Защита персонального компьютера. Работа антивирусных программ

                 1.  Защита персонального компьютера

 

     Особенности  защиты   персональных  компьютеров  (ПК)  обусловлены

спецификой их использования.  Как правило,  ПК пользуется ограниченное

число пользователей.  ПК могут работать как в автономном режиме, так и в составе локальных сетей (сопряженными с другими  ПК)  и  могут  быть подключены  к  удаленному  ПК  или  локальной сети с помощью модема по телефонной линии.

     Стандартность  архитектурных принципов построения,  оборудования и программного обеспечения персональных компьютеров, высокая мобильность программного   обеспечения   и   ряд   других   признаков   определяют сравнительно легкий доступ профессионала к информации,  находящейся  в ПК.  Если персональным компьютером пользуется группа пользователей, то может возникнуть необходимость  в  ограничении  доступа  к  информации различных потребителей.

     Несанкционированным  доступом (НСД) к информации ПК  будем называть незапланированное  ознакомление,  обработку,  копирование,  применение различных вирусов,  в том числе разрушающих  программные  продукты,  а также модификацию или уничтожение информации в нарушение установленных правил разграничения доступа.  В защите информации  ПК  от  НСД  можно выделить три основных направления:

     - первое ориентируется на недопущение нарушителя к вычислительной среде  и основывается на специальных технических средствах опознавания пользователя;

     - второе  связано с защитой вычислительной  среды и основывается на

создании специального программного обеспечения по защите информации;

     - третье  направление связано с использованием  специальных средств

защиты информации ПК от несанкционированного доступа.

 

     Для защиты  персональных   компьютеров   используются   различные

программные  методы,  которые  значительно  расширяют  возможности  по обеспечению  безопасности  хранящейся  информации.  Среди  стандартных защитных  средств  персонального компьютера наибольшее распространение получили:

     - средства  защиты вычислительных ресурсов, использующие парольную

идентификацию    и    ограничивающие    доступ    несанкционированного

пользователя;

     - применение  различных  методов  шифрования,  не  зависящих   от

контекста информации;

     - средства  защиты  от   копирования   коммерческих   программных

продуктов;

     - защита  от компьютерных вирусов и  создание архивов.

 

         Защита встроенного   накопителя   на   жестком   магнитном   диске

составляет одну из главных  задач защиты ПК от постороннего  вторжения.

Существует  несколько  типов  программных  средств,  способных решить задачи защиты: защита от любого доступа к жесткому диску; защита диска от  записи/чтения;  контроль за обращением к диску;  средства удаления остатков секретной информации.

     Защита  встроенного  жесткого  диска   обычно  осуществляется путем

применения специальных  паролей  для  идентификации  пользователя  (так называемая парольная идентификация). В данном случае доступ к жесткому диску можно получить  при  правильном  введении  пароля  при  загрузке операционной   системы.  В   противном случае  загрузка  системы не произойдет,  а при попытке загрузки  с  гибкого  диска,  жесткий  диск становится "невидимым" для пользователя.  Эффект защиты жесткого диска в системе достигается видоизменением загрузочного  сектора  диска,  из которого удаляется информация о структуре диска.  Такая защита надежно защищает жесткий диск от рядового пользователя.

 

                          Вирусы и закладки

 

     Другая  атака  может  быть  предпринята   с   помощью   специально

разработанного компьютерного вируса или червя,  который инфицирует PGP

или операционную   систему.   Такой   гипотетический    вирус    может

перехватывать пароль,  закрытый  ключ или расшифрованное сообщение,  а затем тайно сохранять  их  в  файле  или  передавать  по  сети  своему

создателю. Вирус  также  может модифицировать PGP таким образом,  чтобы она перестала  надлежащим  образом  проверять  подписи.  Такая   атака обойдется дешевле, чем криптоаналитическая.

     Защита  от подобных нападений подпадает  под  категорию  общих мер

защиты от  вирусных  инфекций.  Существует  ряд доступных  антивирусных программ  с  неплохими  возможностями,  а  также  набор  гигиенических процедур, следование которым серьезно снижает риск заражения вирусами. PGP  не  содержит  никакой защиты  от  вирусов,  и  ее  использование предполагает, что ваш персональный компьютер является надежной средой. Если такой вирус или червь действительно появится, будем надеется, что сообщение об этом достигнет ушей каждого.

