Для каких целей используется режим сканирования в антивирусных программах: Сканирование и исправление устройств

Антивирус — для чего он нужен?

Чем может помочь защита от вирусов и вредоносных программ?

Разработчики антивирусов любят говорить о том, что без них вы бы просто пропали. Или, по крайней мере, пропали бы ваши данные. Некоторые пользователи Windows придерживаются противоположной точки зрения: антивирусные программы снижают производительность системы, раздражают ненужными предупреждениями и блокируют совершенно безвредные приложения, и при этом настоящее вредоносное ПО все равно может проскользнуть на компьютер.

Несмотря на то что антивирусное программное обеспечение может быть невероятно раздражающим, оно обеспечивает необходимую «страховку». Без антивирусного программного обеспечения любые сетевые взаимодействия могли бы привести к заражению компьютера вредоносным программным обеспечением. Коротко говоря: без антивирусной защиты использование интернета стало бы невозможным.

Принцип, который существующие в настоящее время антивирусные программы используют для защиты пользователей от вредоносного программного обеспечения (для краткости — «вредоносных программ»), в общем и целом одинаков. Антивирусные модули защиты проверяют все файлы в режиме реального времени, т. е. как только они попадают на компьютер. Модуль веб-защиты пытается предотвратить доступ к вредоносным сайтам. И, наконец, антивирусный сканер по требованию пользователя проверяет все локальные данные на наличие возможных заражений.

Все эти функции действительно требуют вычислительной мощности; другими словами, они в определенной степени снижают производительность системы. Вместе с тем существуют техники, которые используются для уменьшения такого эффекта. Одной из них является многоуровневый подход к выявлению вредоносного программного обеспечения.

Краткое введение в работу антивирусной защиты

Самым простым способом выявления угроз является сопоставление кода с «сигнатурами» известных вредоносных программ. Проще говоря, он сводится к проверке, соответствует ли анализируемый файл контрольной сумме из черного списка.

Недостаток этого подхода заключается в том, что злоумышленники могут обойти распознавание сигнатур посредством незначительных изменений кода. Эвристический анализ — это метод, при котором антивирусная программа использует расширенные критерии обнаружения, сопоставляя более широкий шаблон, например определенный фрагмент кода вместо всего файла.

Преимущество эвристического анализа состоит в том, что он легко распознает различные варианты угрозы. Но… В случае с антивирусным программным обеспечением всегда есть «но» … Поскольку эвристика предполагает некоторую степень допущения, она склонна принимать обычные безвредные приложения за вредоносные программы.

Другой подход — это поведенческий анализ. Для этого подозрительные приложения сначала запускаются в изолированной от операционной системы «песочнице». Однако этот метод обнаружения очень ресурсоемкий, то есть при запуске песочницы на вашем компьютере она может существенно повлиять на его производительность.

Для обхода этих проблем разработчики антивирусных программ разработали онлайн-системы проверки репутации файлов. Если локальная антивирусная программа не уверена в чистоте файла, она тут же может связаться с серверами своего создателя, чтобы проверить, находится ли он в централизованном белом списке. Если подтверждается, что код безопасен, запуск файла будет разрешен. Если код неизвестен, он в качестве образца отправляется на серверы разработчика для централизованного анализа. Там образец запускается в виртуальной среде Windows, где его поведение проверяется на необычную активность.

Все это обычно происходит без какого-либо участия пользователей. Поэтому антивирусные программы можно представить как добрых маленьких эльфов, которые незаметно работают и защищают вас. Однако от ошибок не застрахованы даже эльфы.

Когда антивирусные инструменты «барахлят»

Несмотря на белые списки и онлайн-проверки репутации, антивирусное программное обеспечение иногда бьет вхолостую. Безвредное программное обеспечение перестает работать должным образом, доступ к безобидным сайтам заблокирован. Эти ошибки называются «ложными срабатываниями».

В качестве примера ложного срабатывания можно привести Comodo Internet Security Pro, который при определенных условиях не позволяет пользователям запускать SoftMaker Office 2018. При использовании стандартных настроек встроенный межсетевой экран Comodo может блокировать доступ к серверам активации SoftMaker. В результате программное обеспечение не может проверить действительность лицензии, и активация не происходит.

У разработчиков программного обеспечения, столкнувшихся с такой проблемой, есть мало других вариантов, кроме как обратиться к компании-разработчику антивируса, убедить ее в легитимности своего программного обеспечения и запросить добавление своего продукта в белый список компании. Это может занять определенное время. Тем временем пользователям приходиться искать обходные пути.

В случае с Comodo Internet Security Pro и SoftMaker Office 2018 единственным способом активировать офисный пакет в настоящее время является отключение модуля антивирусной программы под названием «Контент-фильтр». Для этого надо открыть настройки Comodo Internet Security и перейти в меню Контент-фильтр. В этом разделе следует отключить параметр «Использовать контент-фильтр (рекомендуется)» и подтвердить свой выбор, нажав «ОК».

