanan imzalar) arayarak kötü amaçlı yazılımları tespit etmek etkisiz hale gelmek üzere ortaya çıkıyor. En gelişmiş antivirüs programları, proaktif koruma (sezgisel) gibi tehdit bulmak için akıllı yöntemleri kullanır. Proaktif Koruma - Bir program yapan eylemlerin niteliğine göre kötü amaçlı yazılım bulma yöntemi (sistem kayıt defterine referans analizi, kitaplıklar, okuma / yazma işlemleri, vb.). Böylece, proaktif bir şekilde çalışan bir antivirüs, "meşru dosya - kötü amaçlı bir dosya" kavramları ile ilgili değildir, ancak "izin verilen eylem - yasak eylem" kavramları. Tabii ki, proaktif koruma yöntemleri, kod imzalamalarının klasik analizinin kullanımını dışlamaz, ancak yalnızca tamamlayacaktır. Antivirüs yazılımı kullanırken başka bir problem var: Bilinen virüslerin sayısı sürekli büyüyor çünkü bir kartopu ve virüs anti-virüs veritabanlarının boyutu mevcut virüsler hakkında bilgi ile artar. "Anında" (gerekliliği "üretilen tehditlerin izlenmesi, genellikle bilgisayar ve sunucuların çalışmalarında önemli bir yavaşlamaya yol açar. Test sonuçları gösterildiği gibi, dosya işlemlerinin yavaşlaması% 100 veya daha fazlasına ulaşabilir! Bilgi işlem teknolojisi hızında kayıplar için, çok dramatik değildir, bazı geliştiricilerin viral bazları periyodik olarak "kesilmiş", - virüslerin imzalanmasını, "eski" olarak gördükleri virüslerin imzalanmasını gidermektedir. Bununla birlikte, bağımsız kuruluşlar tarafından yapılan antivirüslerin test edilmesi (AV-Comparative.org), bu optimizasyon yöntemlerinin zararlı olduğunu ve bilgisayarı "retro virüs" öncesinde savunmasız bırakabileceğini göstermektedir.

Güvenlik duvarı (güvenlik duvarı) kullanma gereğini belirlemezsek, güvenlik konuşması tamamlanmaz.

Güvenlik Duvarı (Güvenlik Duvarı) İnternetten gelen istekleri engeller, izin verilen kullanıcı istekleri, tümünü kontrol etmenizi sağlar ağ bağlantı noktaları (ağ hizmetlerinin yasaklanması veya izin verilmesi) ve ayrıca yerel ağ ve ağ geçidini (proxy) harici ağdan (proxy) hakkında bilgi alacak şekilde gizler. yerel ağ Dıştan itibaren imkansızdır. İşletim sistemi Windows Vista. Zaten kompozisyon yazılımı var güvenlik duvarıGeçmişte, ancak Microsoft tarafından düzeltilmiş birçok güvenlik açıklığı. Bununla birlikte, ağ güvenliği alanındaki birçok uzman, yalnızca Güvenlik Duvarı'nın üçüncü taraf üreticilerinin güvenli güvenlik sağlaması gerektiğine inanmaya devam ediyor.

Böylece, bir virüsten koruma paketi seçerken dikkat edilmesi gereken bazı Tüketici Kalitesi Antivirüs yazılımı çemberi tanımladık:

1. Tehditlere karşı korumanın karmaşıklığı
2. İş Verimliliği (Koruma Kalitesi)
3. İş hızı

Ürün tipi tanımı ile her şey oldukça açıksa: İnternet güvenliği türünün entegre ürünü daha fazladır evrensel çözüm, sonra koruma kalitesi ile daha karmaşıktır. En optimum seçim, antivirüslerin bağımsız testlerinin mevcut sonuçları ile temasa geçerek yapılabilir. Sadece bu durumda güvenilir bir ürün seçme konusunda kendinden emin olabilir. Benzer çalışmalar yürüten birkaç kuruluş var, ancak yalnızca en yetkili olanı listeleyeceğiz:

Tabii ki, karmaşık testteki liderler bazen değişir, ancak kural olarak, yalnızca birkaç ürünün ilk beş liderinde süreklidir. Ve bu ürünlerimiz, bilgisayarlarımızla ve sunucularımızla "Tim bilgisayarlarında" almayı teklif ettiğimiz ürünlerdir.

Bu ürünler, yeni kötü amaçlı programların yüksek düzeyde sezgisel olarak, çok az sahte pozitifler düzeyinde olduğunu göstermiştir.

Ev ve ofis uygulamaları için virüsten koruma ürünleri, senaryo kullanımı, fiyat listemize anti-virüs yazılımı için yansıyan kurulum ve lisanslama yolları ile karakterize edilir.

Anti-virüs koruması, kurumsal sektörde BT altyapısı bilgi güvenliğini sağlamak için en yaygın önlemdir. Bununla birlikte, Rus şirketlerinin sadece% 74'ü virüsten koruma çözümleri uygular, Kaspersky laboratuvarının B2B Uluslararası Analitik Şirket ile ortaklaşa yaptığı bir çalışma göstermiştir (Sonbahar 2013).

