Im антивирус: Об IM-Антивирусе

Несколько функций с одинаковым уровнем опасности

• Если вредоносная программа имеет несколько функций с одинаковым уровнем опасности (таких как Trojan-Ransom, Trojan-ArcBomb, Trojan-Clicker, Trojan-DDoS, Trojan-Downloader, Trojan-Dropper, Trojan-IM, Trojan-Notifier, Trojan-Proxy, Trojan-SMS, Trojan-Spy, Trojan-Mailfinder, Trojan-GameThief, Trojan-PSW or Trojan-Banker), она классифицируется как троянская программа.
• Если у вредоносной программы есть несколько функций с одинаковым уровнем опасности, таких как IM-Worm, P2P-Worm или IRC-Worm, она классифицируется как червь.

Защитите свои устройства и данные от всех видов вредоносных программ.

Узнайте больше об угрозах и о том, как технологии «Лаборатории Касперского» защищают от них:

Статьи и ссылки по теме:

• Как удалить вредоносное ПО с устройства?
• Популярность вредоносного ПО
• Как вредоносное ПО проникает в систему
• Эксплуатация уязвимостей и методы внедрения вредоносного ПО

Продукты:

• Kaspersky Total Security
• Kaspersky Internet Security
• Антивирус Касперского
• Бесплатный Aнтивирус Kaspersky Free
• Kaspersky Internet Security для Mac
• Kaspersky Internet Security для Android

Типы вредоносного ПО

Kaspersky

Для борьбы с вирусами нужно уметь однозначно классифицировать любую вредоносную программу и легко отличить ее от других вредоносных программ.

Вам не нужно покупать антивирусное программное обеспечение

Мы самостоятельно проверяем все, что рекомендуем. Когда вы покупаете по нашим ссылкам, мы можем получать комиссию. Узнать больше›

Real Talk

Советы, выбор персонала, разрушение мифов и многое другое. Позвольте нам помочь вам.

Обновлено 21 апреля 2020 г.

Поделиться этой публикацией

Мы решили составить стандартное руководство Wirecutter по лучшему антивирусному приложению, поэтому мы потратили месяцы на исследование программного обеспечения, чтение отчетов независимых испытательных лабораторий и учреждений. , а также консультирование экспертов по безопасным вычислениям. И после всего этого мы узнали, что большинству людей не следует ни платить за традиционные антивирусные пакеты, такие как McAfee, Norton или Kaspersky, ни использовать бесплатные программы, такие как Avira, Avast или AVG. «Лучший антивирус» для большинства людей до купить, оказывается, ничего. Защитник Windows, встроенный инструмент Microsoft, достаточно хорош для большинства людей.

Мы потратили десятки часов на изучение результатов независимых лабораторий, таких как AV-Test и AV-Comparatives, тематических статей из многих изданий, таких как Ars Technica и PCMag, а также технических документов и выпусков таких организаций и групп, как Usenix и Google Project Zero. Мы также читали о вирусах, программах-вымогателях, шпионских программах и других вредоносных программах последних лет, чтобы узнать, какие угрозы сегодня пытаются проникнуть на компьютеры большинства людей.

На протяжении многих лет мы также общались с экспертами по безопасности, ИТ-специалистами и командой по информационной безопасности The New York Times (материнская компания Wirecutter), чтобы отфильтровать шум типичных заголовков антивирусов о настольном теннисе: Антивирусы все чаще бесполезно, нет, на самом деле это все еще довольно удобно, нет, антивирус не нужен, подождите, нет, это не так, и так далее.

Хотя в любой категории мы обычно тестируем все продукты, которые рассматриваем, мы не можем проверить производительность антивирусных пакетов лучше, чем это уже делают эксперты в независимых тестовых лабораториях, поэтому мы полагались на их опыт.