В общем и целом при отключении элементов антивирусной защиты вы должны быть очень осторожными. Лучшее решение — создать исключения для конкретных приложений, — что, по сути, является созданием локального белого списка. Вместе с тем прежде чем добавить такое исключение, вам следует проверить и затем перепроверить, что исключение не поставит под угрозу безопасность компьютера. В проведении такой проверки могут помочь несколько бесплатных онлайн-сервисов.

Проверка файла на безвредность

Некоторые антивирусные приложения любят драконовские меры: подозрительные файлы быстренько удаляются или отправляются в «карантин» — специальный контейнер, где файл не может причинить вреда. Обычно это происходит даже до того, как антивирусная программа выдает какое-либо предупреждение.

Для того чтобы проверить, является ли такой файл ложным срабатыванием или действительно содержит вредоносный код, есть несколько способов. В большинстве случаев сначала нужно восстановить файл из карантина. Этот процесс сильно зависит от приложения, поэтому его пошаговое описание следует искать в документации антивируса. Во избежание повторного удаления восстановленного файла иногда может потребоваться создание временного исключения.

Затем необходимо загрузить файл в онлайн-сервис антивирусного сканирования, например, HerdProtect, Jotti’s Malware Scan, Opswat Metadefender Cloud или VirusTotal. Никогда не запускайте подозрительный файл до его загрузки в сервис! Сервис выполнит проверку загруженного файла, используя несколько антивирусных ядер, — это может занять несколько минут.

Результаты антивирусных онлайн-сканеров не всегда однозначны. Однако, если несколько ядер подтверждают, что файл является вредоносным, ваш локальный антивирус, скорее всего, был прав. С особенной осторожностью следует подходить к результатам, отмеченным как эвристические результаты (обычно обозначаемые как heur). Как упоминалось ранее, эвристический анализ склонен к ошибкам.

Сервисы антивирусного онлайн-сканирования неидеальны: может случиться и такое, что все они не смогут обнаружить вредоносность загруженного файла. В частности, это особенно актуально в отношении файлов, которые вы получили в виде вложений электронной почты. Вредоносные программы такого типа часто создаются специально для обхода средств антивирусной защиты.

Обычно разработчики антивирусов разгадывают уловку в течение нескольких часов. Поэтому, если файл по-прежнему вызывает у вас подозрения, не трогайте его, а затем через несколько часов снова загрузите в антивирусный онлайн-сервис. Это часто приводит к заметно отличающимся результатам, которые могут прояснить все сомнения.

Однако, когда речь идет о файлах с персональными данными, лучше избегать их загрузки в антивирусные онлайн-сканеры. Большинство из них отправляет подозрительные файлы для дальнейшего анализа поставщикам антивирусных программ. Об этом обычно говорится в условиях использования онлайн-сканера, которые никто никогда не читает.

Как выбрать антивирус

Если вы домашний пользователь Windows, Защитник Windows — вполне достойное антивирусное решение. Он разработан Microsoft, поэтому интегрирован в Windows. Защитник Windows использует как сигнатуры, так и онлайн-проверку репутации. Хотя он бесплатный, его без зазрения совести можно назвать совсем ненавязчивым.

Все другие бесплатные антивирусные инструменты по сути являются рекламой своих коммерческих версий. Это означает, что они постоянно стремятся привлечь внимание к себе и, соответственно, к продукту, который они продают. Защитник Windows следует другой бизнес-модели.

С другой стороны, если вы используете свой компьютер в коммерческих целях, Защитник Windows может оказаться не лучшим выбором. Его использование связано с активным участием в работе SpyNet, службе репутации Microsoft. Если Защитник Windows обнаруживает подозрительные файлы на компьютере, он без запроса загружает их в службу Microsoft. Потенциально это может привести к раскрытию конфиденциальных данных третьим сторонам.

Такая схема разработана потому, что Microsoft также продает коммерческое антивирусное решение под названием Endpoint Protection, предназначенное для корпоративных клиентов. По существу, Защитник Windows снабжает Endpoint Protection образцами вредоносных программ.

Для профессиональных пользователей коммерческое антивирусное решение может стать наиболее подходящим вариантом. Большинство платных антивирусов дают возможность отказаться от загрузки подозрительных файлов в соответствующие службы, хотя это и может снизить степень защиты. Кроме того, они предлагают дополнительные уровни защиты — некоторые из них полезны, некоторые не очень.

Производители коммерческих антивирусов обычно предлагают несколько пакетов с разными функциями и уровнем цен: базовый пакет антивирусной защиты содержит только основные функции. Расширенный пакет интернет-безопасности включает в себя дополнительные функции, среди которых безопасные среды для онлайн-банкинга, блокировщики рекламы, менеджеры паролей и родительский контроль. Самая полная версия предлагает еще больше функций, польза от многих из которых сомнительна.

При выборе пакета сначала следует установить пробную версию, чтобы ознакомиться с приложением и решить, соответствует ли оно вашим потребностям. Всегда проверяйте, не пытается ли приложение «удержать вас», то есть вынудить вас продолжить использовать продукт этой компании.