     Другая  аналогичная атака заключается в том,  чтобы создать хитрую

имитацию PGP, которая в  работе выглядела бы точно так  же, но делала не то,  что предполагается

                       

                         Защита от фальшивых дат подписей

 

     Несколько  менее  очевидным слабым местом PGP является возможность

того,  что  нечестный  пользователь  создаст  электронную  подпись  на

сообщении или сертификате  ключа,  снабженную фальшивой датой.  Если вы

пользуетесь PGP от случая к случаю, вы можете пропустить этот раздел и

не  погружаться  в  дебри  сложных протоколов криптографии с открытыми

ключами.

     Ничто не  помешает нечестному пользователю  изменить системную дату

и время на своем компьютере  и  создать  сертификат  своего  открытого

ключа или подпись,  содержащие другую дату. Он может создать видимость

того,  что подписал что-то раньше или позже того времени, когда он это

действительно сделал,  или что его пара ключей была создана  раньше или

позже. Из этого могут  проистекать различные юридические  или финансовые

выгоды,  например,  за счет создания некоего оправдания,  позволяющего

ему затем отрицать свою подпись.

    

 

            Утечка данных в многопользовательских  системах

 

     PGP была  создана для использования   на  персональном  компьютере,

находящимся под физическим контролем лишь одного пользователя. Если вы

запускаете PGP дома на своем  собственном PC,  ваши зашифрованные  файлы находятся в безопасности,  пока никто не ворвался в ваш дом,  не украл

компьютер и не заставил вас открыть ему свой пароль  (или  не  отгадал

пароль, если он слишком прост).

     PGP не  предназначена   для  защиты  исходных  открытых  данных  в

скомпрометированной   системе.   Она   также  не  может  предотвратить

использования злоумышленниками изощренных способов доступа к закрытому ключу   во   время   его  использования. 

                                                

                                СОЗДАНИЕ АРХИВОВ

 

     При эксплуатации  персональных  компьютеров  по  самым  различным

причинам возможны порча  или потеря информации на магнитных дисках. Это может произойти из-за физической порчи магнитного диска,  неправильной корректировки или случайного уничтожения файлов, разрушения информации компьютерным вирусом  и  т.д.  Для того чтобы уменьшить потери в таких ситуациях,  следует  иметь  архивные  копии используемых   файлов   и систематически обновлять копии изменяемых файлов. Для хранения архивов данных можно  использовать  внешние  запоминающие  устройства  большой емкости,  которые  дают  возможность  легко  скопировать  жесткий диск (например, магнитооптика, стримеры и др.).

     Для создания   архивных  копий  следует   использовать  специально

разработанные программы  архивации файлов,  которые сжимают  информацию.

          Программы-архиваторы позволяют   не  только  сэкономить  место  на

архивных дискетах,  но  и  объединять  группы  совместно  используемых

файлов в один архивный файл,  что заметно облегчает ведение  архивов. К

основным функциям архиваторов  относятся:

     - архивация указанных  файлов или всего текущего  каталога;

     - извлечение отдельных или всех  файлов  из  архива  в текущий

каталог (или в указанный каталог);

     - просмотр  содержимого   архивного   файла   (состав,   свойства

упакованных файлов, их каталожная структура  и т.д.);

     - проверка целостности  архивов;

     - восстановление поврежденных  архивов;

     - ведение многотомных  архивов;

     - вывод файлов из  архива на экран или на печать.

     Все программы-архиваторы,  как   правило,   снабжены   подробными

комментариями,  поэтому  их применение не вызывает особых затруднений.

Кроме того,   в  программах-архиваторах  предусмотрены  дополнительные

функции по защите  информации  в  архивном  файле  с  помощью  пароля,

который используется как ключ алгоритма  шифрования данных в архиве.

 

                 ЗАЩИТА ОТ КОМПЬЮТЕРНЫХ ВИРУСОВ

 

     Компьютерный  вирус  -  это  специально  написанная  небольшая  по

размерам  программа,  которая  может  "приписывать"  себя   к   другим

программам (т.е.   "заражать"   их),   а   также  выполнять  различные

нежелательные  действия  на  компьютере.  Программа,  внутри   которой находится   вирус,  называется  "зараженной".  Когда  такая  программа

начинает работу,  то сначала,  как правило, управление получает вирус.