Raporda ayrıca, şirketlerin basit antivirüslerle korunacağı sibergromların patlayıcı büyümesinin geçmişine karşı, Rus işinin giderek kapsamlı koruma araçlarını kullanmaya başladığı söylüyor. Birçok yönden, bu nedenle veri şifreleme araçlarının kullanımı çıkarılabilir medya (% 24). Ayrıca, şirketler çıkarılabilir cihazlar için güvenlik politikaları arasında ayrım yapmaya daha istekli hale gelmiştir. Çeşitli BT altyapısı alanlarına (% 49) erişim düzeyi arasındaki fark artmıştır (% 49). Bu küçük ve orta ölçekli işletmeler ile çıkarılabilir cihazların (% 35) kontrolüne ve uygulamaların kontrolüne (% 31) daha fazla dikkat edin.

Araştırmacılar ayrıca, yazılımdaki yeni güvenlik açıklarının sürekli olarak tespit edilmesine rağmen, Rus şirketleri hala normal yazılım güncellemelerine dikkat etmemektedir. Ayrıca, sabit sabitleme organizasyonlarının sayısı geçen yıla göre azalmıştır ve sadece% 59'dur.

Modern antivirüs programları, dosya ve belgeler içindeki kötü amaçlı nesneleri etkili bir şekilde tespit edebiliyor. Bazı durumlarda, antivirüs, kötü amaçlı bir nesnenin gövdesini, dosyanın kendisini geri yükleyerek virüslü bir dosyadan çıkarabilir. Çoğu durumda, antivirüs, kötü amaçlı yazılımı yalnızca program dosyasından değil, aynı zamanda bütünlüğünü bozmadan Office belge dosyasından çıkarabilir. Antivirüs programlarının kullanımı yüksek nitelikler gerektirmez ve hemen hemen her bilgisayar kullanıcısı için kullanılabilir.

Çoğu antivirüs programı, kalıcı koruma özelliklerini (anti-virüs monitörü) ve güvenlik özelliklerini kullanıcının isteğinde birleştirir (Antivirus Tarayıcı).

Antivirüs derecesi

2019: Android için antivirüslerin üçte ikisi işe yaramazdı

Mart 2019'da, Anti-Virus yazılımını test etme konusunda uzmanlaşmış Avusturyalı AV karşılaştırmalı laboratuvarı, çalışmanın sonuçlarını, Android için en benzer programların kullanımını göstermiştir.

Resmi Google Play Store dizinine yalnızca 23 Antivirüs, kötü amaçlı programları, vakaların% 100'ünde kesinlikle tanımayacaktır. Yazılımın geri kalanı ya mobil tehditlere cevap vermiyor ya da onlar için kesinlikle güvenli uygulamaları kabul ediyor.

Uzmanlar 250 Antivirüs'ü incelemiş ve bunların sadece% 80'lerinin kötü amaçlı yazılımın% 30'undan fazlasını tanımlayabileceğini bildirmişlerdir. Böylece, 170 başvuru testi başarısız oldu. Testlerle başa çıkan ürünler çoğunlukla ele alındı büyük üreticiler, Avast, BitDefender, ESET, F-Secure, G-Veri, Kaspersky Lab, McAfee, Sophos, Symantec, Tencent, Trend Micro ve TrustWave dahil.

Deneyin bir parçası olarak, araştırmacılar her bir anti-virüs uygulamasını ayrı bir cihaza (bir emülatörsüz) ayarlarlar ve tarayıcıyı, yüklemeyi ve daha sonra kötü amaçlı yazılımın yüklenmesini başlatmak için aygıtları otomatikleştirdi. Her cihaz 2 bin örneği ile test edildi. 2018'deki en yaygın android virüsleri.

AV-karşılaştırmalarının hesaplamalarına göre, çoğu Android Antivirus çözümleri sahte. Düzinelerce uygulama pratik olarak özdeş bir arayüze sahiptir ve yaratıcıları, reklamları görüntülemekle, çalışan bir anti-virüs tarayıcısına yazmaktan daha çok daha fazla ilgileniyorlar.

Bazı antivirüsler "Bkz." "Beyaz Listelerine" dahil olmayan herhangi bir uygulamada bir tehdidi. Bundan dolayı, bir dizi kesinlikle net olgularda, geliştiriciler "beyaz listede" bahsetmeyi unuttukları için kendi dosyaları nedeniyle alarmı kaldırdı.

2017: Microsoft Güvenlik Temelleri, en kötü antivirüslerden biri olarak kabul edilir.

Ekim 2017'de, Alman Antivirüs Laboratuvarı AV testi, entegre antivirüs testinin sonuçlarını yayınladı. Çalışmaya göre, kötü amaçlı aktiviteye karşı korunmak için tasarlanan Microsoft Markalı yazılımı, sorumlulukları ile tüm başa çıktıktan daha kötü.