Например, менеджеры паролей, как правило, очень полезная функция, но менеджеры паролей, которые входят в антивирусные пакеты, в большинстве случаев не могут экспортировать данные в формат, который могут прочитать другие менеджеры паролей. Поэтому при худшем сценарии развития событий вы можете оказаться привязанными к посредственной антивирусной программе только потому, что она держит ваши пароли «в заложниках».

Полезность инструментов для «настройки» или «очистки» операционной системы также сомнительна, поскольку в Windows уже есть такие средства, как «Очистка диска» и «Контроль памяти», позволяющие освободить место на жестком диске. Стоит также добавить, что программы для очистки реестра могут повредить операционную систему — известно, что Microsoft отказывается от технической поддержки клиентов, использующих такие инструменты.

Использование сканирования при запуске в Avast Antivirus

For the best Support Center experience, JavaScript must be turned on in your browser settings

При совершении покупок в магазине Avast вы можете получить уведомление о том, что вам необходимо разрешить использование JavaScript и/или файлов cookie в своем браузере. Это связано с тем, что магазин Avast не может загружаться и правильно работать без включения этих настроек.

Чтобы разрешить использование JavaScript и/или файлов cookie, обратитесь к информации в соответствующем разделе ниже в зависимости от вашего браузера.

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge
• Avast Secure Browser
• Opera

Google Chrome

Разрешение использования JavaScript

Инструкции по разрешению использования JavaScript на всех сайтах, которые вы посещаете с помощью Google Chrome, приведены в разделе Шаг 1. Включите JavaScript справочной статьи Google Chrome, приведенной ниже.

• Справка — Google Chrome ▸ Что делать, если видео или игры не запускаются

Если вы хотите включить JavaScript только для веб-страниц домена avast.com, выполните следующие действия.

1. Откройте ⋮ Меню (три точки) ▸ Настройки.
2. Нажмите Конфиденциальность и безопасность ▸ Настройки сайта.
3. В меню Содержимое нажмите JavaScript.
4. Щелкните кнопку Добавить рядом с элементом Разрешить сайтам использовать JavaScript.
5. Введите [*.]avast.com и нажмите Добавить.

Пункт [*.]avast.com появится в вашем списке Разрешить сайтам использовать JavaScript. Это означает, что для всех веб-страниц с адресом, начинающимся с avast.com (например, www.avast.com/store), будут разрешено использование JavaScript.

Разрешение использования файлов cookie

Инструкции по управлению настройками файлов cookie в Google Chrome приведены в разделе Как изменить настройки файлов cookie справочной статьи Google Chrome, приведенной ниже.

• Справка — Google Chrome ▸ Как управлять файлами cookie в Chrome

Mozilla Firefox

Разрешение использования JavaScript

По умолчанию использование JavaScript разрешено в Mozilla Firefox для всех сайтов. Если вы отключили JavaScript с помощью расширения браузера, которое позволяет настраивать параметры JavaScript, вам необходимо повторно включить JavaScript с помощью этого расширения. Более детальную информацию о настройках JavaScript в Mozilla Firefox можно найти в статье из поддержки Mozilla ниже.

• Поддержка Mozilla ▸ Параметры и настройки JavaScript для интерактивных веб-страниц

Разрешение использования файлов cookie

Инструкции по управлению общими настройками файлов cookie для всех сайтов, которые вы посещаете с помощью Mozilla Firefox, приведены в статье поддержки Mozilla, указанной ниже.

• Поддержка Mozilla ▸ Веб-сайты сообщают, что куки заблокированы. Как их разблокировать

Если вы хотите разрешить файлы cookie только для веб-страниц домена avast.com, выполните следующие шаги.

1. Откройте любую страницу домена avast.com в окне своего браузера (любой URL-адрес, который начинается с avast.com).
2. Нажмите значок щита слева от адресной строки.
3. Нажмите синий (ВКЛ.) ползунок рядом с элементом Улучшенная защита от отслеживания на этом сайте ВКЛЮЧЕНА, чтобы он стал серым (ВЫКЛ. )

Файлы cookie будут разрешены для всех веб-страниц домена avast.com.

Safari

Разрешение использования JavaScript

По умолчанию использование JavaScript разрешено в Safari для всех сайтов. Если вы самостоятельно отключили JavaScript, выполните следующие действия для включения этой функции.

1. Убедитесь, что окно Safari открыто и активно.
2. Нажмите Safari ▸ Настройки… в левой части строки меню Apple.
3. Выберите панель Безопасность и убедитесь, что рядом с элементом Разрешить JavaScript установлен флажок.

Использование JavaScript будет разрешено для всех сайтов, которые вы посещаете с помощью Safari.

Разрешение использования файлов cookie

В Safari нет возможности разрешить использование файлов cookie для определенных сайтов. Однако вы можете управлять общими настройками файлов cookie, которые применяются ко всем сайтам, посещаемым вами с помощью Safari. Более детальную информацию о доступных вариантах можно найти в статье поддержки Apple, приведенной ниже.

• Служба поддержки Apple ▸ Управление файлами cookie и данными веб-сайтов с помощью Safari на Mac

Microsoft Edge

Информация ниже применима к новой версии Microsoft Edge (версия 79.0.309 или новее).