Вирус находит и "заражает" другие программы или выполняет какие-нибудь вредные функции:  портит файлы или таблицу размещения файлов на диске, "засоряет" оперативную память,  изменяет адресацию обращений к внешним устройствам и  т.д.  Более  того,  зараженные  программы  могут   быть перенесены на другой компьютер с помощью дискет или локальной сети.

     В настоящее  время известно более сорока  тысяч  вирусов.  Условно

они подразделяются на классы по следующим признакам.

     *По среде  обитания*:

     - сетевые,  распространяющиеся по компьютерной  сети;

     - файловые, внедряющиеся в выполняемый файл;

     - загрузочные,  внедряющиеся  в загрузочный сектор  жесткого диска

или дискеты.

     *По способу  заражения*:

     - резидентные,  загружаемые в память ПК;

     - нерезидентные,  не  заражающие память ПК и  остающиеся активными

ограниченное время.

     *По возможностям*:

     - условно-безвредные, не влияющие на работу ПК;

     - неопасные,  влияние которых ограничивается  уменьшением свободной

памяти на диске и  графическими звуковыми и прочими  эффектами;

     - опасные, которые могут привести к серьезным сбоям в работе ПК;

     - очень   опасные,  которые  могут   привести  к  потере  программ,

уничтожению данных,  стиранию информации в системных  областях памяти и даже преждевременному выходу из строя периферийных устройств.

     Для защиты  и   борьбы   с   вирусами   применяются   специальные

антивирусные программы, которые можно разделить на несколько  видов:

     - *программы-детекторы*  позволяют  обнаружить файлы,  зараженные

вирусом.  Работа  детектора  основывается  на  поиске  участка   кода,

принадлежащего   тому   или  иному  известному  вирусу. 

     - *программы-доктора* (или фаги) "лечат" зараженные  программы или

диски,  уничтожая тело вируса. При этом в ряде случаев  ваша информация

может быть утеряна,  так как некоторые вирусы настолько искажают среду

обитания,  что  ее  исходное  состояние  не  может  быть восстановлено.

     - *программы-ревизоры* сначала запоминают  сведения  о  состоянии

программ  и  системных  областей дисков,  а в дальнейшем сравнивают их

состояние с исходным.  При выявлении несоответствий  выдают  сообщение

пользователю.  Работа  этих  программ основана на проверке целостности

(неизменности) файлов  путем подсчета контрольной суммы  и ее  сравнения

с эталонной,  вычисленной  при первом запуске ревизора;  возможно также

использование контрольных  сумм, включаемых в состав программных  файлов изготовителями.   Могут   быть  созданы,  и  встречаются,  вирусы,  не изменяющие при заражении контрольную сумму,  сосчитанную  традиционным образом   -   суммированием всех  байтов  файла,  однако  практически невозможно замаскировать модификацию файла,  если подсчет  ведется  по произвольной,   заранее  неизвестной  схеме 

     - *доктора-ревизоры*  -  это  программы,  объединяющие   свойства

ревизоров  и  фагов,  которые способны обнаружить изменения в файлах и

системных областях дисков и при необходимости, в случае патологических

изменений, могут автоматически  вернуть файл в  исходное  состояние.  К

широко распространенным   докторам-ревизорам   относятся   Adinf,  AVP

Inspector;

     - *программы-фильтры*  располагаются  резидентно  в   оперативной

памяти компьютера,  перехватывают те обращения к  операционной системе,

которые могут использоваться  вирусами  для  размножения  и  нанесения

вреда,  и сообщают о них пользователю.  Программы-фильтры контролируют

действия, характерные  для поведения вируса, такие как:

     - обновление  программных файлов;

     - запись  на жесткий диск по физическому  адресу (прямая запись);

     - форматирование  диска;

     - резидентное размещение программ в оперативной памяти.

