Антивирусы

Интернет буквально нашпигован вирусами, руткитами, троянами и другими вредными программами. Причем, если раньше вы рисковали всего лишь потерей информации, то теперь софт такого рода стал инструментом, c помощью которого мошенники и вымогатели способны ощутимо облегчить ваш кошелек. Поэтому сегодня антивирус должен устанавливаться на ПК в первую очередь.

B этой статье мы рассмотрим три таких продукта: набирающий обороты в нашей стране, но уже достаточно известный Eset NOD32 и уже давно используемые и популярные "Антивирус Касперского" и Dr.Web.

Eset NOD32

Модули и интерфейс

Интерфейс N0D32 интуитивно понятен. Основным средством управления системой является Control Center, предоставляющий быстрый доступ к основным модулям и

настраиваемым параметрам. При выборе модуля на правой панели появляется дополнительное окно, содержащее информацию o назначении этого модуля, его состоянии, версии вирусной базы, a также кнопки для настройки основных параметров. ТЕХНОЛОГИИ ЗАЩИТЫ

Сканер NOD32 проверяет файлы по команде пользователя. Для того чтобы запустить его, нужно выбрать " Резидентные модули и фильтры NOD32" в Центре управления и

в появившемся окне нажать "Запуск NOD 32" пользователь определяет, какие диски, папки и файлы следует проверять (в том числе программа проверяет архивы, почтовые вложения и альтернативные потоки NTFS, даже при сокрытии данных файловой системы), какую информацию o них сообщать и что делать c зараженными файлами.

Методы диагностики файлов являются "сердцем" антивируса. Это синтаксический (по вирусным базам) и эвристический анализатор (проактивная защита), позволяющий определять вредоносный код без необходимости сравнения его c вирусными базами данных, a также методы обнаружения рекламных, шпионских, потенциально опасных и нежелательных программ.

Для настройки NOD32 в Центре управления следует выбрать "Служебные программы NOD32. Настройки системы NOD32" и в правом окне нажать "Настройка". Здесь особенно интересна "Система своевременного обнаружения", позволяющая автоматически передавать обнаруженные подозрительные объекты в лабораторию NOD32. Такая обратная связь помогает вовремя защитить от сетевых угроз других пользователей NOD32.

Для борьбы c руткитами используется система AntiStealth. Она находит вредоносное ПО, скрывающее свою деятельность в операционной системе или контролирует действия таких программ.

ПРОИЗВОДИТЕЛЬНОСТЬ

NOD32 не требователен к ресурсам и использует в среднем 20 Мбайт оперативной памяти. По данным специализированного британского сайта Virus Bulletin, этот антивирус обладает наилучшей производительностью - скорость сканирования

файлов c включением всех опций составляет 17 Мбайт/c.

По мере распространения Windows Vista для некоторых пользователей при выборе антивируса на первый план выходит совместимость c новой ОС. Желающим использовать NOD32 в Vista потребуется версия не ниже 2.7.

ЭФФЕКТИВНОСТЬ

NOD32 - единственный антивирус, который в тесте проактивного обнаружения вирусов, проводимом службой AV-Comparatives.org, получил наивысший уровень сертификации (Advanced+). Из 20522 всевозможных вредоносных программ, продукт от Eset обнаружил 14038 объектов. Таким образом, эффективность проактивного обнаружения вирусов y NOD32 составляет 68%. При проверке файлов сканером эффективность обнаружения вирусов составила 96,71%.

ОБНОВЛЕНИЕ

Новые вирусы появляются в Интернете, как грибы после дождя, поэтому для эффективной защиты необходимо регулярно обновлять вирусные базы. NOD32 обновляется сравнительно нечасто: один-два раза в сутки. Служебная программа "Расписание! Планировщик" позволяет выполнять основные операции в удобное для вас

время. Так, один раз настроив автоматическое обновление вирусной базы и компонентов самой программы, в дальнейшем можно o нем забыть.

"Антивирус Касперского" 7

Лидер стабильности

МОДУЛИ И ИНТЕРФЕЙС

Интерфейс широко распространенного "Антивируса Касперского" не претерпел существенных изменений по сравнению c предыдущей версией - разве что теперь он выполнен в стиле Windows Vista. Различные компоненты программы, такие как модули защиты, обновления, настройки и др. сведены в одно окно, что обеспечивает быстрое и удобное управление антивирусом: когда пользователь выбирает в левой части окна какой либо компонент, в правой части отображается информация o состоянии этого компонента.

Как и в предыдущей версии, здесь имеются четыре модуля постоянной защиты:

файловой системы, электронной почты, информации, поступающей по НТТР-протоколу при просмотре веб-страниц, a также модуль преактивной (эвристической) защиты от еще не известных антивирусу угроз.