Разрешение использования JavaScript

Чтобы включить JavaScript для всего домена avast.com, выполните следующие действия.

1. Откройте ... Меню (три точки) ▸ Настройки.
2. Нажмите ☰ Настройки в левом верхнем углу.
3. Выберите Файлы cookie и разрешения сайтов ▸ JavaScript.
4. Щелкните кнопку Добавить рядом с элементом Разрешить.
5. Введите [*.]avast.com и нажмите Добавить.

Пункт [*.]avast.com появится в вашем списке разрешений. Это означает, что для всех веб-страниц с адресом, начинающимся с avast.com (например, www.avast.com/store), будут разрешено использование JavaScript.

Разрешение использования файлов cookie

Инструкции по управлению общими настройками файлов cookie, применимыми ко всем сайтам, которые вы посещаете с помощью Microsoft Edge, приведены в справочной статье Microsoft, указанной ниже.

• Служба поддержки Microsoft ▸ Разрешение и блокировка файлов cookie в новой версии Microsoft Edge

Если вы хотите разрешить файлы cookie только для домена avast.com, выполните следующие шаги.

1. Откройте ... Меню (три точки) ▸ Настройки.
2. Нажмите ☰ Настройки в левом верхнем углу.
3. Выберите Файлы cookie и разрешения сайтов ▸ Файлы cookie и данные сайта.
4. Щелкните кнопку Добавить рядом с элементом Разрешить.
5. Введите [*.]avast.com и нажмите Добавить.

Пункт [*.]avast.com появится в вашем списке разрешений. Это означает, что для всех веб-страниц с адресом, начинающимся с avast. com (например, www.avast.com/store), будут разрешено использование файлов cookie.

Avast Secure Browser

Разрешение использования JavaScript

Чтобы включить JavaScript для всего домена avast.com, выполните следующие действия.

1. Откройте ⋮ Меню (три точки) ▸ Настройки.
2. Откройте меню Конфиденциальность и безопасность ▸ Настройки сайта.
3. В меню Содержимое нажмите JavaScript.
4. Нажмите Добавить рядом с элементом Разрешать.
5. Введите [*.]avast.com и нажмите Добавить.

Пункт [*.]avast.com появится в вашем списке Разрешать. Это означает, что для всех веб-страниц с адресом, начинающимся с avast.com (например, www.avast.com/store), будут разрешено использование JavaScript.

Разрешение использования файлов cookie

Чтобы разрешить использование файлов cookie для всего домена avast.com, выполните следующие действия.

1. Откройте ⋮ Меню (три точки) ▸ Настройки.
2. Откройте меню Конфиденциальность и безопасность ▸ Настройки сайта.
3. В меню Содержимое нажмите Файлы cookie и данные сайтов.
4. Нажмите Добавить рядом с пунктом Сайты, которые всегда могут использовать файлы cookie.
5. Введите [*.]avast.com и нажмите Добавить.

Пункт [*.]avast.com будет отображаться в вашем списке сайтов, которые всегда могут использовать файлы cookie. Это означает, что для всех веб-страниц с адресом, начинающимся с avast.com (например, www.avast.com/store), будут разрешено использование файлов cookie.

Opera

Разрешение использования JavaScript

Чтобы разрешить использование JavaScript на всех сайтах, которые вы посещаете с помощью браузера Opera, обратитесь к инструкциям в разделе Управление JavaScript на страницах в статье справки Opera, приведенной ниже.

• Opera Help ▸ Веб-предпочтения

Если вы хотите разрешить JavaScript только для домена avast.com, выполните следующие шаги.

1. Откройте Меню (значок O) ▸ Настройки ▸ Дополнительно.
2. Нажмите Конфиденциальность и безопасность ▸ Настройки сайта.
3. В меню Содержимое нажмите JavaScript.
4. Щелкните кнопку Добавить рядом с элементом Разрешить.
5. Введите [*.]avast.com и нажмите Добавить.

Пункт [*.]avast.com появится в вашем списке разрешений. Это означает, что для всех веб-страниц с адресом, начинающимся с avast.com (например, www.avast.com/store), будут разрешено использование JavaScript.

Разрешение использования файлов cookie

Чтобы разрешить использование файлов cookie на всех сайтах, которые вы посещаете с помощью браузера Opera, обратитесь к инструкциям в разделе Управление файлами cookie на страницах в статье справки Opera, приведенной ниже.

• Opera Help ▸ Веб-предпочтения

Если вы хотите разрешить файлы cookie только для домена avast.com, выполните следующие шаги.

1. Откройте Меню (значок O) ▸ Настройки ▸ Дополнительно.
2. Нажмите Конфиденциальность и безопасность ▸ Настройки сайта.
3. В меню Содержимое нажмите Файлы cookie и данные сайта.
4. Нажмите кнопку Добавить рядом с элементом Сайты, которые всегда могут использовать файлы cookie.
5. Введите [*.]avast.com и нажмите Добавить.

Пункт [*.]avast.com будет отображаться в вашем списке сайтов, которые всегда могут использовать файлы cookie. Это означает, что для всех веб-страниц с адресом, начинающимся с avast.com (например, www.avast.com/store), будут разрешено использование файлов cookie.