Temmuz-Ağustos 2017'de yapılan testlerin sonuçlarına göre, AV-Test uzmanları denir en iyi antivirüs. Windows 7 için, Koruma, performans ve kullanım kolaylığı seviyesini değerlendirirken 18 puan alan Kaspersky Internet Security Solution.

Trend Micro Internet Güvenliği ve BitDefender Internet Security ve BitDefender Internet Security ilk üçüne girdi. Çalışmaya düşen diğer antivirüs şirketlerinin ürünlerinin konumunda, aşağıdaki resimlerden öğrenebilirsiniz:

Birçok tarayıcı ayrıca sezgisel tarama algoritmaları kullanıyor, yani. Doğrulanmış nesnedeki komut dizisinin analizi, bazı istatistikler kümesi ve her nesnenin kontrol edilmesi için karar verme.

Tarayıcılar ayrıca iki kategoriye ayrılabilir - evrensel ve uzmanlaşmıştır. Evrensel tarayıcılar, tarayıcının hesaplandığı çalışmaya çalışırken, işletim sisteminden bağımsız olarak, her türlü virüs türünü aramaya ve nötrleştirmeniz için tasarlanmıştır. Özel tarayıcılar, örneğin makro virüsler için sınırlı sayıda virüs veya yalnızca bir sınıfı nötrleştirmek için tasarlanmıştır.

Tarayıcılar ayrıca, sinemaya ve ikamet etmeyen, sistem kontrolünü yalnızca istek üzerine sunan yerleşik (monitörler) üretilir. Kural olarak, yerleşik tarayıcılar sistemin daha güvenilir bir şekilde korunması, virüsün görünümüne hemen tepki verirken, yerleşik olmayan bir tarayıcı virüsü yalnızca bir sonraki başlatması sırasında tanımlayabiliyor.

Crc tarayıcıları

CRC tarayıcılarının çalışma prensibi, diskteki dosyalar / sistem sektörleri için CRC-Sum Sayımı (Kontroller) dayanmaktadır. Bu CRC-toplamlar daha sonra antivirüs veritabanında depolanır, ancak diğer bazı bilgiler: dosya uzunlukları, son değişiklik tarihleri \u200b\u200bvb. CRC tarayıcıları daha sonra olduğunda, veritabanında bulunan veriler aslında sayılan değerlerle birlikte kontrol edilir. Veritabanına kaydedilen dosya bilgileri gerçek değerlerle eşleşmiyorsa, CRC tarayıcıları dosyanın virüsle değiştirildiğini veya bulaştığını imzalar.

CRC tarayıcıları, sistemdeki görünüşü sırasında bir virüsü yakalayamazlar ve yalnızca bir süre sonra, virüs bir bilgisayardan yayıldıktan sonra yaparlar. CRC tarayıcıları, yeni dosyalardaki virüsü belirleyemez (e-posta adresinde, disketlerde, yedeklemeden kurtarılan dosyalarda veya dosyaları arşivden çıkarırken), bu dosyalar hakkında bilgi veritabanlarında herhangi bir bilgi yoktur. Ayrıca, CRC tarayıcılarının bu zayıflığını kullanan periyodik olarak virüsler görünür, yalnızca yeni oluşturulan dosyalar enfekte ve onlar için görünmez kalır.

Engelleyiciler

Anti-virüs blokerleri, ikamet programlarıdır, virüs-tehlikeli durumları yakalayan ve bunu kullanıcıya bildirir. Virüs-tehlikeli aramalar, yürütülebilir dosyalara yazmak için açılış çağrıları, disklerin veya MBR Winchester'ın önyükleme sektörlerine yazma, programların girişimleri, yani, virüslerin üremeden gelen virüslerin karakteristik olanı olmasını sağlar.

Engelleyicilerin avantajları, çoğaltılmasının en eski aşamasında virüsü tespit etme ve durdurma yeteneklerini içerir. Dezavantajları, blokerleri korumanın yollarının varlığını ve çok sayıda yanlış pozitif içerir.

İmmünizatörler

Bağışıkleverler iki türe ayrılır: enfeksiyonu ve immünizörleri enfeksiyonu engelleyen immünizatörler. İlk olarak, genellikle dosyaların sonuna kaydedilir (dosya virüsü ilkesi üzerine) ve dosya başlatıldığında, her seferinde değişiklik üzerine kontrol edin. Bu tür immünizörlerin dezavantajı sadece birdir, ancak uçuyor: STELS virüsünün enfeksiyonu hakkında mutlak yetersizlik. Bu nedenle, bu tür immünizörlerin yanı sıra engelleyiciler, pratik olarak şu anda kullanılmaz.

İkinci immünizasyon, sistemi belirli bir türün virüsüne zarardan korur. Diskteki dosyalar virüsün zaten enfekte olmaları için kabul ettiği şekilde değiştirilir. Yerleşik bir virüse karşı korumak için, bir program virüsün bir kopyası tarafından girilir. Başlarken, virüs üzerine tökezlenir ve sistemin zaten enfekte olduğuna inanır.