ТЕХНОЛОГИИ ЗАЩИТЫ

B седьмой версии "Антивируса Касперского" улучшены средства выявления руткитов при помощи эвристического анализатора и сканирования системной области диска Отдельно от остальных файлов. На случай, если вирус все-таки проник на ваш компьютер и повредил системные файлы, в результате чего он перестал загружаться, программа позволяет создать диск аварийного восстановления. Для этого потребуется установочный диск Microsoft Windows Service Pack 2 и установленная на компьютере программа РЕ Builder.

ПРОИЗВОДИТЕЛЬНОСТЬ

Вопреки многочисленным утверждениям o том, что "Антивирус Касперского" потребляет много аппаратных ресурсов, следует сказать, что эта проблема была решена еще в шестой версии продукта. Сейчас его работа практически незаметна. Так, в фоновом режиме он занимает около10 Мбайт оперативной памяти, при сканировании файлов - 15 Мбайт.

Вдобавок, теперь антивирус следит за тем, что делает на компьютере пользователь и, если тот запускает ресурсоемкие приложения, приостанавливает сканирование и уступает ресурсы активным программам. Кроме того, благодаря технологиям

iChecker и iSwift сканируются только тефайлы, которые были изменены c момента прошлой проверки. Это также повышает скорость работы.

ЭФФЕКТИВНОСТЬ

По результатам сравнительного тестирования антивирусов на платформе Windows Vista х64, проведенного экспертами из Virus Bulletin, "Антивирус Касперского" 7.0 удостоился престижной награды VB100.

"Антивирус Касперского" 7.0 также был одним из участников недавнего теста по обнаружению неизвестных угроз, проведенного AV-Comparatives.org. Из 20522 различных новых угроз он обнаружил 7207. Эффективность обнаружения неизвестных вирусов составила 35%. По результатам теста антивирусу был присужден уровень сертификации

"Advanced". По результатам другого теста этой же лаборатории, проверке файлов по требованию, эффективность обнаружения вирусов составила 97,89%.

ОБНОВЛЕНИЯ

Обновления для "Антивируса Касперского" выпускаются, чуть ли не каждый час. Также он является лидером по количеству обновлений за месяц - их насчитывается более 700.

Dr.Web 4.33

Ускоренная проверка

МОДУЛИ И ИНТЕРФЕЙС

В состав антивируса Dr.Web входят модуль Spider Guard, обеспечивающий проверку файлов "на лету", Spider Mail, проверяющий почту, планировщик для автоматического сканирования диска и обновления вирусной базы, a также сканер файлов и модуль автоматического обновления. Эти компоненты антивируса являются отдельными приложениями - для некоторых пользователей это создает неудобства в управлении всем продуктом.

Безусловное достоинство Dr.Web -возможность назначить каждому типу вредоносного ПО свое действие. Так, "поймав" рекламную программу, антивирус может сообщить вам об этом и предложить несколько вариантов дальнейших действий, a, обнаружив опасный вирус, - немедленно удалить его.

ТЕХНОЛОГИИ ЗАЩИТЫ

Для поиска неизвестных вирусов Dr.Web использует эвристический анализ. При сканировании жесткого диска он также проверяет загрузочный сектор, файлы автозагрузки и оперативную память. Почтовый "сторож" Spider Mail перехватывает обращения любых установленных на компьютере почтовых программ к серверам (к примеру, NOD32 работает только c Microsoft Outlook). Пользователям Windows Vista первое время придется довольствоваться бета версией Dr.Web 4.44.0, в которой существенно изменился не только интерфейс. B новую версию, кроме сигнатурного и эвристического анализаторов, добавлен алгоритм несигнатурного обнаружения вредоносных кодов.

ПРОИЗВОДИТЕЛЬНОСТЬ

Dr.Web занимает около 20-25 Мбайт оперативной памяти, что позволяет использовать его даже на

маломощных компьютерах. Средняя скорость сканирования файлов, составляет приблизительно 6 Мбайт/с.

ЭФФЕКТИВНОСТЬ

По результатам проведенного AV-Comparatives.org теста про-активного обнаружения вирусов, Dr.Web из 20522 различных вредоносных программ обнаружил 6157. Таким образом, эффективность обнаружения составила 30%. Правда, в ходе тестирования Dr.Web было выявлено 36 "ложных срабатываний" против двух y NOD32 и одного y "Антивируса Касперского". При проверке "по требованию" эффективность обнаружения составила 89,27%. B итоге в двух тестах Dr.Web получил уровень сертификации "Standard" (низший из трех возможных).

K сожалению, в тестировании, проведенном Virus Bulletin для платформ SUSE Linux в апреле и Windows ХР в июне 2007 года, антивирус Dr.Web также выступил не особенно удачно, a для Windows Vista x64 в августе 2007 года и вовсе не тестировался.

ОБНОВЛЕНИЯ

Dr.Web обновляется достаточно часто - до нескольких раз в час. Входящий в состав программы модуль автоматического обновления вирусных баз через Интернет требует ключевого файла (он определяет права пользователя на использование антивирусного продукта)