     Выявив  попытку    совершения    одного    из    этих    действий,

программа-фильтр  выдает  описание  ситуации и требует  от пользователя

подтверждение. Пользователь  может   разрешить   операцию,   если   ее

производит "полезная" программа,  или отменить,  если источник данного

действия  неясен.  К   широко   распространенным   программам-фильтрам

относятся Spider, AVP, Norton Antivirus. Это достаточно надежный метод

защиты, но создающий  существенные неудобства для пользователя.

     Некоторые  антивирусные  функции  встроены  в  современные  версии

BIOS.

     Выпускаемые  антивирусные программные продукты,  а их очень много,

как правило,  объединяют основные функции  детектора-доктора-ревизора.

Следует отметить, что антивирусные программы постоянно обновляются, не

реже одного раза в  месяц,  и способны защитить компьютеры от  вирусов,

известных программе  на данный момент.

     Прежде  всего,  необходимо подчеркнуть,  что защитить компьютер от

вирусов   может   только   сам   пользователь.   Только  правильное  и

своевременное применение антивирусных средств может гарантировать  его от заражения или обеспечить минимальный ущерб, если заражение все-таки произошло. Необходимо правильно организовывать работу на ПК и избегать бесконтрольной  переписи  программ  с  других  компьютеров,  в  первую очередь это касается развлекательных программ и компьютерных игр.

 

                     Профилактика против заражения вирусом

 

     Профилактика в основном состоит в следующем:

     Проверка  информации,  поступающей извне  (дискеты, локальной сети,

Интернет и    т.д.),     с     помощью     программ-детекторов     или

программ-ревизоров.   Для  этого  желательно  использовать  программы,

которые проверяют не длину файла,  а вычисляют его контрольную  сумму, так как многие вирусы не изменяют длину зараженных файлов,  а изменить файл так, чтобы его контрольная сумма осталась прежней, практически не возможно (Adinf, AVP Inspector).

     Если принесенные   программы  записаны на дискете в архивированном

виде,  то следует извлечь  файлы из архива и проверить их сразу, только

после этого файлы  можно пускать в работу.

 

               Сохранение информации на жестком диске

     Информация  на   жестком   диске   может   разрушиться  не  только

вследствие действия  компьютерного  вируса  или  злого  умысла  вашего

недоброжелателя,  но  и в результате физических и логических дефектов.

Кроме того,  неприятности могут  возникнуть  и  по  вашей  собственной

неосторожности -   в   случае  ошибочного  форматирования  дисков  или

удаления файлов.

     Для сохранения данных  на диске необходимо:

     - регулярное проведение  профилактических работ;

     - своевременное реагирование  на первые признаки повреждения;

     - соблюдение правил  обращения с диском;

     - систематическое резервное  копирование.

Только в случае соблюдения всех мер может быть гарантирована  безопасность вашего ПК.

 

                 

 

 

 

 

 

 

 

 

2. Работа антивирусных программ

Антивирусные программы (далее антивирусы) являются основной частью современной антивирусной защиты (если рассматривать антивирусную защиту как комплекс программ, которые противостоят зловредным программам).

