Мне почти ежедневно приходится иметь дело с людьми, которые просят установить им антивирус на ноутбук/системник. Почему-то они на 100% уверены, что он защитит их пароли, банковские счета и пр. По факту же наличие антивируса не приносит никакой пользы, скорее, даже наоборот.
Антивирусы определяют вредоносное ПО по сигнатурам
В этом кроется главная проблема. Прежде чем антивирус поймет, что вредоносное ПО является таковым, оно должно быть идентифицировано разработчиками антивирусных программ. В этом плане антивирусы похожи на прививки, которые помогают только от уже знакомых вирусов.
Это происходит не сразу, а в лучшем случае через несколько дней. Когда это произойдет, его включат в базу, и только с очередными обновлениями на компьютерах пользователей соответствующие вирусы смогут быть пойманы.
За это время, если вредоносное ПО было активно на компьютере, оно исполнит свое предназначение.
Но главное - создатели вирусов, чтобы расширить круг зараженных компьютеров, регулярно меняют внутреннюю структуру своих программ таким образом, чтобы антивирусы не срабатывали на новые версии по сигнатурам старых.
Из этого можно сделать вывод, что разработчики антивирусного ПО всегда остаются на отстающих позициях.
Эвристический анализ
Слово "эвристический" звучит, конечно, внушительно. Чем и подкупает людей, заходящих на сайты разработчиков антивирусов.
По факту же соответствующая методика детектирования вредносного ПО лишь немного повышает защищенность. В частности она:
- работает на основе уже имеющихся в базе сигнатура;
- при анализе может не учитывать некоторые элементы вирусов;
- не вылечивает пораженные вредоносным ПО файлы.
А главное - эвристический анализ полностью бесполезен против новых, не использующих ранее существовавшие алгоритмы, вирусов.
Более того: частота ложных срабатываний при работе эвристических алгоритмов высока. Поэтому антивирус может ругаться даже на гарантировано безобидное ПО, чем затруднять работу за компьютером.
Чем опасны антивирусы
Звучит странно. Ведь, опасность представляют вирусы, а не ПО, которое их ловит. Но нет.
Замедление работы компьютера. Антивирус создает дополнительную нагрузку на процессор и занимает место в оперативной памяти. Но настоящая боль-печаль возникает из-за того, что антивирусное ПО частенько хочет раскручивать жесткий диск. Из-за чего пользоваться компьютером становится намного менее комфортно. Владельцам устройств на SSD в этом плане, конечно, полегче.
Отправка персональных данных на сервера разработчиков антивирусов. Антивирусное ПО устроено таким образом, что оно имеет практически неограниченный доступ к информации на компьютере (иначе бы оно не могло исполнять свои функции). И разработчики этим пользуются. Например, не так давно в этом признались разработчики Avast.
Конечно, пиарщики представили все, как нечто безобидное Но по факту: никто не знает, какую информацию о пользователях собирают и хранят у себя на серверах владельцы антивирусного ПО.
Как же все-таки защищаться от компьютерных угроз
Своевременное обновление ОС и программного обеспечения. Почти все вирусы вынуждены эксплуатировать уязвимости в операционных системах, чтобы делать свои черные дела. Обновления же закрывают дыры, через которые работает вредоносное ПО.
Лучший способ защититься от вирусов - использовать Unix-подобную операционную систему: Linux или Mac OSX. В виду особенностей архитектуры этих ОС для них практически не существует вредоносного ПО.
И главное - не нужно скачивать подозрительные файлы с непонятных сайтов (вложений) и запускать их на своем компьютере. Чаще всего сейчас заражаются через торрент-раздачи игр и пиратского софта. Поэтому игры лучше покупать, например, в Steam, а если нет возможности приобретать лицензии на софт, то следует пользоваться свободными (не путать с бесплатными) аналогами (например, вместо PhotoShop - Gimp или Krita).
Было интересно? Подписывайтесь. А если есть что сказать, пишите комментарии;)