Но, в конечном счете, полагаться на какое-либо одно приложение для защиты вашей системы, данных и конфиденциальности — плохой выбор, особенно когда почти каждое антивирусное приложение время от времени оказывалось уязвимым. Никакое антивирусное средство, платное или бесплатное, не может отловить все вредоносные программы, которые попадают на ваш компьютер. Вам также потребуются безопасные пароли, двухфакторный вход в систему, шифрование данных, общесистемные резервные копии, автоматические обновления программного обеспечения и интеллектуальные инструменты конфиденциальности, добавленные в ваш браузер. Вы должны помнить о том, что вы загружаете, и по возможности загружать программное обеспечение только из официальных источников, таких как Microsoft App Store и Apple Mac App Store. Вам следует избегать загрузки и открытия вложений электронной почты, если вы не знаете, что это такое. Для руководства ознакомьтесь с нашим полным руководством по настройке всех этих уровней безопасности.

Почему мы не рекомендуем традиционный антивирусный пакет

Для приложения безопасности недостаточно просто защитить от одного набора известных «вирусов». Существует потенциально бесконечное количество вариантов вредоносных программ, которые были зашифрованы — закодированы так, чтобы они выглядели как обычные доверенные программы — и которые после открытия доставляют свои продукты, разрушающие систему. Хотя антивирусные фирмы постоянно обновляют свои системы обнаружения, чтобы перехитрить службы шифрования, они никогда не смогут идти в ногу с производителями вредоносных программ, стремящимися проникнуть внутрь.

Краткий терминологический справочник: слово malware просто означает «плохое программное обеспечение» и включает в себя все, что работает на вашем компьютере с непреднамеренными и обычно вредными последствиями. Напротив, антивирус — это устаревший термин, который производители программного обеспечения все еще используют, потому что вирусы, троянские кони и черви были огромными угрозами, привлекающими внимание в 1990-х и начале 2000-х годов. Технически все вирусы являются разновидностью вредоносных программ, но не все части вредоносных программ являются вирусами.

Так почему бы вам не установить полный антивирусный пакет от известного бренда, просто на всякий случай? По многим веским причинам:

• Уязвимости: Проблема в том, как антивирусные приложения обеспечивают защиту. Как поясняет TechRepublic, «программному обеспечению безопасности обязательно требуются высокие привилегии доступа для эффективной работы, хотя, когда оно само по себе небезопасно или неисправно, оно становится гораздо более ответственным из-за степени, в которой оно контролирует систему». Symantec и Norton, Kaspersky и большинство других крупных поставщиков антивирусов в прошлом страдали от критических уязвимостей.
• Производительность: Антивирусное программное обеспечение печально известно тем, что замедляет работу компьютеров, блокирует лучшие функции безопасности других приложений (например, в браузерах Firefox и Chrome), всплывает с отвлекающими напоминаниями и предложениями о подписке или обновлениях, а также устанавливает потенциально небезопасные надстройки, такие как расширения браузера, без явного запроса вашего разрешения.
• Конфиденциальность: Бесплатное антивирусное программное обеспечение имеет все вышеперечисленные проблемы и добавляет проблемы с конфиденциальностью. Хорошая безопасность не бесплатна, и бесплатные для загрузки приложения с большей вероятностью будут собирать данные о вашем компьютере и о том, как вы его используете, и продавать ваши личные данные просмотра, а также устанавливать расширения браузера, которые перехватывают ваш поиск и нарушают вашу безопасность. и добавьте рекламу в свою электронную подпись.

По этим причинам мы не рекомендуем большинству людей тратить время или деньги на установку традиционного антивирусного программного обеспечения на свой персональный компьютер.

Два предостережения к нашей рекомендации:

• Если у вас есть ноутбук, предоставленный вашей работой, школой или другой организацией, и на нем установлены антивирусы или другие инструменты безопасности, не удаляйте их. У организаций есть общесистемные потребности в безопасности и модели угроз, которые отличаются от таковых для персональных компьютеров, и они должны учитывать различные уровни технических способностей и безопасных привычек среди своих сотрудников. Не усложняйте тяжелую работу вашего ИТ-отдела.
• Людям с конфиденциальными данными (медицинскими, финансовыми или иными), которые нужно защитить, или с привычками просмотра, которые приводят их к более опасным частям Интернета, приходится учитывать уникальные угрозы. Наши рекомендации по безопасности и привычкам по-прежнему являются хорошей отправной точкой, но такие ситуации могут потребовать более интенсивных мер, чем мы здесь рассматриваем.