• Все платные продукты Avast в сегменте потребительских решений

• Microsoft Windows 11 Home / Pro / Enterprise / Education
• Microsoft Windows 10 Home / Pro / Enterprise / Education — 32- или 64-разрядная версия
• Microsoft Windows 8. 1 / Pro / Enterprise — 32- или 64-разрядная версия
• Microsoft Windows 8 / Pro / Enterprise — 32- или 64-разрядная версия
• Microsoft Windows 7 Home Basic / Home Premium / Professional / Enterprise / Ultimate — SP 1, 32- или 64-разрядная версия

Что такое антивирусное программное обеспечение (антивирусная программа)?

Безопасность

К

• Линда Розенкранс

Антивирусное программное обеспечение — это класс программ, предназначенных для предотвращения, обнаружения и удаления вредоносных программ на отдельных вычислительных устройствах, сетях и ИТ-системах.

Антивирусное программное обеспечение, изначально предназначенное для обнаружения и удаления вирусов с компьютеров, также может защищать от широкого спектра угроз, включая другие типы вредоносного программного обеспечения, такие как кейлоггеры, угонщики браузера, троянские кони, черви, руткиты, шпионское ПО, рекламное ПО, ботнеты и программы-вымогатели.

Как работает антивирусное программное обеспечение

Антивирусное программное обеспечение обычно работает в фоновом режиме, сканируя компьютеры, серверы или мобильные устройства для обнаружения и ограничения распространения вредоносных программ. Многие антивирусные программы включают обнаружение угроз в режиме реального времени и защиту от потенциальных уязвимостей по мере их возникновения, а также сканирование системы, которое отслеживает устройства и системные файлы в поисках возможных рисков.

Антивирусное программное обеспечение обычно выполняет следующие основные функции:

• Сканирование каталогов или определенных файлов на наличие известных вредоносных шаблонов, указывающих на наличие вредоносного программного обеспечения;
• Разрешение пользователям планировать сканирование, чтобы оно запускалось автоматически;
• Разрешение пользователям инициировать новое сканирование в любое время; и
• Удаление всех обнаруженных вредоносных программ.
  Некоторые антивирусные программы делают это автоматически в фоновом режиме, в то время как другие уведомляют пользователей о заражении и спрашивают их, хотят ли они очистить файлы.

Для комплексного сканирования систем антивирусному программному обеспечению, как правило, должен быть предоставлен привилегированный доступ ко всей системе. Это делает само антивирусное программное обеспечение частой мишенью для злоумышленников, и в последние годы исследователи обнаружили удаленное выполнение кода и другие серьезные уязвимости в антивирусных программных продуктах.

Типы антивирусных программ

Антивирусное программное обеспечение распространяется в различных формах, включая автономные антивирусные сканеры и пакеты интернет-безопасности, которые предлагают антивирусную защиту, а также брандмауэры, элементы управления конфиденциальностью и другие средства защиты.

Некоторые поставщики антивирусного программного обеспечения предлагают базовые версии своих продуктов бесплатно.

Эти бесплатные версии обычно предлагают базовую защиту от вирусов и программ-шпионов, но более продвинутые функции и средства защиты обычно доступны только платным клиентам.

Хотя некоторые операционные системы чаще становятся мишенью разработчиков вирусов, антивирусное программное обеспечение доступно для большинства операционных систем:

• Антивирусное программное обеспечение Windows . Большинство поставщиков антивирусного программного обеспечения предлагают несколько уровней продуктов Windows по разным ценам, начиная с бесплатных версий, предлагающих только базовую защиту. Пользователи должны запускать сканирование и обновления вручную, и обычно бесплатные версии антивирусного программного обеспечения не защищают от ссылок на вредоносные веб-сайты или вредоносных вложений в сообщениях электронной почты. Премиум-версии антивирусного программного обеспечения часто включают в себя наборы инструментов для обеспечения безопасности конечных точек, которые могут обеспечивать безопасное онлайн-хранилище, блокировщики рекламы и шифрование файлов.
  С 2004 года Microsoft предлагает своего рода бесплатное антивирусное программное обеспечение как часть самой операционной системы Windows, как правило, под названием Защитник Windows, хотя до 2006 года это программное обеспечение в основном ограничивалось обнаружением шпионских программ.0005
• Антивирусное программное обеспечение macOS . Хотя вирусы для macOS существуют, они менее распространены, чем вирусы для Windows, поэтому антивирусные продукты для macOS менее стандартизированы, чем для Windows. Доступен ряд бесплатных и платных продуктов, предоставляющих инструменты по требованию для защиты от потенциальных угроз вредоносного ПО посредством полного сканирования системы на наличие вредоносных программ и возможности просеивания определенных потоков электронной почты, вложений и различных действий в Интернете.
• Антивирусное программное обеспечение Android . Android — самая популярная мобильная операционная система в мире, она установлена ​​на большем количестве мобильных устройств, чем любая другая ОС. Поскольку большинство мобильных вредоносных программ нацелены на Android, эксперты рекомендуют всем пользователям Android-устройств устанавливать на свои устройства антивирусное программное обеспечение. Поставщики предлагают различные базовые бесплатные и платные премиум-версии своего антивирусного программного обеспечения для Android, включая функции защиты от кражи и удаленного обнаружения. Некоторые запускают автоматическое сканирование и активно пытаются предотвратить открытие или загрузку вредоносных веб-страниц и файлов.

