Антивірусна програма

Антивірусна програма (антивірус) — спеціалізована програма для знаходження комп'ютерних вірусів, а також небажаних (шкідливих) програм загалом, та відновлення заражених (модифікованих) такими програмами файлів, а також для профілактики — запобігання зараженню (модифікації) файлів чи операційної системи шкідливим кодом.

Основні завдання

• Сканування файлів і програм в режимі реального часу
• Сканування комп'ютера за потребою
• Сканування інтернет-трафіку
• Сканування електронної пошти
• Захист від атак ворожих вебвузлів
• Відновлення пошкоджених файлів

Перші антивіруси

Перші, найпростіші антивірусні програми з'явилися майже одразу після появи вірусів. Зараз розробкою антивірусів займаються великі компанії. Як і в творців вірусів, у цій сфері також сформувались оригінальні засоби;— але вже для пошуку і боротьби з вірусами. Сучасні антивірусні програми можуть знаходити десятки тисяч вірусів.

Класифікація антивірусних продуктів

Класифікувати антивірусні продукти можна відразу за кількома ознаками, таким, як: використовувані технології антивірусного захисту, функціонал продуктів, цільові платформи.

По використовуваних технологіях антивірусного захисту:

• Класичні антивірусні продукти (продукти, які застосовують тільки сигнатурний метод детектування)
• Продукти проактивного антивірусного захисту (продукти, які застосовують тільки проактивні технології антивірусного захисту);
• Комбіновані продукти (продукти, які застосовують як класичні, сигнатурні методи захисту, так і проактивні)

За функціоналом продуктів:

• Антивірусні продукти (продукти, що забезпечують тільки антивірусний захист)
• Комбіновані продукти (продукти, що забезпечують не тільки захист від шкідливих програм, але і фільтрацію спаму, шифрування та резервне копіювання даних та інші функції)

За цільовими платформами: Windows, * NIX (до даного сімейства відносяться ОС BSD, Linux, etc), MacOS, для мобільних платформ (Windows Mobile, Symbian, iOS, BlackBerry, Android, Windows Phone 7 та ін.)

Антивірусні продукти для корпоративних користувачів можна також класифікувати по об'єктах захисту:

• для захисту робочих станцій
• для захисту файлових і термінальних серверів
• для захисту поштових та Інтернет-шлюзів
• для захисту серверів віртуалізації

Склад антивірусного програмного забезпечення

Антивірусне програмне забезпечення складається з комп'ютерних програм, які намагаються знайти, запобігти розмноженню і видалити комп'ютерні віруси та інші шкідливі програми.

Методи знаходження вірусів

Антивірусне програмне забезпечення зазвичай використовує два різних методи для виконання своїх задач:

• Перегляд (сканування) файлів для пошуку відомих вірусів, що відповідають визначенню в словнику вірусів.
• Знаходження підозрілої поведінки будь-якої з програм, що схожа на поведінку зараженої програми.

Відповідність визначенню вірусів в словнику

При цьому методі антивірусна програма під час перегляду файлу звертається до словника з відомими вірусами, що складений авторами програми-антивірусу. У разі відповідності якоїсь ділянки коду програми, що проглядається, відомому коду (сигнатурі) вірусу в словнику, програма-антивірус може виконувати одну з наступних дій:

• Видалити інфікований файл
• Відправити файл у карантин (тобто зробити його недоступним для виконання, з метою недопущення подальшого розповсюдження вірусу).
• Намагатися відтворити файл, видаливши сам вірус з тіла файлу.

Хоча антивірусні програми створені на основі пошуку відповідності визначенню вірусу в словнику, за звичайних обставин, вони можуть досить ефективно перешкоджати збільшенню випадків зараження комп'ютерів, автори вірусів намагаються триматися на півкроку попереду таких програм-антивірусів, створюючи «олігоморфні», «поліморфні» і, найновіші, «метаморфічні» віруси, у яких деякі частини шифруються або спотворюються так, щоб неможливо було знайти спільне з визначенням в словнику вірусів.