Защитник Windows в основном достаточно хорош

Если вы используете Windows 10, у вас уже есть надежное антивирусное и антивредоносное приложение — Защитник Windows — установленное и включенное по умолчанию. Независимое тестирование Института AV-Test дало Защитнику Windows рекомендацию в декабре 2019 года.и почти идеальный рейтинг производительности.

Поскольку Защитник Windows является приложением по умолчанию для Windows 10, созданным той же компанией, которая производит операционную систему, ему не нужно предлагать вам дополнительные услуги или приставать к вам по поводу подписки, и ему не нужны такие же трюки с сертификатами, чтобы обеспечить надежную защиту вашей системы. Он не устанавливает расширения браузера или плагины для других приложений без запроса. У Защитника Windows есть проблема, связанная с тем, что он является приложением для обнаружения по умолчанию, которое разработчики вредоносных программ в первую очередь пытаются обойти. Но наличие слоев безопасности и хороших привычек — особенно приверженность официальным магазинам приложений и отказ от загрузки сомнительных бесплатных версий вещей, за которые вы должны платить, — как мы рассказываем в другом сообщении в блоге, — должны уберечь вас от наихудшего вида вредоносных программ, способных победить Защитника.

В сентябре 2019 года AV-Test заблокировал защиту Защитника Windows из-за того, что ему не удалось отловить некоторые атаки вредоносных программ нулевого дня. Защитник Windows восстановился в декабрьских тестах AV-Test, исправив эти реальные проблемы тестирования и поймав 100 процентов атак. В любом случае, в лабораторных тестах Защитник Windows обычно показывает такие же хорошие результаты, как и любое платное стороннее антивирусное программное обеспечение, а когда в мае 2017 года в Защитнике Windows была обнаружена серьезная уязвимость, Microsoft очень быстро исправила ее — начиная с раскрытия информации в пятницу вечером. к патчу в понедельник вечером.

Ни одно антивирусное программное обеспечение не получает постоянно высшие баллы от каждой тестовой лаборатории, каждый месяц, в каждом тесте, но Защитник Windows, как правило, не хуже (или лучше) конкурентов, он бесплатный и включен по умолчанию.

Почему компьютерам Mac не нужен традиционный антивирус

Из-за сочетания демографических данных, исторических прецедентов и более жесткого контроля, Mac исторически были менее уязвимы для заражения, чем компьютеры с Windows:

• У людей гораздо меньше компьютеров Mac, чем компьютеров с Windows: За прошлый год 17% настольных компьютеров, просматривающих веб-страницы, работали под управлением macOS, по сравнению с примерно 78% для всех версий Windows вместе взятых, поэтому macOS является менее прибыльной мишенью для сторон, создающих вредоносное ПО.
• Компьютеры Mac по умолчанию содержат более широкий набор полезных приложений от сторонних производителей, а обновления для macOS и загружаемых приложений получают через собственный магазин Apple App Store. Владельцы ПК с Windows больше привыкли загружать из Интернета как программные, так и аппаратные драйверы, а также предоставлять разрешения сторонним приложениям, которые с большей вероятностью могут быть вредоносными.
• Более новые версии Windows должны идти на уступки, чтобы позволить запускать приложения, созданные для более старых версий Windows, создавая сложный набор устаревших систем для защиты. Напротив, macOS претерпела меньше изменений с момента появления OS X, и Apple менее колеблется в том, чтобы сделать приложения, созданные для более старых версий, устаревшими. Фактически, с появлением macOS Catalina в 2019 г., компания сделала старые 32-разрядные приложения бесполезными.
• Catalina также добавляет функции безопасности, которые затрудняют запуск вредоносного программного обеспечения, включая требование к приложениям запрашивать различные разрешения, такие как доступ к файлам, микрофонам, камерам и другим службам, при их установке. Это затрудняет установку чего-то, чего вы не хотите.

Это не значит, что у компьютеров Mac нет уязвимостей. Владельцы Mac, которые устанавливают плохое расширение для браузера, так же уязвимы, как и пользователи Windows или Linux. Вредоносная программа Flashback использовала уязвимость Java и обманула более 500 000 пользователей Mac в 2012 году, затронув около 2 % всех компьютеров Mac. Мы также видели некоторые сообщения о росте числа вредоносных программ для Mac, но встроенные средства защиты macOS означают, что обычно это скорее неприятность, такая как раздражающее рекламное ПО, чем реальная проблема.