Bu tür bir immünizasyon çok yönlü olamaz, çünkü bilinen tüm virüslerden dosyaları bağışıklama imkansızdır.

Zaman değişkenliğinin işaretindeki antivirüslerin sınıflandırılması

Valery Konavsky'ye göre, virüsten koruma araçları iki büyük gruba ayrılabilir - verileri ve analiz süreçlerini analiz eder.

Veri analizi

Veri analizi denetçileri ve polyphag'u içerir. Denetçiler, bilgisayar virüslerinin ve diğer kötü amaçlı programların sonuçlarını analiz eder. Sonuçlar, değiştirilmemesi gereken verileri değiştirmede ortaya çıkıyor. Veri değişikliklerinin, kötü amaçlı programların faaliyetlerinin denetçi açısından bir işareti olduğu gerçeğidir. Başka bir deyişle, denetçiler verilerin bütünlüğünü kontrol eder ve bütünlüğün ihlali gerçeğinin, bilgisayar ortamındaki kötü amaçlı programların varlığına ilişkin bir karar verir.

Polifagi farklı davranır. Veri analizi temelinde, kötü amaçlı kod parçaları (örneğin, imza ile) tahsis ederler ve bu temelde kötü amaçlı programların varlığı hakkında bir sonuç çıkarırlar. Virüsden etkilenen verilerin sökülmesi veya tedavisi, kötü amaçlı yazılımın olumsuz etkilerini önlemenizi sağlar. Böylece, statikteki analizlere dayanarak, dinamiklerde ortaya çıkan sonuçlar sunulur.

İş ve denetçilerin ve polifanların şeması neredeyse aynıdır - verileri (veya sağlama toplamlarını) bir veya daha fazla referans numunesi ile karşılaştırmak için. Veriler verilerle karşılaştırılır. Böylece, bilgisayarınızda bir virüs bulmak için, faaliyetlerinin sonuçları için daha önce çalışmış olmalısınız. Bu şekilde, yalnızca kod veya imza parçalarının önceden tanımlandığı bilinen virüsleri bulabilirsiniz. Bu tür bir korumanın güvenilir olarak adlandırılması muhtemel değildir.

Süreç analizi

Proseslerin analizine dayanan anti-virüs ürünleri biraz çalışıyor. Heuristic analizörleri, yukarıdaki gibi, verileri (diskte, kanalda, bellekte vb.) Analiz eder. Temel fark, analizin analiz edilen kodun veri olmadığı varsayımıyla yapılması ve verilerin (arka plan-neuman mimarisi verileri ve ekipleri ile ilgili bilgisayarlarda, analiz ederken, bununla bağlantılı olarak, bir ya da başka aday göstermek için gerekli.)

Heuristic Analyzer, her biri bazı tehlike değerlendirmesi atar ve bir tehlike tamlığına doğru bu işlemlerin bu işlem dizisinin kötü niyetli bir kodun parçası olup olmadığına karar verir. Kodun kendisi gerçekleştirilmez.

İşlemlerin analizine dayanan bir başka antivirüs türü davranış bloklarıdır. Bu durumda, şüpheli kod, kod tarafından başlatılan eylemlerin toplamı tehlikeli (veya güvenli) davranış olarak değerlendirilmeyecek olana kadar aşamalar halinde gerçekleştirilir. Kod kısmen yürütülür, çünkü kötü amaçlı kodun tamamlanması basit veri analizi yöntemleriyle algılanabilir.

Virüs algılama teknolojileri

Antivirüste kullanılan teknolojiler iki gruba ayrılabilir:

• Sinyal Analizi Teknolojileri
• Olasılıksal analiz teknolojileri

Sinyal Analizi Teknolojileri

Anarted Analiz - Dosyalardaki virüslerin varlığını kontrol etmeden oluşan bir virüs algılama yöntemi. Anarted analiz, virüsleri tespit etmek için en ünlü yöntemdir ve hemen hemen tüm modern antivirüslerde kullanılır. Antivirüs kontrolü yapmak için, anti-virüs veritabanında depolanan bir dizi viral imzalama gereklidir.

İmza analizinin virüs imzalarının varlığı için dosyaları kontrol etmeyi içermesi nedeniyle, virüsten koruma tabanının antivirüsün alaka düzeyini sağlamak için periyodik bir güncellemeye ihtiyaç duyar. İmza analizinin kendisi de çalışma prensibi, işlevselliğinin sınırlarını da belirler - sadece zaten bilinen virüsleri tespit etme yeteneği - yeni virüslere karşı bir imza tarayıcısı güçsüzdür.

Öte yandan, virüs imzalarının varlığı, imza analizi kullanılarak bulaşmış dosyaların tespit etme olasılığını içerir. Bununla birlikte, tedavinin tüm virüsler için değil - Truva atları ve çoğu solucanlar, yapıcı özelliklerinde tedavi edilebilir olmasına izin vermez, çünkü hasar için yaratılan sağlam bir modüllerdir.

Virüs imzasının yetkili uygulaması, bilinen virüsleri yüzde yüz olasılığı ile tespit etmenize olanak sağlar.