Методы обнаружения вирусов

Антивирусное программное обеспечение использует различные методы обнаружения вирусов.

Первоначально антивирусное программное обеспечение зависело от обнаружения вредоносного ПО на основе сигнатур. Антивирусные программы зависят от сохраненных вирусных сигнатур — уникальных строк данных, характерных для известных вредоносных программ. Антивирусное программное обеспечение использует эти сигнатуры для обнаружения вирусов, которые уже были идентифицированы и проанализированы экспертами по безопасности.

Вредоносные программы на основе сигнатур не могут обнаруживать новые вредоносные программы, включая варианты существующих вредоносных программ. Обнаружение на основе сигнатур может обнаруживать новые вирусы только тогда, когда файл определения обновляется информацией о новом вирусе. Поскольку количество новых сигнатур вредоносного ПО увеличивается примерно на 10 миллионов в год еще в 2011 году, современные базы данных сигнатур могут содержать сотни миллионов или даже миллиарды записей, что делает антивирусное программное обеспечение, основанное исключительно на сигнатурах, непрактичным. Однако обнаружение на основе сигнатур обычно не дает ложноположительных совпадений.

Обнаружение на основе эвристики использует алгоритм для сравнения сигнатур известных вирусов с потенциальными угрозами. С помощью эвристического обнаружения антивирусное программное обеспечение может обнаруживать вирусы, которые еще не были обнаружены, а также уже существующие вирусы, которые были замаскированы или изменены и выпущены как новые вирусы. Однако этот метод также может генерировать ложноположительные совпадения, когда антивирусное программное обеспечение обнаруживает программу, которая ведет себя аналогично вредоносной программе, и ошибочно идентифицирует ее как вирус.

Антивирусное программное обеспечение также может использовать обнаружение на основе поведения для анализа поведения объекта или потенциального поведения подозрительных действий и на основе этих наблюдений делает вывод о злонамеренных намерениях. Например, код, который пытается выполнить несанкционированные или ненормальные действия, указывает на то, что объект является вредоносным или, по крайней мере, подозрительным. Некоторые примеры действий, которые потенциально сигнализируют об опасности, включают изменение или удаление большого количества файлов, отслеживание нажатий клавиш, изменение настроек других программ и удаленное подключение к компьютерам.

Последнее обновление: август 2017 г.

Продолжить чтение Об антивирусном программном обеспечении (антивирусная программа)

• Прочтите, что, по мнению экспертов, ждет производителей антивирусного программного обеспечения в будущем

• Узнайте, как юбилейное обновление Windows 10 может создать проблемы для поставщиков антивирусного программного обеспечения

• Узнайте, как уязвимости в антивирусном ПО могут повлиять на предприятия

• Послушайте обсуждение того, как недавно обнаруженные уязвимости в антивирусах вызывают тревогу в отрасли

Копайте глубже об угрозах и уязвимостях

• метаморфическое и полиморфное вредоносное ПО

  Автор: Рахул Авати

• стелс-вирус

  Автор: Рахул Авати

• декомпрессионная бомба (молния бомба, молния смертельной атаки)

  Автор: Линда Розенкранс

• песочница (тестирование ПО и безопасность)

  Автор: Линда Розенкранс

Сеть

• 3 важных аспекта и функции безопасности SD-WAN

  Подключение устройств, безопасность плоскости управления и безопасность плоскости данных — три важнейших аспекта безопасности SD-WAN для предприятий .

  ..

• 4 ключевые тенденции SD-WAN, за которыми стоит следить в 2023 году

  Проблемы управления сетями во время пандемии побудили многие организации отложить развертывание SD-WAN. Четыре тренда, однако…

• 10 важных компонентов контроллеров SDN Функции контроллера

  SDN включают модульность, API, кластеризацию и графический интерфейс. Подробнее читайте в этой главе, выдержка из «SDN-Supported…

ИТ-директор

• 4 типа реакции сотрудников на цифровую трансформацию

  Успех проекта цифровой трансформации зависит от заинтересованности сотрудников. Узнайте, как организации могут обращаться к сотрудникам …

• 10 ключевых инструментов цифровой трансформации, которые нужны ИТ-директорам

  Ключевая обязанность ИТ-директора — предугадывать сбои. Узнайте об инструментах цифровой трансформации, которые могут помочь защитить . ..

