|
Автор: Владимир Вовченко
Источник: "Компьютеры+программы" С
увеличением количества людей, пользующихся компьютером, и расширением возможностей обмена данными по электронной почте и через интернет возрастает и риск заражения компьютера вирусами, а также угроза порчи
или хищения информации. Чтобы знать, какого рода опасности могут угрожать вашим данным, полезно иметь представление о том, какими бывают вредоносные программы и каков принцип их работы.
Итак, вредоносные программы можно разделить на три класса: - Черви . Данная категория программ использует для своего распространения сетевые ресурсы. А название свое эти программы получили
благодаря способности "переползать" с компьютера на компьютер, используя сети, электронную почту и другие информационные каналы. По этой же причине черви отличаются исключительно высокой скоростью распространения.
Они проникают на компьютер, вычисляют сетевые адреса других машин и рассылают по этим адресам свои копии. Помимо сетевых адресов, часто используются данные адресной книги почтовых клиентов.
Представители
этого класса вредоносных программ иногда создают рабочие файлы на дисках системы, однако могут и вовсе не обращаться к ресурсам компьютера (за исключением оперативной памяти). - Вирусы
. Программы, заражающие другое ПО путем добавления в них своего кода. Цель — получить управление при запуске зараженных файлов. Это простое определение дает возможность выявить основное действие, выполняемое
вирусом — заражение. Скорость распространения вирусов несколько ниже, чем у червей.
- Троянские программы . Выполняют на поражаемых компьютерах не санкционированные пользователем действия (то есть
в зависимости от каких-либо условий уничтожают информацию на дисках, приводят систему к зависанию, воруют конфиденциальную информацию и т.д.). Такого рода вредоносные программы не являются вирусами в традиционном
понимании этого термина — то есть заражения других программ или данных не происходит. К тому же троянские программы не способны самостоятельно проникать на компьютеры, а распространяются злоумышленниками
под видом "полезного" программного обеспечения. Тем не менее, вред, наносимый такими программами, может во много раз превышать потери от традиционной вирусной атаки.
Заметим, что некоторые
вредоносные программы могут совмещать характеристики двух или даже трех классов. Что же касается распространенности вредоносных программ, то тут лидирует такой их подвид, как черви. Вирусы и троянские программы
"отстают". Основные источники распространения вредоносных программ — это, безусловно, электронная почта и интернет, хотя заражение может также произойти через дискету или компакт-диск. Это обстоятельство
предопределяет смещение акцентов антивирусной защиты с простых регулярных проверок компьютера на присутствие вирусов на более сложную задачу постоянной защиты компьютера от возможного заражения.
Существует несколько организаций, занимающихся регулярным тестированием новых версий антивирусных продуктов на коллекциях свежих вирусов. Наиболее известная — журнал "Virus Bulletin" ( www.virusbtn.com
). На сайте VB всегда можно найти результаты последних тестов. Просматривая архив VB, легко выделить несколько явных лидеров: антивирус Касперского, Dr.Web и McAfee. Остановимся на лидере. Итак,
встречайте: Kaspersky Anti-virus 5 . Но сначала — маленькое введение. Продукты "Лаборатории Касперского" всегда пользовались популярностью (вполне, кстати, заслуженной) не только в странах СНГ, но
и в далеком зарубежье. Были у них, конечно, и свои минусы, однако все это с лихвой перекрывалось высоким качеством работы программ: гадов они ловили хорошо и особо с ними не церемонились. Наверное,
я не ошибусь, если предположу, что о минусах четвертой версии данного пакета слышали все: беспрецедентно высокие системные требования, которые буквально ставили на колени даже самую мощную машину, и довольно
сложная структура самой оболочки, затруднявшая настройку и использование антивируса. Но в непосредственной борьбе с вирусами ему не было равных. При разработке пятой версии KAV учитывались все пожелания
и отзывы, присланные пользователями в службу поддержки "Лаборатории Касперского". На плечи девелоперов легла очень непростая задача: пятая версия должна была стать очень быстрой — и, вместе с тем, не требовательной
к ресурсам компьютера; легкой в освоении и настройке — но в то же время и планка качества защиты от разнообразной заразы не должна снижаться. Что ж, это им удалось. "Лаборатория Касперского"
отказалась от традиционного вида своих продуктов, на который так сетовали новички, и ввела в KAV5 новый, максимально упрощенный интерфейс. Плюс это или минус, сказать трудно — ведь бородатый сисадмин может
быть не доволен таким нововведением, хотя новичку оно наверняка понравится. Все настройки и функции находятся под единым окном и разбиты на три вкладки: - Защита — здесь можно запустить всяческие
проверки, загрузить обновления, просмотреть карантин и отчет;
- Настройка — опции проверки по требованию, постоянной защиты, обновлений, карантина, возможность включения/отключения всплывающих подсказок
и звуковых сообщений;
- Поддержка — выбор лицензионного ключа, запрос в службу поддержки, руководство по продукту, ссылки на вирусную энциклопедию и на сайт "Лаборатории Касперского".