Olasılıksal analiz teknolojileri

Sırayla olasılıksal analiz teknolojileri üç kategoriye ayrılmıştır:

• Sezgisel analiz
• Aynan Analiz
• Checksums Analizi

Sezgisel analiz

Sezgisel analiz - sonucu şüpheli nesnelerin tanımlanması olan probilistik algoritmalara dayanan teknoloji. Sezgisel analiz sürecinde, dosya yapısı kontrol edilir, viral şablonlara uygunluğu. En popüler sezgisel teknoloji, zaten bilinen virüs imzalarının ve kombinasyonlarının modifikasyonlarının varlığı için dosyanın içeriğini doğrulamaktır. Antivirüs tabanının ek güncellemesi olmadan daha önce bilinen virüslerin hibritlerini ve yeni sürümlerini tanımlamaya yardımcı olur.

Sezgisel analiz bilinmeyen virüsleri tespit etmek için kullanılır ve bunun sonucunda tedavi anlamına gelmez. Bu teknoloji Bundan önce virüsü belirleme yeteneğine sahip değildir ve olasılıksal algoritma sahte tepkilerle nasıl ortaya çıkmaz.

Aynan Analiz

Davranışsal analiz, kontrol edilen nesnenin doğası konusundaki kararın, kendileri tarafından yapılan işlemlerin analizine dayandığı bir teknolojidir. Davranışsal analiz, pratikte çok dar bir şekilde uygulanabilir, çünkü virüslerin karakteristik eylemlerinin çoğunluğu geleneksel uygulamalarla gerçekleştirilebilir. Scriptlerin ve makroların faydalı analizörleri en büyük şöhreti aldı, çünkü karşılık gelen virüsler neredeyse her zaman bir dizi benzer eylemler gerçekleştirir.

BIOS'taki koruma araçları da davranışsal analizörlere atfedilebilir. MBR bilgisayarında değişiklik yapmaya çalıştığınızda, analizör eylemi engeller ve kullanıcıya uygun bildirimi görüntüler.

Ek olarak, davranış analizörleri, dosyaları doğrudan erişme, önyükleme kaydı disketinde değişiklik yapma, sabit sürücüleri biçimlendirme, vb.

Davranışsal analizatörler virüs bazları gibi ek nesneler kullanmazlar ve sonuç olarak, bilinen ve bilinmeyen virüsleri ayırt edemeyen, tüm şüpheli öncüler programlar bilinmeyen virüsler olarak kabul edilir. Benzer şekilde, davranışsal analiz teknolojilerini uygulayan fonların eserinin özellikleri, tedavi anlamına gelmez.

Checksums Analizi

CheckSum'un analizi, bilgisayar sisteminin nesnelerindeki değişiklikleri izlemenin bir yoludur. Değişikliklerin niteliğinin analizine dayanarak - Simültanlık, kütle, dosya uzunluklarında aynı değişiklikler - sistemin enfeksiyonu hakkında sonuçlandırılabilir. Kontrol toplam analizörleri (değişikliklerin denetçilerinin adını da kullanırlar) Davranışsal analizörler, işlerinde ek nesneler kullanmadıkları ve sistemdeki bir virüsün varlığında uzman değerlendirme yöntemiyle bir karar vermeyin. Bu tür teknolojiler erişildiğinde tarayıcılarda uygulanır - dosyadan kontrol ederken, sağlama toplamı kaldırılır ve önbelleğe yerleştirilir, aynı dosyayı kontrol etmeden önce, karşılaştırıldığında ve değişikliklerin yokluğunda, dosya yayınlanmamış olarak kabul edilir. .

Antivirüs kompleksleri

Anti-virüs kompleksi - bilgisayar sistemlerinin anti-virüs güvenliğini sağlamak için pratik sorunları çözmek için tasarlanmış aynı antivirüs çekirdeğini veya çekirdeğini kullanarak bir dizi antivirüs. Antivirüs kompleksi ayrıca antivirüs bazlarının güncellenmesinin yollarını da içerir.

Ek olarak, anti-virüs kompleksi ayrıca, anti-virüs çekirdeğini kullanmayan davranış analizörlerini ve değişikliklerin denetçilerini de içerebilir.

Aşağıdaki antivirüs kompleksleri türleri ayırt edilir:

• İş istasyonlarını korumak için anti-virüs kompleksi
• Dosya sunucularını korumak için antivirüs kompleksi
• Posta sistemlerini korumak için antivirüs kompleksi
• Ağ geçitlerini korumak için antivirüs kompleksi.

Bulut ve geleneksel masaüstü antivirüs: Ne seçmeli?

(Webroot.com kaynağına dayanarak)

Modern antivirüs pazarı öncelikle geleneksel çözümlerdir. masaüstü sistemleriİmza yöntemleri temelinde inşa edilen koruma mekanizmaları. Air-virüs korumasının alternatif bir yöntemi, sezgisel analizin kullanımıdır.