Підозріла поведінка програмних забезпечень

Антивіруси, що використовують метод знаходження підозрілої поведінки програм, не намагаються ідентифікувати відомі віруси, замість цього вони стежать за поведінкою всіх програм. Якщо програма намагається записати якісь дані в файл, що виконується( — файл), програма-антивірус може зробити помітку цього файлу, попередити користувача і спитати, що треба зробити.

На відміну від методу відповідності визначенню вірусів в словнику, метод знаходження підозрілої поведінки дає захист від абсолютно нових вірусів, яких ще немає в жодному словнику вірусів. Однак треба враховувати, що програми, побудовані на цьому методі, видають також велику кількість помилкових попереджень. Програми класу (Firewall) давно мали в своєму складі модуль знаходження підозрілої поведінки програм.

Емуляція

Деякі програми-антивіруси намагаються імітувати початок виконання коду кожної нової програми, що викликається для виконання, перед тим, як передати їй керування. Якщо програма використовує код, що змінюється самостійно, або проявляє себе як вірус (тобто починає шукати інші exe-файли, наприклад), — така програма буде вважатися шкідливою (здатною нашкодити іншим файлам). Однак цей метод також має велику кількість помилкових попереджень.

Антивірусні програми та компанії

•  — Південна Корея
• у складі
•  — Польща
•  — Велика Британія
• (avast!) () — Чехія (безкоштовна та платна версії)
• (AVG) () — Чехія (безкоштовна та платна версії, також присутній Firewall)
• (Avira) — Німеччина (безкоштовна та платна версії)
• (AVZ) — Росія (безкоштовна), відсутній real-time monitor
• BitDefender — Румунія
•  — Данія
• (ClamAV) — Ліцензія GPL (безкоштовна), відсутній real-time monitor
• (ClamWin) — (ClamAV) для Windows
• (Comodo Group) — США
• (Computer Associates) — США
• (Dr. Web) — Росія
• ESET NOD32 — Словаччина
• (Fortinet) — США
•  — Ісландія
• (F-Secure Antivirus) — Фінляндія
•  — Німеччина
• (GECAD) — Румунія (компанія викуплена Microsoft у 2003 році)
•  — Україна
•  — Австрія
•  — Німеччина
•  — Південна Корея
• (K7 Total Security) — Індія
• McAfee — США
• (Microsoft Security Essentials) — безкоштовний антивірус від Microsoft
•  — Індія
•  — Польща
• (Moon Secure AV) — Ліцензія GPL (безкоштовна), заснований на коді (ClamAV), має
• (Norman) — Норвегія
• Norton AntiVirus (Symantec) — США
•  — Україна (Використовують рушії від AVG, Frisk, , Norman, )
•  — Росія (Використовують два antimalware рушії: антивірусний від компанії та антишпіонський, власної розробки)
•  — Іспанія
•  — Індія
•  — Китай
•  — Німеччина
•  — Росія
•  — Україна
•  — Велика Британія
•  — антивірусна утиліта
• (компанія викуплена Microsoft у 2005 році)
• Trend Micro — Японія (номінально Тайвань/США)
•  — антивірусна утиліта
•  — Чехія
•  — Україна (безкоштовний)
•  — Угорщина
• (Windows Malicious Software Removal Tool), Microsoft
•  — США
• Zillya! — Україна (безкоштовний)
• (Антивірус Касперського) — Росія
• (VBA32) — Білорусь
• (Український Національний Антивірус) — Україна (підтримка продукту припинена у квітні 2007 року)

Сучасність

На жаль, конкуренція між антивірусними компаніями призвела до того, що розвиток йде в бік збільшення кількості вірусів, що викриваються (насамперед для реклами), а не в бік покращення їх детектування (ідеал — 100%-е детектування) і алгоритмів лікування заражених файлів.