История возникновения  антивирусных программ

Самый первый вирус, действовавший  уже точно на поражение, появился в конце 60-ых. Ему пожертвовали тот же компьютер, на котором его и создали (впервые, с целью развлечения). Но все эти развлечения, может, так и остались бы только игрушками программистов, если бы не рождение Интернета. Еще в 1975 году через сеть Telenet разошелся и самый первый сетевой вирус "The Creeper", и впервые была создана программа - антивирус "Reeper". Но уже в следующем десятилетии Ф. Коэн делал эксперименты с программами, которые смогут размножаться и иметь возможность распространиться, его "детище" создавало свои копии и находило выходы для них в большую компьютерную сеть. Так по этому принципу вирусы распространились и в наше время через глобальную сеть. А тогда, в 1984 г., Коэн выступил на седьмой конференции по безопасности информации в Соединенных Штатах, высказывая свои мысли по поводу новой угрозы в этой сфере деятельности. Также два брата Амджад в Пакистане в 86 г открыли неизвестный доселе вирус. Братья торговали программным обеспечением и вдруг нечаянно увидели, что кто-то его несанкционированно копирует и множит, лишая их честно заработанных денег. Чтобы как-нибудь остановить любителей "халявы", они написали программку "THE BRAIN" и внедрили ее в свои работы. Она стала активной при попытке копирования. Именно это было началом и прообразом всех будущих вирусов. THE BRAIN резко перешел границу Пакистана и поверг в шок неготовый к этому необычному явлению мир. А уже в 1987 году появилась первая литература о вирусах и борьбе с ними. С этого момента стало абсолютно очевидно, что для борьбы с вирусами необходимо создавать специальные программы "антивирусы", которые могли бы бороться с вирусами, тем самым "леча" зараженную машину. Первые антивирусы были далеки от современных антивирусных программ. Фактически, они были одноразовыми программами, которые предназначались для лечения определенного вируса. Само же распространение такого антивируса было достаточно дорогим и долгим занятием, так как антивирусы записывались на дискеты и высылались своим подписчикам в разные уголки мира. Естественно, такая доставка была достаточно долгой, и было весьма сложно своевременно получить нужную копию антивируса. Часто бывало и так, что жители особо удаленных мест от места отсылки дискеты с антивирусом к моменту получения антивируса были заражены парой еще других вирусов. Все это создавало плохую репутацию для антивирусов, но с развитием сети Интернет антивирусы стали высылать сначала на почтовые ящики пользователей, а потом и появилась возможность динамически обновлять специальные антивирусные базы. Сама же схема работы первых антивирусов была далека от идеала: они не умели постоянно работать на зараженной машине, а были, по сути дела, лишь сканером, который искал определенный вирус и далее пытался с ним справиться. Создатели вирусов нашли достаточно простой способ для борьбы с такими антивирусами: они стали создавать вирусы, которые уничтожали антивирус до того, как им мог воспользоваться пользователь (то есть они просто стирали антивирус с дискеты, которая приходила пользователю). Создатели же антивирусов в свою очередь стали оснащать свои антивирусы специальными "протекторами", которые не позволяли удалить антивирусную программу. Тогда стали появляться вирусы, которые маскировались под системные файлы или папки, а потом начали появляться вирусы, которые даже могли изменять свой собственный код (чтобы антивирус не мог их обнаружить). Но антивирусные программы также совершенствовались (работало правило "на каждый меч найдется свой щит"), и стала очевидна борьба создателей антивирусов с создателями вирусов. В свою очередь пресса стала распространять слухи, что антивирусные компании сами пишут различные вирусы, с целью поддержания интереса к антивирусным программам (в какой-то мере это может быть вполне логичным заключением), но подобные слухи до сих пор не могут найти своего подтверждения.

Механизм работы современных антивирусов

Общая схема антивируса представлена на рисунке

 
Как видно из схемы, антивирус состоит  из следующих частей:

1. Модуль резидентной защиты
2. Модуль карантина
3. Модуль "протектора" антивируса
4. Коннектор к антивирусу-серверу
5. Модуль обновления
6. Модуль сканера компьютера

Модуль резидентной  защиты является основным компонентом  антивируса, находящийся в оперативной  памяти компьютера и сканирующий  в режиме реального времени все  файлы, с которыми осуществляется взаимодействие пользователя, операционной системы  или других программ. Слово "резидентный" означает "невидимый", "фоновый". Резидентная защита проявляет себя только при нахождении вируса. Именно на резидентной защите основывается главный принцип антивирусного ПО — предотвратить заражение компьютера. В ее состав входят такие компоненты, как активная защита (сравнение антивирусных сигнатур со сканируемым файлом и выявление известного вируса) и проактивная защита (совокупность технологий и методов, используемых в антивирусном программном обеспечении, основной целью которых является предотвращение заражения системы пользователя, а не поиск уже известного вредоносного программного обеспечения в системе).

Модуль карантина является модулем, который отвечает за помещение  подозрительных файлов в специальное  место, именуемое карантином. Файлы, перемещенные в карантин, не имеют возможности выполнять какие-либо действия (они заблокированы) и находятся под наблюдением антивируса. Антивирус принимает решение поместить файл на карантин при обнаружении в файле признака вирусной деятельности (при этом сам файл с точки зрения антивируса вирусом в этом случае не является, просто файл является потенциальной угрозой), либо если файл действительно заражен вирусом, но его необходимо излечить, а не удалять целиком (например, важный документ пользователя, в который попал вирус). В последнем случае файл будет помещен в карантин для последующего излечения от вируса (если же антивирус не сможет вылечить файл, его придется удалить, либо оставить, в надежде на то, что с новым обновлением антивирус сможет вылечить этот файл). Обычно карантин создается в особой папке антивирусной программы, которая изолирована от каких-либо действий, кроме действий со стороны антивируса.