Geleneksel Antivirüs Yazılımının Sorunları

Son zamanlarda, geleneksel antivirüs teknolojileri daha az etkili hale geliyor, bir dizi faktör nedeniyle hızlı bir şekilde eskimiş oldular. İmzalarla tanınan viral tehditlerin sayısı zaten bu kadar büyüktür ki, özel bilgisayarlarda imza veritabanlarının zamanında% 100 güncellemesi genellikle gerçek dışı bir görevdir. Hacker'lar ve siberrimler, sıfır günün virüs tehditlerinin yayılmasını hızlandıran botnetler ve diğer teknolojileri artırıyor. Ek olarak, karşılık gelen virüslerin imzasının hedefli saldırıları yapılırken oluşturulmaz. Son olarak, anti-virüs tespiti karşı çıkan yeni teknolojiler uygulanır: Kötü amaçlı yazılımın şifrelenmesi, sunucu tarafındaki polimorfik virüslerin oluşturulması, viral saldırının kalitesini ön test eder.

Geleneksel antivirüs koruması, en sık "Tolstoy Client" mimarisinde inşa edilmiştir. Bu, hacmin müşterinin bilgisayarına yüklendiği anlamına gelir. program kodu. Bununla birlikte, gelen verilerin kontrol edilmesi ve viral tehditlerin varlığı tespit edilir.

Bu yaklaşımın bir dizi eksiklik var. İlk olarak, kötü amaçlı yazılım arayışında tarama ve imzaların karşılaştırılması, kullanıcı tarafından "uzaklaştığını" önemli bir hesaplama yükü gerektirir. Sonuç olarak, bilgisayarın üretkenliği azalır ve antivirüsün çalışması bazen uygulanan görevlere paralel olarak engellenir. Bazen kullanıcı sistemindeki yük, kullanıcıların antivirüs programlarını kapatması, böylece potansiyel viral saldırıdan önce bariyeri çıkardığı belirgindir.

İkincisi, kullanıcının makinesindeki her güncelleme binlerce yeni imza gönderilmesini gerektirir. İletilen veri miktarı, genellikle makine başına günde yaklaşık 5 MB'dır. Veri aktarımı, ağ işlemini engeller, ek sistem kaynaklarını dikkate alır, cazibe gerektirir sistem yöneticileri Trafiği kontrol etmek için.

Üçüncüsü, dolaşan kullanıcılar veya iş yerinden uzaklıkta olan kullanıcılar, sıfır günün saldırılarından önce savunmasızdır. İmzaların güncelleştirilmiş bir bölümünü elde etmek için, uzaktan onlar için kullanılamayan bir VPN-ağı bağlanmaları gerekir.

Bulutun Antivirüs Koruması

Buluttan virüsten koruma korumasına geçerken, çözeltinin mimarisi önemli ölçüde değişir. Kullanıcının bilgisayarı, ana işlevi, yeni dosyaları, karma değerlerinin hesaplanması ve bir bulut sunucusuna veri gönderme olan "Hafif" istemcisi yüklenir. Toplanan imzaların büyük bir tabanında gerçekleştirilen bulutta tam ölçekli bir karşılaştırma yapılır. Bu taban, antivirüs şirketleri tarafından iletilen verilerin pahasına sürekli ve zamanında. Müşteri, denetimin sonuçları ile bir rapor alır.

Böylece, antiviral korumanın bulut mimarisi bir çok avantaja sahiptir:

• kullanıcı bilgisayarındaki hesaplamaların miktarı, kalın müşteriye kıyasla ihmal edilebilir, bu nedenle, kullanıcının üretkenliği azalmaz;
• ağ bant genişliği üzerindeki anti-virüs trafiğinin felaket etkisi yoktur: Yönlendirme, yalnızca birkaç düzine karma değeri içeren, ortalama gündüz trafiğinin 120 KB'sini geçmemesi için kompakt bir veri bölümüne tabi tutulur;
• bulut depolama, özel bilgisayarlarda depolananlardan önemli ölçüde daha fazla olan büyük imzalar dizileri içerir;
• bulutlarda kullanılan imzaları karşılaştırmak için algoritmalar, yerel istasyonların düzeyinde kullanılan basitleştirilmiş modellere kıyasla anlamlı derecede yüksek entelektüellik olup, ve verileri karşılaştırmak için daha yüksek performans nedeniyle daha az zaman gerektirir;
• cloud Antivirus hizmetleri, Antivirüs laboratuvarlarından, güvenlik geliştirme geliştiricileri, kurumsal ve özel kullanıcılardan elde edilen gerçek verilerle çalışmaktadır; Sıfır Günü tehditleri, kullanıcı bilgisayarlarına erişimin neden olduğu gecikme olmadan, tanımlarıyla aynı anda engellenir;
• dolaşımdaki kullanıcılar veya ana iş yerlerine erişemeyen kullanıcılar, sıfır bir günün saldırılarından internet erişimi ile aynı anda korunur;
• sistem Yöneticileri Yükleme Azaltılmıştır: Anti-virüs yazılımını kullanıcı bilgisayarlarında ve imza veritabanlarının güncellemelerini kullanmak için zaman harcamaları gerekmez.

