Вирусы и Антивирусы
В данной статье будут рассмотрены вирусы и антивирусы. Начнем с плохого - с вирусов.
Чем опасно вирусное заражение
Многие пользователи считают компьютерные вирусы либо совершенно бесполезным, пустым приложением, которое ничего не делает либо программой, которая “взрывает мониторы”, выводит из строя блоки питания и снимает все деньги с баланса на текущем счёте в банке.

Начнём с того, что вирусы сейчас точно не могут сделать:
- Вывести из строя какой-либо железный компонент Вашего ПК напрямую.
Не смотря на то, что вирусы не могут на текущий момент использовать компоненты ПК глубже, чем операционные системы, существует отличный от нуля шанс, что однажды подобные вирусы всё-таки могут появиться. Они будут знать, как надо будет напрямую общаться с устройствами, чтобы переводить их в технологические режимы или менять что-то непосредственно в микропрограмме или настройках. Наиболее уязвимым в этом плане звеном на текущий момент является Ваш жёсткий диск.

Что вирусы могут сделать:
- Блокировать доступ к операционной системе или программе
- Необратимо модифицировать, удалять и шифровать Ваши данные
- При помощи методов социальной инженерии извлекать из пользователя финансовую выгоду
- Следить за действиями пользователя: фиксировать вводимые пароли, посещаемые ресурсы, открываемые документы
- Превращать инфицированную операционную систему в участника Botnet-сети, который по команде может формировать DDos атаки, рассылать спам, производить любые другие действия, диктуемые специальным Botnet-сервером
- Сканировать записные книжки, документы, извлекая из них почтовые адреса, отправляя последние спамерам или производя собственную рассылку, вкладывая в тело письма вирус
- Нарушать работу банковских и прочих финансовых программ, получить из них личные данные, переправлять эти данные злоумышленникам
- Размножаться через электронную почту, локальную сеть, интернет сеть, жёсткие диски, флэш носители, любые информационные носители, через инфицированные файлы, p2p клиенты, онлайн игры, службы мгновенного обмена сообщениями (ICQ, MSN, Yahoo!), VoIP программы (Skype) и пр.
- Скачивать новые вирусы, превращая компьютер в рассадник вирусов
- Значительно замедлять работу операционной системы и программ
- Выводить из строя операционную систему, программы

Проблемы от вирусов могут быть самые разнообразные: некоторые можно устранить, некоторые – нет. Почти всех этих сложностей можно избежать, или хотя бы свести к минимуму вероятность их появления. Для этого достаточно иметь в системе рабочий антивирус с актуальными базами.

Теперь рассмотрим вторую часть заголовка статьи:
Антивирус - надёжная защита в умелых руках
Компьютерный вирус – это программа, написанная на одном из многочисленных языков программирования, созданная с целью нанести пользователю компьютера определённый вред.
Изначально компьютерные вирусы (в дальнейшем просто вирус) создавались энтузиастами с целью показать уязвимые места операционных систем, программных продуктов. Используя брешь в системах защиты, они могли спровоцировать немало проблем при использовании персонального компьютера.
Сегодня же вирусная индустрия преследует другие цели, а именно получение финансовой прибыли из инфицированных пользователей. Например, вирусы семейства Winlock сообщают пользователю о необходимости отправить якобы бесплатную или недорогую смс на короткий номер мобильного оператора для того, чтобы “активировать Microsoft Windows”, “подтвердить использование ICQ”, “подтвердить легальность Microsoft Office” и прочее. Работать с операционной системой при этом невозможно. Вы видите только это сообщение, иногда картинку и не можете ни снять в Диспетчере Задач данный вирус, ни удалить его. Причины для отправки смс могут быть самые разные, но они не несут никакого смысла. Отправленная СМС обойдётся пользователю в немалую сумму и в редких случаях злоумышленник вышлет Вам код, необходимый для удаления вируса. Естественно, ни о каких активациях, легальности и прочих сомнительных возможностях здесь не идёт и речи.
Используя современные технологии, вирусописатели создают множество вирусов, которые в той или иной форме блокируют доступ пользователей к их данным: от самой системной оболочки до фотографий, документов, музыки и прочей информации.
Критически важно иметь в списке установленных программных продуктов программу для защиты от компьютерных вирусов (в дальнейшем антивирус). Но это не значит, что наличие установленной антивирусной программы даст Вам 100% защиту от вирусных напастей. Рано или поздно вирусное заражение может всё-таки произойти. Будучи под защитой антивирусного продукта пользователь испытывает трудности с доступом к необходимой ему информации и разочаровывается в защите, считая её “плохим антивирусом”. Давайте попробуем разобраться в причинах подобных явлений.