Модуль протектора антивируса является модулем, который защищает антивирус от стороннего вмешательства со стороны различных программных средств. Этот модуль является защитником антивируса. Часто вирусы хотят стереть антивирус или предотвратить его работу путем блокировки антивируса. Модуль протектора антивируса не даст это сделать. Впрочем, не все современные антивирусы снабжены качественными протекторами. Некоторые из них ничего не могут сделать против современных вирусов, а вирусы в свою очередь могут спокойно и беспрепятственно полностью стереть антивирус. Также появились вирусы, которые имитируют удаление антивируса со стороны пользователя, то есть протектор антивируса считает, что сам пользователь по каким-либо причинам хочет удалить антивирус, и поэтому не препятствует этому, хотя на самом деле это деятельность вируса. В настоящее время антивирусные компании стали более серьезно подходить к выпуску протекторов, и становится очевидно, что если антивирус не будет иметь хороший протектор, его эффективность в борьбе с вирусами будет очень мала.

Коннектор к антивирусу-серверу  является важной частью антивируса. Коннектор служит для соединения антивируса к серверу, с которого антивирус может скачать актуальные базы с описанием новых вирусов. При этом соединение должно проходить по специальному защищенному Интернет-каналу. Это очень важный момент, так как злоумышленник может подложить неверные антивирусные базы с лживым описанием вирусов, если антивирус будет соединяться с сервером по незащищенному Интернет-каналу. Также в современных антивирусах коннектор служит еще и для соединения к специальному серверу, который управляет антивирусом. Подобное соединение изображено на рисунке ниже:

 
Рис. Схема соединения к серверу

Как видно из рисунка, коннектор позволяет соединять множество антивирусов пользователей с единым антивирусом-сервером, с которого антивирусы пользователя могут скачивать обновления, а также если на стороне антивируса пользователя возникли какие-либо неразрешимые проблемы, то антивирус-сервер будет удаленно их решать (например, у антивируса пользователя стал неисправен какой-либо из модулей и антивирус-сервер предоставит этот модуль отдельно для скачивания). В этом случае также очень важную роль играет защищенность канала передачи (канала связи) информации. Со стороны злоумышленников стала применяться интересная практика, в результате которой захватывается контроль над самим каналом передачи информации, и фактически злоумышленник становится управляющим для антивирусов пользователя (для всех или частично, в зависимости от того, какой именно участок канала передачи будет перехвачен злоумышленником). В свою очередь, создатели антивирусов стали зашифровывать данные на канале информации, чтобы злоумышленник не мог получить к ним доступ и как-либо завладеть ими.

Модуль обновления отвечает за то, чтобы обновление антивируса, его отдельных частей, а также  его антивирусных баз прошло правильно. В современной практике создания антивирусов стала применяться  следующая идея: модуль обновления также должен определять подлинные или нет антивирусные базы скачивает сам модуль. Подлинность при этом может проверяться различными методами - от проверок контрольной суммы файла с базами до поиска внутри файла с базами специальной метки, которая говорит о том, что этот файл является подлинным. Подобные действия стали вводиться после того, как участились случаи подмены антивирусных баз со стороны злоумышленников.

Модуль сканера компьютера является, пожалуй, самым старым модулем  в современных антивирусах, так как раньше антивирусы состояли только из этого модуля. Этот модуль отвечает за то, чтобы сканировать компьютер на наличие вирусов, если этого будет требовать пользователь компьютера. Сам модуль при сканировании компьютера использует антивирусные базы, которые были добыты с помощью модуля обновления антивируса. Если сканер найдет, но не справится с вирусом сразу же, то он поместит файл с вирусом в карантин. Потом, впоследствии, модуль сканера компьютера может связаться через коннектор с антивирусом-сервером и получить инструкции по обезвреживанию зараженного файла. Следует отметить, что модуль сканера компьютера предназначен для профилактики компьютера от вирусов, так как основную защиту представляет модуль резидентной защиты. В модуле сканера компьютера используются только антивирусные базы, в которых четко описаны вирусы. Различные элементы проактивной защиты (например, эвристика) не используются в модуле сканера компьютера. Обычно создатели вирусов не строят специальную защиту для своих вирусов от модулей сканера компьютера, так как знают, что пользователь не часто проверяет компьютер сканером, и этого промежуточного времени от проверки до проверки хватит, чтобы украсть персональные данные пользователя.

