Главная / Ответы на вопросы / Чем можно проверить на вирусы компьютер?

Чем можно проверить на вирусы компьютер?

« 
Предыдущая тема
|
Ответы на вопросы
|
Следующая тема
 »
Автор Сообщение

Дмитрий Круглов

Friday 18 September 2009 4:57:32 am

В сети нашел несколько интересных ссылок, которые вероятно могут Вам понадобиться (с моими комментариями):

НО СТОИТ ЗАМЕТИТЬ, ЧТО ПРОВЕРКА МОЖЕТ ОБНАРУЖИТЬ ВИРУС, НО НЕ СМОЖЕТ УДАЛИТЬ ЕГО, ЕСЛИ ВИРУС НАХОДИТСЯ НА ВНУТРЕННЕМ КОЛЬЦЕ ЗАЩИТЫ!

Windows защита устроена кольцами, нулевое это ядро системы, первое это драйверы и т.д. третье это программы. Если вирус запущен на уровне драйверов (там где должен запускаться антивирус), а антивирус только на третьем кольце, то антивирус сможет выдать только сообщение о наличии вируса, но не сможет с ним что либо сделать. Так же антивирус будет безсилен если у он запускается без прав администратора.

Правильно будет устанавливать антивирус сразу после установки системы, чтобы антивирус мог получить права администратора и при необходимости разместить свои модули на нужных кольцах.

Если Вам принесли какой то файл или программу, то Вы можете его проверить антивирусами через сеть Internet:

ПРИМЕЧАНИЕ! Если при онлайн проверке пара антивирусов отобразила что файл заражен вирусом, а другие антивирусы говорят, что вируса нет, то это означает только то, что эти антивирусные программы не успели внести в свой список алгоритм который не является вирусом. Обычно если файл заражен вирусом, то отчет будет таким: как минимум 90% антивирусов скажут что это вирус. А если вируса в файле нет, то 90% антивирусов скажут что вируса нет. Конечно 100% гарантии не бывает.

Каким антивирусом пользоваться? По какому критерию выбирать антивирус для покупки?

  1. Многие (примерно 90%) антивирусных программ поставляются модулями. Например: Продают антивирусный пакет за 10 рублей, но он не отслеживает скриптовые вирусы, за 15 рублей отслеживает скриптовые вирусы, но не имеет модуля аналитики и т.д. Конечно я не одобряю такой метод продаж тем более что даже осведомленному человеку трудно разобраться в премудростях "игры слов" (выдуманных наименований). Если пакупать антивирус, то нужно брать ту версию, которая максимально будет защищать Ваш компьютер.
  2. Как работает антивирусная программа? На каком кольце защиты? Если антивирусная программа работает на третьем кольце защиты, то она не сможет удалять вирусы. Значит нужно брать только ту, которая загружается на уровне драйверов и имеет приоритет в загрузке т.е. загружается самой первой, чтобы у нее была возможность блокировать нежелательные программы.
  3. Антивирусная программа должна контролировать и блокировать системный реестр (настройки системных файлов), чтобы зловредные программы не могли менять реестр компьютера. Например есть вирус, который скрывает скрытые папки и при этом меняет реестр, чтобы пользователь не мог отображать скрытые папки. При этом сам вирус устанавливает себя как скрытый и его не видно при просмотре папок компьютера.
  4. Не мало важным является то с какой периодичностью обновляется база антивируса. Если антивирус не следит за новыми вирусами то он будет бесполезен.
  5. И самым последним на мой взгляд является то, чтобы антивирус не "парил мозги" конечному пользователю глупыми вопросами. Например: Эта программа обратилась к системному реестру, разрешить ей доступ или нет? Я программист и не знаю многих программ, а что говорить о конечном пользователе? Антивирус сам должен принимать решение давать доступ программе или нет!

ИТОГ: За все то время которое я пользуюсь компьютером, я не встречал такого антивируса который удовлетворял бы всем моим требованиям. Одни антивирусные программы редко обновляются, другие задают столько вопросов, что начинает надоедать, другие технически не удовлетворяют моим потребностям. В данное время я использую ESS Smart Security.

Его недостатки:

  • Он загружается на третьем кольце защиты, если вирус загружается на уровне драйверов то он беззащитен.
  • Если вирус захочет выключить антивирус, то программно его можно легко отключить.

Его достоинства:

  • Антивирус полностью самостоятельный. Не задает лишних вопросов.
  • Работает как на 64 битных системах так и на 32 битных. (различные версии программы)
  • Обновление баз данных происходит очень часто. Базы все свежие.
  • Самостоятельно отправляет подозрительные файлы в свою лабараторию для ручной проверки.

Если не качать тонны различного программного обеспечения (кряки, кейгены и т.д.), то этот антивирусный пакет меня на сегодня устраивает. Ситуация в программном обеспечении меняется каждый день, что будет завтра, мы узнаем завтра.