Защита компьютера от вирусов, троянов и прочей «нечисти» является одной из приоритетных задач для каждого пользователя. Это война, в которой нет победителей и проигравших, но есть герои и злодеи. Давайте же поближе познакомимся с нашими доблестными защитниками, которым поручено охранять покой компьютерного царства. И их коварными врагами.

Начнем, пожалуй, с плохих новостей. НИКАКАЯ антивирусная программа не может гарантировать 100% защиты. Почему? Причина проста и сложна одновременно. Постоянно развивающиеся технологии дают возможность хакерам обходить защиту и придумывать новые вредоносные коды, которые селятся в компьютерах простых пользователей.

Хорошей кандидаткой на роль «главной злодейки» стала руткит-технология маскировки. Ее основная «фишка» в том, что вирусного заражения (а точнее размножения) как такового не происходит. Программа проникает в Вашу систему, под видом «правильного файла» поэтому не обнаруживается антивирусными поисковиками. С помощью руткит-технологий взломщик может полностью перехватить системные функции или заменить системные библиотеки, оставаясь не замеченным. Многие RootKit-ы устанавливают свои драйвера и сервисы, которые так же невидимы для глаз. Один из классических примеров - программа Trojan-Spy.Win32.Qukart, у которой есть потрясающая возможность работать практически во всех «вариациях» (кроме Windows 7).

Теперь переходим к «силам света» - нашим антивирусным программам. Их в данный момент великое множество. С помощью таблиц и графиков постараемся отразить их недостатки и преимущества. Для начала продемонстрируем данные таблицы «Лучший антивирус 2009»(предоставлены лабораторией FomSoft), которые показывают статистику «отлова» вредоносных программ. Судить о качественной работе можно по последней колонке. Чем ближе цифра к единице, тем лучшие показатели продемонстрировали те или иные антивирусные программы. Исходя из этих данных можно выбрать и купить антивирус, который максимально защитит систему.

Немного о подсчете: численное значение антивируса рассчитывается по формуле:

Pav = (Nvir - Nbad) / Nvir

В которой

Pav - вероятностная оценка качества антивируса, чем она ближе к числу «1», тем лучше антивирус.

Nvir - общее число зафиксированных вредоносных объектов на данном компьютере (организации).

Nbad - количество вредоносных объектов, которые антивирус не выявил в момент атаки.

Теперь давайте рассмотрим тест антивирусов на лечение активного заражения (по данным информационно-аналитического центраAnti-Malware). В тесте участвовали 17 производителей антивирусных продуктов, таких как:

1.Avast! Professional 4.8.1368

2.AVG Anti-Virus & Anti-Spyware 8.5.0.40

3.Avira AntiVir PE Premium 9.0.0.75

4.BitDefender Antivirus 2010 (13.0.18.345)

5.Comodo Antivirus 3.13.121240.574

6.Dr.Web Anti-Virus 5.00.10.11260

7.Eset NOD32 Antivirus 4.0.474.0

8.F-Secure Anti-Virus 2010 (10.00 build 246)

9.Kaspersky Anti-Virus 2010 (9.0.0.736 a.b))

10.McAfee VirusScan 2010 (13.15.113)

11.Microsoft Security Essentials 1.0.1611.0

12.Outpost Antivirus Pro 2009 (6.7.1 2983.450.0714)

13.Panda Antivirus 2010 (9.01.00)

14.Sophos Antivirus 9.0.0

15.Norton AntiVirus 2010 (17.0.0.136)

16.Trend Micro Antivirus plus Antispyware 2010 (17.50.1366)

17.VBA32 3.12.12.0

Тест проводился на нижеперечисленных вредоносных программах, которые выбрали в соответствии с определенными требованиями:

1.AdWare.Virtumonde (Vundo)

2.Rustock (NewRest)

3.Sinowal (Mebroot)

4.Email-Worm.Scano (Areses)

5.TDL (TDSS, Alureon, Tidserv)

6.TDL2 (TDSS, Alureon, Tidserv)

7.Srizbi

8.Rootkit.Podnuha (Boaxxe)

9.Rootkit.Pakes (synsenddrv)

10.Rootkit.Protector (Cutwail, Pandex, Pushdo)

11.Virus.Protector (Kobcka, Neprodoor)

12.Xorpix (Eterok)

13.Trojan-Spy.Zbot

14.Win32/Glaze

15.SubSys (Trojan.Okuks)

16.TDL3 v.3.17 (TDSS, Alureon, Tidserv)

В проверке и лечении была задействована определенная методология. На всякий случай поясним: «+» означает успешное устранение угрозы с восстановлением работоспособности системы (или отсутствие нарушений); «-» означает провальную работу антивируса в борьбе с определенной угрозой , а так же серьезное нарушение работоспособности системы.

Второй по важности параметр антивирусных программ – загруженность системы. Ниже приведем данные теста антивирусов на быстродействие (данные предоставлены информационно-аналитическим центром Anti-Malware).

В тесте участвовали такие антивирусы как:

2. AVG Anti-Virus Anti-Spyware 9.0.716

3.Avira Antivir Preminum 9.0.0.75

4.BitDefender Anti-Virus 2010 (13.0.18.345)

5.Dr.Web 5.01.1.11171

6.Eset Nod32 4.0.4680

7. F-Secure Anti-Virus 2010 (10.10 build 246) (СТРИМ. Антивирус)

8.Kaspersky Anti-Virus 2010 (9.0.0.736 (a,b))

9. McAfee VirusScan Plus 2010 (13.15.113)

10. Microsoft Security Essentials 1.0.1611.0

11. Norton Anti-Virus 2010 (17.1.0.19)

12. Outpost Antivirus Pro 2009 (6.7.1.2983.450.0714)

13. Panda Antivirus 2010 (9.01.00)

14.Sophos Anti-Virus 9.0.0

15.Trend Micro Antivirus plus Antispyware 2010 (17.50.1366)

16.VBA32 WinNT 3.12.12.0

Для исключения ошибок тест проводился 5 раз, а затем высчитывались средние значения.

Таким образом, на фоне статистика можно увидеть плюсы и минусы антивирусов. Каким пользоваться – решать Вам. Продукты разных производителей по-своему хороши и тем, что включают в себя защиту сетей любого масштаба независимо от установленных ОС. То есть теперь не нужно покупать несколько антивирусных программ, все включено в пакет (пример – Kaspersky Open Space Security).

Надеемся, что смогли помочь в выборе антивируса. Вы не решили, какой антивирус лучше? Тогда обращайтесь в компанию «КЛиК». У нас можно купить лицензионный антивирус, который защитит как отдельные "рабочие лошадки", так и серверы. Рассмотрим проекты любой сложности!