            Надежность современных антивирусных программ

Прежде всего, необходимо уяснить то, что абсолютно надежных антивирусных программ не бывает в  принципе из-за изменчивой природы  вирусов. Если говорят, что какой-либо антивирус является лучшим и защищает абсолютно от всех существующих вирусов, то это с большей долей вероятностью является рекламным ходом антивирусной компании, либо антивирус защищает от всех вирусов только в короткий промежуток времени, так как вирусы по всему миру выходят постоянно и неизвестно, какой именно вирус завтра будет бушевать на просторах сети Интернет. Причина такой непостоянной защищенности, которую предоставляют антивирусы проста - сначала должен появиться вирус, а только потом уже защита от него. И хотя в современных условиях антивирусы достаточно быстро реагируют на появление вирусов и уже в течение часа могут предоставить сигнатурную базу с описанием вируса и его лечением, все равно остается определенный промежуток времени, когда неизвестно, как лечить этот новый вирус. Частично проблема решается путем эвристического подхода, который позволяет блокировать вирусы, не попавшие в сигнатурные базы, но и он не всегда позволяет противостоять новым вирусам. Зачастую бывает так, что вирусописатели специально для кражи определенного типа данных с определенного места (например, кража всех логинов и паролей к онлайн-сервису) пишут определенный специально направленный вирус, который не сможет обнаружить антивирус. В этом случае такой вирус может ходить от онлайн-сервиса к онлайн-сервису до тех пор, пока он не попадет в руки антивирусной лаборатории, которая исследует вирус и занесет его в сигнатурную базу. Также вирусописатели изменяют свой подход к написанию вирусов в сторону улучшения их внедрения на компьютер пользователя. Это делается с помощью тех самых каналов связи, через которые антивирус получает сигнатурные базы, либо инструкции к некоторым действиям. Вирус просто блокирует эти каналы, и антивирус остается рабочим, но без обновлений и правильных сигнатурных баз. Это является благодатной почвой для вирусов, и в результате иногда случаются вирусные эпидемии на компьютерах пользователей. Во избежание этого антивирусные компании стараются максимально защищать каналы связи различными шифровальными методами, а также другими методами, которые позволили бы защитить антивирус от постороннего вмешательства вирусов в свою работу. Но, как бы ни старались максимально улучшить свое детище антивирусные компании, еще ни один антивирус не может уничтожать 100% угроз на протяжении долгого промежутка времени. Об этом говорит практика, а также различные аналитические центры. В среднем, самый лучший антивирус может сохранить свое преимущество перед остальными антивирусами недолгий промежуток времени, а также он будет справляться только с 70-80% от всех вирусных угроз, которые существуют (при этом во внимание берутся только распространенные угрозы. Вирусы, которые пишутся для определенной атаки на компьютер и фактически являющиеся одноразовыми, в этой статистике обычно не учитываются). В теории решением такой проблемы было бы использование одновременно нескольких антивирусов на одном компьютере, но это зачастую невозможно сделать из-за того, что антивирусы в этом случае будут конфликтовать между собой, усугубляя тем самым положение самого компьютера в свете защиты от вирусов. Однако существуют некоторые независимые лаборатории, в которых стоит сразу же большое количество антивирусов. Такие лаборатории могут выполнять анализ одного файла сразу многими антивирусами. Результат от такого анализа будет более точен, если тот же файл отправить на анализ только одному антивирусу. Но, несмотря на существование таких лабораторий, проблема 100% защиты от вирусов все же остается, так как лаборатория не может обеспечить постоянный надзор над компьютером, ей можно отсылать только файлы, которые вызывают подозрение у пользователя.