• 4 проблемы для создания культуры инноваций

  Успешное внедрение технологий зависит от способности бизнеса приспосабливаться к изменениям. ИТ-директора должны поощрять принятие рисков при …

Корпоративный настольный компьютер

• Как включить режим Internet Explorer в Microsoft Edge

  Режим Internet Explorer позволяет пользователям просматривать устаревшие веб-сайты IE, не поддерживаемые другими браузерами, что может повысить производительность и …

• Как успешно внедрить MDM для BYOD

  Внедрение MDM в средах BYOD — непростая задача. ИТ-отдел должен общаться с конечными пользователями, чтобы установить ожидания в отношении личных …

• Dell уволит 6650 сотрудников из-за экономики и низких продаж ПК

  Dell присоединилась к Microsoft, сократив 5% своей рабочей силы из-за замедления продаж ПК. Компания заявила, что акция улучшит ее положение…

Облачные вычисления

• Начните работу с Amazon CodeGuru с помощью этого руководства

  Amazon CodeGuru проверяет код и предлагает улучшения пользователям, которые хотят сделать свой код более эффективным, а также оптимизировать …

• Упростите управление несколькими облаками с помощью 5 лучших практик

  Внедрение надежных методов управления несколькими облаками может смягчить проблемы и обеспечить безопасность. Ознакомьтесь с рекомендациями и инструментами…

• Основные проблемы с производительностью в облаке, тормозящие работу корпоративных приложений

  Рабочие нагрузки с жесткими требованиями к задержке, пропускной способности, доступности или интеграции, как правило, работают лучше и стоят меньше, если …

ComputerWeekly. com

• Гонка к чистому нулю

  В еженедельнике Computer Weekly на этой неделе мы исследуем роль зеленых технологий в оказании помощи предприятиям в реализации государственной программы 2050…

• Усовершенствованная цифровая устойчивость может сэкономить организациям миллионы

  Предприятия, повышающие свою цифровую устойчивость, не только более защищены, но и имеют больше возможностей для инноваций с помощью ИТ

• Вклад в ценность открытого исходного кода

  Технический руководитель Spotify с открытым исходным кодом, Пер Плауг, объясняет, почему открытый исходный код подводит тех, кто посвящает свое свободное время поддержке…

Будьте защищены с помощью Windows Security

Windows 10 и 11 включают Windows Security, которая обеспечивает новейшую антивирусную защиту. Ваше устройство будет активно защищено с момента запуска Windows. Безопасность Windows постоянно сканирует на наличие вредоносных программ ( mal icious soft ware ), вирусы и угрозы безопасности. В дополнение к этой защите в режиме реального времени обновления загружаются автоматически, чтобы обеспечить безопасность вашего устройства и защитить его от угроз.

Совет:  Если вы являетесь подписчиком Microsoft 365 для семьи или персональный, вы получаете Microsoft Defender, наше расширенное программное обеспечение для обеспечения безопасности для Windows, Mac, iOS и Android, как часть вашей подписки. Дополнительные сведения см. в статье Начало работы с Microsoft Defender.

Windows 10 или 11 в S-режиме

Некоторые функции будут немного отличаться, если вы используете Windows 10 или 11 в S-режиме. Поскольку этот режим оптимизирован для обеспечения более строгой безопасности, в области защиты от вирусов и угроз меньше параметров. Но не беспокойтесь — встроенная система безопасности этого режима автоматически предотвращает запуск вирусов и других угроз на вашем устройстве, и вы будете автоматически получать обновления безопасности. Дополнительные сведения см. в разделе часто задаваемых вопросов по Windows 10 или 11 в S-режиме.

Важная информация о безопасности

• Безопасность Windows встроена в Windows и включает в себя антивирусную программу Microsoft Defender Antivirus. (В ранних версиях Windows 10 служба безопасности Windows называлась Центром безопасности Защитника Windows).

• Если у вас установлено и включено другое антивирусное приложение, антивирусная программа Microsoft Defender автоматически отключится. Если вы удалите другое приложение, антивирусная программа Microsoft Defender снова включится автоматически.

• Если у вас возникли проблемы с получением обновлений безопасности Windows, см. разделы Исправление ошибок Центра обновления Windows и Часто задаваемые вопросы по Центру обновления Windows.

• Сведения о том, как удалить приложение, см. в разделе Восстановление или удаление приложения в Windows.

• Чтобы изменить свою учетную запись пользователя на учетную запись администратора, см. статью Создание локальной учетной записи пользователя или администратора в Windows.

Понимание и настройка функций безопасности Windows

Безопасность Windows — это ваш дом для управления инструментами, которые защищают ваше устройство и ваши данные:

• Защита от вирусов и угроз.  Отслеживайте угрозы для вашего устройства, выполняйте сканирование и получайте обновления, помогающие обнаруживать последние угрозы. (Некоторые из этих параметров недоступны, если вы используете Windows 10 в режиме S.)

• Защита учетной записи. Доступ к параметрам входа и настройкам учетной записи, включая Windows Hello и динамическую блокировку.

• Брандмауэр и защита сети. Управляйте настройками брандмауэра и следите за тем, что происходит с вашими сетями и подключениями к Интернету.

• Управление приложениями и браузерами. Обновите параметры SmartScreen Защитника Microsoft, чтобы помочь защитить ваше устройство от потенциально опасных приложений, файлов, сайтов и загрузок. У вас будет защита от эксплойтов, и вы сможете настроить параметры защиты для своих устройств.

