Статьи о вирусах  и антивирусах

Два принципа работы антивирусных средств

Существует две технологии обнаружения компьютерных вирусов. В первом случае используется специальная база данных, в которой хранятся признаки уже известных вирусов. Обнаружение вирусов выполняется сравнением содержимого файлов с записями базы. Совпадение признаков означает, что проверяемый объект заражен.

Антивирусные базы данных отличаются очень большой широтой охвата. В них приведены признаки десятков тысяч вирусов, выявленных за два последних десятилетия. Однако сколь бы ни были насыщены антивирусные базы, всегда имеются новые вирусы, признаки которых туда пока не попали. Поэтому базы требуется регулярно обновлять. В быту нормальным считается еженедельное обновление, а в профессиональной деятельности - ежедневное.

Право на регулярное обновление базы данных реализуется в форме подписки. Подписка прилагается к антивирусному средству во время его продажи.

Второй метод обнаружения компьютерных вирусов основан на обнаружении признаков вирусной деятельности. Так, в частности, в общих чертах известны действия, которые должен предпринять любой вирус для своего размножения. Способов выполнить их действия не так уж много. Обнаружив, что какая-то программа выполняет потенциально опасное действие, антивирусный защитник может заблокировать сомнительную операцию. Этот метод позволяет пресечь вирусную деятельность, независимо от того, когда вирус вышел в свет, и от того, зарегистрированы ли его признаки в антивирусной базе данных.

Универсальные антивирусные системы обычно используют оба этих подхода одновременно. Это надежно защищает как от большинства известных вирусов, так и от некоторых новых. Среднюю эффективность современных антивирусных программ оценивают примерно в 98%. Абсолютной защиты не дает и не может дать ни одна программа.