Geleneksel antivirüsler neden başa çıkmaz

Modern kötü niyetli kod olabilir:

• Şirket altında özel bir hedef virüs oluşturarak antivirüs tuzaklarını atlayarak
• Antivirüs bir imza oluşturmadan önce, dinamik DNS ve URL kullanarak yeniden kodlayan polimorfizm kullanarak utangaç olacaktır.

• Şirket altında Hedef Oluşturma
• Polimorfizm
• Bilinmeyen henüz kimse kodu - imza yok

Savunması zor

Yüksek Hızlı Antivirüsler 2011

Rus bağımsız bilgi ve analitik merkezi anti-malware.ru, Mayıs 2011'de yayınlandı, sistem kaynaklarının hız ve tüketimi üzerindeki en popüler 20 antivirüsün bir sonraki karşılaştırmalı testinin sonuçları.

Bu testin amacı, hangi kişisel antivirüslerin, kullanıcının bilgisayardaki standart işlemleri üzerindeki en küçük etkiye sahip olduğunu göstermektir, daha az "fren" çalışması ve asgari sistem kaynağını tüketin.

Anti-virüs monitörleri (gerçek zamanlı tarayıcılar) arasında, bir grup ürün grubu, aralarında çok yüksek bir çalışma hızını göstermiştir: Avira, AVG, ZoneAlarm, Avast, Kaspersky Anti-Virus, ESET, Trend Micro ve Dr.Web . Gemideki bu antivirüslerle, bir test koleksiyonunun kopyalanmasındaki yavaşlama, standart ile karşılaştırıldığında% 20'den azdı. Anti-virüs, BitDefender, PC Araçları, Outpost, F-Secure, Norton ve Emsisoft'u Monitörler,% 30-50 aralığında, hızda yüksek hızlar gösterdi. Anti-virüs, BitDefender, PC Araçları, Outpost, F-Secure, Norton ve Emsisoft'u Monitörler,% 30-50 aralığında, hızda yüksek hızlar gösterdi.

Aynı zamanda, Avira, AVG, BitDefender, F-Secure, G Veri, Kaspersky Anti-Virus, Norton, Outpost ve PC Araçları, optimizasyonundaki sonraki kontrollerden dolayı çok daha hızlı olabilir.

İsteğindeki en iyi tarama hızı Avira Antivirus'u gösterdi. Kaspersky Anti-Virus, F-Secure, Norton, G Veri, BitDefender, Kaspersky Anti-Virus ve Outpost. İlk taramanın hızıyla, bu antivirüsler lider için sadece biraz daha düşüktür, aynı zamanda hepsi tekrarlanan kontroller için arsenal güçlü optimizasyon teknolojilerinde bulunur.

Antivirüs hızının bir diğer önemli özelliği, kullanıcının sık sık çalıştığı uygulama programlarının çalışması üzerindeki etkisidir. Test için olduğu gibi, beş seçildi: Internet Explorer., Microsoft Office Word, Microsoft Outlook, Adobe Acrobat Reader ve Adobe Photoshop. Bu ofis programlarının piyasaya sürülmesindeki en küçük yavaşlama, ESET, Microsoft, Avast, VBA32, Comodo, Norton, Trend Micro, Outpost ve G verilerini göstermiştir.

Modern kişisel bilgisayarın kullanıcısı, makinenin tüm kaynaklarına ücretsiz erişebilir. Bir bilgisayar virüsünün adını alan bir tehlikenin varlığı için fırsat açılan bu idi.

Bir bilgisayar virüsü, kendiliğinden diğer programlara katılan, kendi kopyalarını oluşturabilen ve bunları dosyalara, bilgisayarın sistem alanlarını, bilgisayarın sistem alanlarına uygulanabilen özel olarak yazılı bir program olarak adlandırılır. bilgi İşlem Ağları Programların çalışmalarını ihlal etmek, dosyaları ve dizinleri hasarlandırın, bilgisayarınıza her türlü girişim yaratır. Habitat ortamına bağlı olarak, virüsler ağ, dosya, önyükleme, dosya önyükleme, makro ve Trojan programlarına ayrılabilir.

• Ağ virüsleri Çeşitli bilgisayar ağları üzerinden dağıtın.
• Dosya virüsleri Esas olarak yürütülebilir modüllerde uygulanır. Dosya virüsleri, diğer dosya türlerine gömülebilir, ancak genellikle bu tür dosyalara kaydedilebilir, asla kontrol almazlar ve bu nedenle çoğaltma yeteneğini kaybettiler.
• Önyükleme virüsleri Diskin önyükleme sektörüne (önyükleme sektörü) veya indirme programını içeren sektörde sistem diski (Master önyükleme kaydı).
• Dosya önyükleme virüsleri Disklerin hem dosyaları hem de önyükleme sektörlerini bulaştır.
• Macrowurus Üst düzey diller, Microsoft Office Ailesi uygulamaları gibi yerleşik otomasyon dilleri (makro dilleri) olan uygulama belgeleri dosyalarını yazılır ve etkiler.
• Trojan ProgramlarıYararlı programlar için mouching, virüslerle bir bilgisayar enfeksiyonu kaynağıdır.