• Безопасность устройства. Просмотрите встроенные параметры безопасности, которые помогут защитить ваше устройство от атак вредоносных программ.

• Производительность и работоспособность устройства. Просматривайте информацию о состоянии производительности вашего устройства и поддерживайте чистоту и актуальность устройства с помощью последней версии Windows.

• Семейные параметры. Отслеживайте действия своих детей в Интернете и устройства в вашей семье.

Чтобы настроить защиту устройства с помощью этих функций безопасности Windows, выберите Пуск  > Настройки > Обновление и безопасность > Безопасность Windows  или нажмите кнопку ниже.
Открыть настройки безопасности Windows

Значки состояния указывают на ваш уровень безопасности:

• Зеленый означает, что сейчас нет рекомендуемых действий.

• Желтый означает, что для вас есть рекомендации по безопасности.

• Красный — предупреждение о том, что что-то требует вашего немедленного внимания.

Запустить проверку на наличие вредоносных программ вручную

Если вас беспокоит определенный файл или папка на локальном устройстве, вы можете щелкнуть правой кнопкой мыши файл или папку в проводнике и выбрать Сканировать с помощью Microsoft Defender .

Совет:  В Windows 11 вам может потребоваться выбрать Показать дополнительные параметры после того, как вы щелкните правой кнопкой мыши, чтобы увидеть параметр для сканирования файла или папки.

Если вы подозреваете, что на вашем устройстве есть вредоносное ПО или вирус, вам следует немедленно запустить быстрое сканирование.

Запустить быстрое сканирование в Windows Security

Примечание. Из-за упрощенной системы безопасности этот параметр недоступен, если вы используете Windows 10 или 11 в S-режиме.

1. Выберите Пуск > Настройки > Обновление и безопасность > Безопасность Windows , а затем Защита от вирусов и угроз .
   Открыть настройки безопасности Windows

2. В разделе Текущие угрозы выберите Быстрое сканирование (или в ранних версиях Windows 10 в разделе История угроз выберите Сканировать сейчас ).

Если сканирование не выявило никаких проблем, но вы все еще обеспокоены, вы можете проверить свое устройство более тщательно.

Запустите расширенное сканирование в Windows Security

1. Выберите  Пуск  > Настройки  > Обновление и безопасность > Безопасность Windows  , а затем  Защита от вирусов и угроз .

2. org/ListItem»>

   В разделе Текущие угрозы выберите Параметры сканирования (или в ранних версиях Windows 10 под История угроз , выберите Запустить новое расширенное сканирование ).

3. Выберите один из вариантов сканирования:

   • Полное сканирование (проверить все файлы и программы, находящиеся на вашем устройстве)

   • Выборочное сканирование (сканирование определенных файлов или папок)

   • org/ListItem»>

     Автономное сканирование Microsoft Defender (перезагружает компьютер и запускает глубокое сканирование перед загрузкой Windows, чтобы обнаружить особенно коварные вредоносные программы). Узнайте больше об автономном Microsoft Defender

     .

4. Выберите Сканировать сейчас .

Узнайте больше о расширенном сканировании

Запланируйте собственное сканирование

Несмотря на то, что система безопасности Windows регулярно сканирует ваше устройство, чтобы обеспечить его безопасность, вы также можете указать время и частоту сканирования.

Примечание. Из-за упрощенной системы безопасности этот параметр недоступен, если вы используете Windows 10 или 11 в S-режиме.

Запланировать сканирование

1. Нажмите кнопку Пуск , введите Запланировать задачи в поле Поиск и в списке результатов выберите Планировщик заданий .

2. На левой панели выберите стрелку (>) рядом с Библиотекой планировщика заданий , чтобы развернуть ее, сделайте то же самое с Microsoft > Windows , а затем прокрутите вниз и выберите папку Защитника Windows .

3. В верхней центральной панели выберите Плановое сканирование Защитника Windows. (Наведите указатель мыши на варианты, чтобы увидеть полные имена.)

4. На панели Действия справа прокрутите вниз и выберите Свойства .

5. В открывшемся окне выберите вкладку Triggers , а затем выберите New .

6. Установите предпочитаемое время и частоту, а затем выберите OK .

7. Просмотрите расписание и выберите OK .

Включение или отключение антивирусной защиты Microsoft Defender в режиме реального времени

Иногда может потребоваться ненадолго остановить работу постоянной защиты. Пока защита в режиме реального времени отключена, файлы, которые вы открываете или загружаете, не будут проверяться на наличие угроз. Однако вскоре защита в режиме реального времени снова включится автоматически, чтобы защитить ваше устройство.

Временно отключить защиту в реальном времени

Примечание. Из-за упрощенной системы безопасности этот параметр недоступен, если вы используете Windows 10 или 11 в S-режиме.

1. Выберите Пуск > Настройки > Обновление и безопасность > Безопасность Windows , а затем Защита от вирусов и угроз > Управление настройками . (В ранних версиях Windows 10 выберите Защита от вирусов и угроз > Параметры защиты от вирусов и угроз .