Les antivirus sont connus depuis longtemps. Absolument tout le monde a entendu parler de tels programmes, même ceux qui sont loin de la technologie informatique. Fondamentalement, en termes généraux, l'antivirus est la clé pour comprendre la sécurité de l'ensemble du système informatique et l'intégrité des données.
Qu'est-ce qu'un antivirus? Concepts généraux
Si nous parlons de ce qui constitueUn logiciel antivirus est donc, en gros, une application ou un ensemble d'outils logiciels conçus pour protéger le système et les informations contre les programmes malveillants, rechercher et détecter les virus, les supprimer ou traiter les composants du système infectés sous la forme de fichiers ou d'applications installées.
Ainsi, on peut dire que l'antivirus estlogiciel pour la protection complète d'un système informatique contre les menaces externes qui peuvent le pénétrer à partir d'Internet, par e-mail ou à l'aide de supports amovibles.
Classification antivirus
Quant à la classification, les antivirus sont conditionnelspeuvent être divisés en fonction de l'objectif et de la technologie de l'analyse, sans parler des systèmes d'exploitation dans l'environnement desquels ils sont censés fonctionner.
En termes de finalité, un antivirus est soitun programme pour analyser, détecter ou supprimer les codes et applications malveillants, ou un progiciel combiné capable non seulement d'effectuer les actions ci-dessus, mais également de fournir une protection complète en termes de travail sur le World Wide Web, de réception et d'envoi d'e-mails, de protection contre les logiciels espions qui peuvent voler des informations en arrière-plan, lorsque l'utilisateur ne le sait même pas, etc. (ce sont les soi-disant versions des antivirus).
L'exemple le plus simple est deux produits logiciels tels que Eset NOD32 et Eset Smart Security.
Le deuxième package a plus de fonctionnalités et peut ne pasuniquement pour déterminer la présence de virus dans le système, supprimez-les et désinfectez les autres fichiers. Il a des fonctionnalités assez puissantes même pour protéger le système informatique et les données avec une connexion constante à Internet, et même le programme a la fonction de protection «proactive», peut créer des copies de sauvegarde pour la récupération, peut crypter les données et bien plus encore.
Les méthodes d'analyse occupent également une place importante dans la classification de ces logiciels. Ils sont divisés en signature et probabiliste.
Analyse de signature
La méthode de signature est basée sur le fait quele programme antivirus compare la structure des fichiers suspects avec ceux stockés dans la base de données des signatures. C'est pourquoi nous pouvons dire que l'antivirus est une application qui a constamment besoin d'être mise à jour. Comme il est déjà clair, cette méthodologie ne fournit pas une garantie de sécurité à 100%, car le programme est capable de détecter uniquement un virus connu. Parmi les programmes les plus simples de ce type se trouve Avast, un antivirus gratuit.
Analyse probabiliste
Quant à ce type d'analyse, il se décompose en analyses heuristiques, comportementales et comparatives.
Bref, au sens d'une heuristiquel'analyse antivirus est un outil permettant de comparer la structure de fichiers basée sur des virus déjà connus, ainsi que d'identifier les algorithmes qu'ils utilisent dans leur travail.
L'analyse comportementale implique une probabilitéeffectuer certaines actions. Pour la plupart, cela s'applique aux macros, scripts ou applets exécutables. En d'autres termes, une telle technique est capable de prédire quelle action peut être effectuée par tel ou tel fichier ou application suspect.
La comparaison des sommes de contrôle est une méthode oùoù les sommes de contrôle des fichiers sont écrites dans le cache, puis comparées aux valeurs suivantes. La conclusion sur la présence d'une menace peut être tirée du fait qu'un changement simultané ou massif des objets système est effectué.
Comme cela est déjà clair, dans presque toutes les méthodesil existe une définition très conditionnelle de la présence d'un virus. Par exemple, Avast est un antivirus qui peut prendre l'exécution d'une macro-commande pour une menace, alors qu'en fait ce n'est pas un virus ou un code malveillant. Chaque méthode d'évaluation de la probabilité d'une menace a ses avantages et ses inconvénients. Mais leur combinaison dans un seul produit logiciel donne des résultats plus tangibles, vous permettant d'identifier les virus, les codes malveillants ou les logiciels espions en fonction de l'analyse cumulative.
Les antivirus les plus connus
Quant aux logiciels antiviruslogiciel, maintenant dans le monde des technologies informatiques, il existe de nombreuses applications simples et des complexes multifonctionnels entiers. Le progiciel le plus connu peut peut-être s'appeler "Kaspersky Anti-Virus", qui possède aujourd'hui les meilleures capacités par rapport à tous les autres produits.
Certes, ce package est conçu pour desen termes de performances du système, car il donne une telle charge en mode actif que les ordinateurs et les ordinateurs portables de faible puissance "s'étouffent" tout simplement en cours de fonctionnement. Cependant, Kaspersky Anti-Virus a sa propre configuration système minimale et recommandée pour le matériel informatique. Vous ne pouvez donc pas encore l'installer sur tous les ordinateurs.
Les produits ne sont pas moins populairesEset Corporation. Les plus demandés ici sont les systèmes Eset NOD32 et Eset Smart Security, qui ont été mentionnés ci-dessus. Il est à noter que les produits de Kaspersky Lab et Eset sont payants ou partagés, vous devrez donc payer beaucoup pour eux (bien sûr, à condition que vous utilisiez un logiciel sous licence). Il va sans dire que vous pouvez trouver des versions "crackées" sur Internet. Mais même les crackers eux-mêmes ne peuvent garantir une fonctionnalité complète.
Parmi les programmes gratuits, de nombreux utilisateurspréfèrent les mêmes Avast, antivirus Panda, AVG, McAffee, Norton Antivirus, etc. Fondamentalement, il existe maintenant de nombreux logiciels antivirus, de sorte que chaque utilisateur choisit avec quoi travailler et comment protéger le système.
Conclusion
La plupart des utilisateurs ont probablement déjà comprisqu'un antivirus est un programme de protection complète non seulement contre les virus, mais aussi contre de nombreuses menaces tierces liées à l'espionnage ou au vol d'informations confidentielles, en général, de tout ce qui peut constituer une menace pour le système d'exploitation, le matériel (il y a tels virus) et les fichiers utilisateur qui sont stockés sur le disque dur, un support amovible ou même dans le stockage «cloud».