Bilgisayar virüslerini tespit etmek, silmek ve korumak için, virüsleri tespit etmenize ve yok etmesine izin veren çeşitli özel programlar geliştirilmiştir. Bu tür programlar antiviral denir. Aşağıdaki türleri ayırt eder antivirüs yazılımı:

• - Dedektörler programları;
• - Doktor programları veya fajlar;
• - Program denetçileri;
• - Filtreler programı;
• - Aşı programları veya immünizatörler.

Dedektörler Programları RAM'deki belirli bir virüsün imza özelliğini arayın ve dosyalarda ve tespit edildiğinde, ilgili mesaj verilir. Bu tür bir virüsten koruma programlarının dezavantajı, yalnızca bu tür programların geliştiricileri tarafından bilinen virüsleri bulabilmeleridir.

Doktor programlarıveya ya da fajlar aşı Programları Sadece virüslerle enfekte olmuş dosyaları bulmakla kalkın değil, aynı zamanda bunları "muamele", yani, yan yani, vücut-virüs gövdesini dosyadan silin ve dosyaları orijinal durumuna geri gönderir. Çalışmalarının başlangıcında, fajlar RAM'de virüsleri arıyor, onları yok etmeyi ve ardından dosyaların "tedavisine" gidin. Tahsis edilen fajlar arasında polifaj., yani, çok sayıda virüsün imha edilmesini aramak için tasarlanmış doktor programları. En ünlüleri: Kaspersky Antivirus, Norton virüs koruyucu, Doktor Web.

Yeni virüslerin sürekli ortaya çıkması nedeniyle, dedektörler ve doktorlar programı ve program programları hızlı bir şekilde eskimiş ve düzenli sürümlerin güncellenmesi gerekmektedir.

Program denetçileri virüslere karşı en güvenilir koruma araçlarına aittir. Denetçiler, bilgisayarın virüs bulaşmadığında, diskin orijinal durumunu, dizinlerin ve sistem bölgelerinin orijinal durumunu ve ardından periyodik olarak veya kullanıcının talebi olarak, geçerli durumunu kaynakla karşılaştırır. Monitör ekranında algılanan değişiklikler görüntülenir. Kural olarak, Devletlerin karşılaştırılması işletim sistemini yükledikten hemen sonra üretir. Karşılaştırıldığında, dosya uzunluğu, döngüsel kontrol kodu (dosyanın sağlama toplamı), değiştirme tarihi ve saati, diğer parametreler kontrol edilir. Denetim programları yeterince geliştirilmiş algoritmalara sahip, gizli virüsleri tespit ettiler ve virüsün yaptığı değişikliklerden kontrol edilen programın sürümündeki değişiklikleri bile ayırt edebilir. Kaspersky Monitor, yaygın bir program denetçisidir.

Filtre programları veya "Storam", virüslerin bir bilgisayar özelliği üzerinde çalışırken şüpheli eylemleri tespit etmek için tasarlanmış küçük yerleşik programlardır. Bu tür eylemler şunlar olabilir:

• - Som uzantılı dosyaları düzeltmeye çalışır. Eski;
• - Dosya özniteliklerini değiştirin;
• - mutlak bir adreste doğrudan diske doğrudan kayıt;
• - Diskin önyükleme sektörlerine giriş;

Belirtilen işlemleri yapmaya çalıştığınızda "Watchman", kullanıcıyı bir mesaj gönderir ve uygun işlemi yasaklamak veya çözmek için teklifler. Filtre programları çok kullanışlıdır. Varlığının en eski aşamasında virüsü tespit edebildiklerinden, çoğaltılması. Ancak, dosyaları ve diskleri "tedavi etmiyor".

Virüsleri yok etmek için, fajlar gibi diğer programları uygulamanız gerekir. Saatçilerin dezavantajları, "can sıkıcı" (örneğin, yürütülebilir dosyayı kopyalamaya yönelik herhangi bir işlem hakkında bir uyarı veriyorlar), ayrıca diğer yazılımlarla olası çatışmaların yanı sıra sürekli bir uyarı veriyorlar.

Aşılar veya immünizatörler - Bunlar ikamet programlarıdır. Dosya enfeksiyonunu önleyin. Doktor programı yoksa, "bu virüse" ders programı yoksa aşılar kullanılır. Aşılama sadece ünlü virüslerden mümkündür. Aşı, programı veya diski çalışmalarına yansıtılmayacak şekilde değiştirir ve virüs bunları enfekte olmaları ve dolayısıyla uygulanmayacağı şekilde değiştirir. Şu anda aşı programları sınırlı bir kullanıma sahiptir.

Virüs ve disklerle enfekte olmuş dosyaların zamanında tespiti, her bilgisayardaki algılanan virüslerin tamamen imhası, viral bir salgının diğer bilgisayarlara yayılmasını önler.