Вам по-прежнему следует практиковать безопасные вычисления на Mac и устанавливать приложения только из официального Mac App Store. Расширения браузера также могут быть проблематичными, поэтому устанавливайте только тщательно проверенные расширения, которые вам действительно нужны.

Большинству людей дополнительная защита не нужна.

Если вы проводите много времени в беспорядочных уголках Интернета или считаете, что уже загрузили вредоносное ПО, которое Защитник Windows не обнаружил, мы обнаружили, что Malwarebytes в основном ненавязчив и может идентифицировать вредоносное ПО, которое Защитник Windows мог пропустить, или вредоносное ПО, которое проникло на Mac. Но платная версия не нужна большинству людей.

Malwarebytes может обнаруживать определенные типы эксплойтов нулевого дня, которые Защитник Windows может пропустить, что означает, что две программы, работающие в тандеме, могут хорошо работать вместе (при условии, что вы правильно настроили его). Премиум-версия добавляет сканирование загрузок в реальном времени, что полезно, если вы загружаете много программного обеспечения или вложений электронной почты, но за 40 долларов в год это дорогое предложение для защиты от того, что большинство людей не делает часто. Для большинства остальных вы можете запустить бесплатную версию Malwarebytes и использовать ее для ручного сканирования вашей системы, когда вы думаете, что, возможно, загрузили вредоносное ПО.

Лучшая защита — это слои и хорошие привычки

Идея о том, что какое-то одно приложение может быть универсально осведомлено обо всех угрозах и защищать от них, нелепа. Как пишет журналист по безопасности Брайан Кребс, антивирус, «вероятно, является самым переоцененным инструментом в любом наборе инструментов для обеспечения безопасности». Антивирус, безусловно, может ловить нежелательные программы и защищать вашу систему, но этого недостаточно. Мы написали руководство по лучшим уровням безопасности и хорошим привычкам для всех, кто использует компьютер.

Дальнейшее чтение

• 7 простых способов защитить вашу цифровую конфиденциальность

  Торин Клосовски

  Выполните эти простые шаги, чтобы заблокировать свои устройства и учетные записи и восстановить контроль над тем, кто имеет доступ к вашим данным.

• Лучшие приложения для отслеживания рабочего времени для фрилансеров

  от Kevin Purdy

  После изучения 18 приложений для отслеживания и определения времени работы с семью из них мы пришли к выводу, что Toggl является наиболее адаптируемым и полезным способом узнать, над чем вы работали.

Wirecutter — служба рекомендаций по продуктам от The New York Times. Наши журналисты сочетают независимое исследование с (иногда) чрезмерным тестированием, чтобы вы могли быстро и уверенно принимать решения о покупке. Будь то поиск отличных продуктов или полезных советов, мы поможем вам сделать это правильно (с первого раза).

• О Wirecutter
• Наша команда
• Демография персонала
• Работа в Wirecutter
• Связаться с нами
• Как подать заявку

• Предложения
• Списки
• Блог
• Информационные бюллетени

Закрыть

Защита от вирусов и угроз0 в1 Безопасность Windows 90

Безопасность Антивирус Microsoft Defender Панель мониторинга учетной записи Microsoft Дополнительно… Меньше

Примечания:

• Если вы используете Windows в режиме S, он оптимизирован для более надежной защиты, поэтому Защита от вирусов и угроз имеет меньше опций, чем описано здесь. Это связано с тем, что встроенная система безопасности Windows в режиме S автоматически предотвращает запуск вирусов и других угроз на вашем устройстве.

• В ранних версиях Windows 10 служба безопасности Windows называлась Центром безопасности Защитника Windows.

Защита от вирусов и угроз в системе безопасности Windows помогает сканировать устройство на наличие угроз. Вы также можете запускать различные типы сканирования, просматривать результаты предыдущих проверок на наличие вирусов и угроз и получать новейшую защиту, предлагаемую антивирусной программой Microsoft Defender.

Под Текущие угрозы можно:

• Просматривайте все угрозы, обнаруженные в настоящее время на вашем устройстве.