1. Чаще всего причиной подобных проблем является банальная неработоспособность антивирусного ПО. За своей защитой надо следить. Как бы сильно производитель не рекламировал свою программу, но двумя нажатиями полноценную долгосрочную работу антивируса не обеспечить. И дело тут не в качестве программы, а в том, что это тоже программное обеспечение, нуждающееся в определённых условиях для своей исправной работы. Чтобы защита функционировала исправно нужно придерживаться следующих правил:
а) Необходимо наблюдать за актуальностью антивирусных баз. Именно антивирусные базы, составляя “мозг и нюх” антивируса, дают ему возможность детектировать вредоносное ПО, лечить его или удалять. Если базы вашего антивируса не обновлялись более 2-3 суток – вероятность подхватить какую-нибудь “заразу” очень велика.
Чтобы решить эту проблему необходимо обновить антивирусные базы и запустить полную проверку компьютера.
б) Причин устаревания баз может быть множество: от отсутствия интернета, необходимого для обновления этих баз до активного вирусного заражения, которое блокирует обновление. На практике чаще встречается проблема легальности антивируса. Проще говоря, антивирус перестаёт обновляться по причине отсутствия или недействительности так называемого “ключа” – лицензии, которая подтверждает факт легального приобретения программного продукта.
Чтобы решить эту проблему необходимо приобрести легальную лицензию на антивирусную программу. Большинство фирм-производителей предлагают ознакомительные лицензии, также краткосрочные лицензии, поставляющиеся в комплекте с компьютерными журналами, дабы пользователь мог получить представление о данной программе и принять решение, согласен ли он её приобрести. Надежды на “халявные” ключи заканчиваются весьма трагично – ворованные лицензии блокируют в самый неподходящий момент, оставляя пользователя безоружным на информационном пространстве.
Почему-то считается, что приобретение антивирусного продукта сопряжено с массой неудобств и проще найти что-то ворованное, чем заниматься покупкой лицензии. Прежде всего, рассматривается ценовой критерий. Да, за защиту надо платить. Но стоимость антивирусных систем сегодня составляют несколько десятков долларов в год. Если Вы оцениваете информацию на Вашем компьютере дешевле этих денег – антивирус Вам действительно не нужен. Если же информация Вам дорога, то деньги, потраченные на покупку программы, оправдают себя: антивирус будет работать без лишних вопросов, и Вы случайно не столкнётесь с проблемой неожиданной блокировки его работы.
в) Вирусы также могут отключать Вашу антивирусную защиту, даже если она у Вас легальная. И вот тут антивирусная программа пасует перед человеком, которому под силу исправить сложившуюся ситуацию. К данной проблеме надо относиться философски: в любой системе безопасности есть свои недочёты и если их найти – то систему безопасности можно вывести из строя.
Не стоит забывать, что количество антивирусных продуктов можно сосчитать на пальцах, а количество различных компьютерных вирусов составляет более нескольких миллионов. Вирусописатели и их детища значительно превосходят в количестве. В данном случае лучше всего сообщить о сложившейся ситуации разработчикам антивирусного ПО, дабы они изучили вирус и уязвимость, которую он эксплуатирует.

2. Вторая по популярности причина - использование устаревших версий антивирусного ПО, потерявших свою актуальность. Разработать механизм нанесения ущерба проще, чем придумать способ его устранения. Разработчикам антивирусов приходится заботиться о безопасности операционной системы и Ваших данных, поэтому вирусные технологии всегда будут на шаг впереди антивирусных. Изменение методик лечения бывает кардинальным и иногда это требует полного обновления принципов работы программы.
Чтобы чувствовать себя защищённым – всегда используйте самую последнюю версию антивирусного программного обеспечения, только она способна дать отпор современным вирусам.

3. Наличие уязвимостей в операционной системе и прикладных программах позволяет проникать вирусам, использующим эти уязвимости независимо от того, есть ли на компьютере антивирусное ПО или нет. Антивирус должен заблокировать работу этого вируса, но вот предотвратить инжект (проникновение) по вине уязвимостей операционной системы – не его задача.
Поэтому очень важно всегда скачивать последние обновления для операционной системы. Отдельные уязвимости могут давать вирусам настолько высокие полномочия, что они могут полностью отключать или обезвреживать работу антивирусных систем.
Если у Вас отсутствуют актуальные “заплатки” для операционной системы, то наличие антивирусного ПО иногда попросту не имеет смысла, вирусы, используя уязвимости ОС, могут в ней нормально существовать и самовосстанавливаться (Win32.HLLW.Shadow.based, MsBlast и др.).

4. Существуют вирусы, у которых нет чётко просматриваемых задач. Очень сложно сказать, опасен ли он, или безопасен. Понятие безопасности многими тоже воспринимается по-разному.
Из-за различий в определении понятия безопасности часто можно наблюдать следующую ситуацию – один антивирус определяет программу, как вредоносную, другой – как безвредную. Антивирусные аналитики тоже люди и могут ошибаться, поэтому не стоит делать вывод о “грамотности” антивируса по количественному параметру детекта. Некоторые антивирусы могут даже обычный блокнот (notepad.exe), упакованный экзотическим упаковщиком начать подозревать в вирусной активности. Но упакованный блокнот опаснее обычного блокнота уже не станет. Именно так рождаются легенды формата – один антивирус не нашёл ничего, а второй – нашёл десятки вирусов. Легенды заканчиваются там, где начинаются факты. Попросите объяснить, какой конкретный ущерб могли бы нанести данные файлы. Если Вы не получите конкретные ответы – легенда остаётся легендой и в неё не стоит верить.
Исходя из вышесказанного можно сделать вывод, что антивирусная программа – это мощный инструмент безопасности, ограждающий Вас от большинства современных угроз. Компьютерная грамотность пользователя делает эту защиту ещё крепче. Однако, не смотря на это, всегда может появиться вредоносная разработка, способная обойти Вашу защиту. Это лишь вопрос времени и места. В лечении сложных вирусных заражений без профессионалов в этой области не обойтись.

Ищете лучший бесплатный антивирус. Аваст подойдёт как нельзя кстати. Скачать Avast бесплатно русская версия.

Ps Для он-лайн проверки на вирусы, можете перейти на соответствующую страничку на моем портале Он-лайн сервис для проверки на вирусы