А теперь
давайте посмотрим, что же такого принципиально нового принесла пятая версия KAV. Во-первых… Первое — это ведение информационной базы по проверенным объектам: антивирус Касперского
теперь не проверяет повторно объекты, которые уже были проанализированы во время предыдущей проверки и с тех пор не изменились,— так происходит не только при постоянной защите, но и при проверке по требованию.
Подобная организация работы заметно повышает скорость работы программы. Однако тут есть особенность: эта информационная база сбрасывается после обновления антивирусных баз. И это вполне понятно
— вдруг уже проверенный файл содержал очень новый вирус, о котором Касперскому на тот момент не было известно? Хотя это маловероятно — все-таки базы обновляются каждые три (!) часа (даже ночью!).
Следует, кстати, заметить, что впервые в KAV введена поддержка докачки файлов. Радуйтесь, счастливые обладатели аналоговых АТС! Теперь при обрыве связи вам не придется начинать все заново, тратя свои деньги
и время. Закачка возобновится с того места, где случился обрыв. Кроме того, отныне существует два типа антивирусных баз: стандартные и расширенные. Отличие заключается в том, что расширенные базы
содержат еще и записи о многих троянах и червях, благодаря чему повышается надежность работы, но падает скорость проверки объектов. Скачивать такие базы рекомендуется либо параноикам, либо маньякам.
Во-вторых... Еще один принципиально новый момент — это проверка и лечение входящей/исходящей почты любой почтовой системы, принимающей сообщения по протоколу POP3 и отправляющей почту по
протоколу SMTP. Да, вы не ослышались! Защита вашей почты не зависит от используемого почтовика! Почта сканируется на уровне протоколов, а не конкретных программ. В-третьих… Лечение
Зараженных Архивов. Антивирус Касперского позволяет лечить зараженные файлы в архивах типов zip, arj, cab, rar. В предыдущей версии программа позволяла только обнаруживать зараженные файлы в архивах и лечить
зараженные объекты в zip-архивах. Впечатляет, не так ли? Отдельно стоит упомянуть систему настройки параметров проверки. Она упрощена просто-таки до безобразия: регулировка уровня защиты
теперь происходит с помощью трехпозиционного ползунка (максимальная скорость, рекомендуемый уровень защиты, максимальная защита). В дополнительных настройках можно покопаться, нажав на неприметную синюю
ссылку Настройка параметров проверки либо Настройка параметров защиты. Для экономии нервов рекомендуется поставить галочку напротив пункта Не запрашивать пароль при проверке объектов. Скорость
работы антивируса очень хорошая, наличие его в ОЗУ никак не сказывается на производительности, даже в играх. Годовая лицензия на KAV обойдется в 39 у.е., продление лицензии — 27,3 у.е. Подведем
итоги "Лаборатория Касперского" в очередной раз превзошла сама себя — ей удалось создать на удивление легкого, быстрого и надежного защитника нашей информации. И хотя 39 убитых енотов — сумма немалая,
но ведь информация, потерянная из-за действий вируса, стоит намного дороже. Скачать последнюю версию этого антивируса вы можете в разделе "БЕЗОПАСНОСТЬ"
нашего софт-каталога Обсудить
в форуме...>>>> | |
