В настоящее время высоких технологий появилось много опасностей, также созданные с использованием высоких технологий. Сегодня поговорим о вредоносных программах и о методах предотвращения действий этих программ. Основным методом защиты от опасности вредоносных программ является самопроверка, не доверие подозрительным сайтам, через которые, в основном, и проникает вредоносный код в Вашу систему. Но человек не всегда способен рассчитать все ходы заранее, победив при этом машины. Ведь вредоносные программы также являются творением рук человека, в которых заранее просчитаны несколько ходов вперед.
Именно эта беззащитность, в некоторых ситуациях, и стала решением создать программы, препятствующие нежелательным действиям. Обычно их называют Антивирусы, по всей видимости, потому, что в начальное время развития высоких технологий и компьютеризации, основным типом вредоносных программ был вирус – программа, выполняющая нежелательные действия, в то же время распространяющая себя на не инфицированные участки информации с целью дальнейшего выполнения нежелательных действий и распространения. Но со временем появилось множество других типов вредоносных программ, а название «антивирус» осталось прежним.
Основная задача антивируса – предотвращение выполнения нежелательных действий в системе. Существует множество вредоносных программ, с каждым днем их число увеличивается. Антивирусов, в отличие от вредоносного ПО, значительно меньше. Потребность в защите вызвала борьбу между разработчиками антивирусов за покупателя. Кроме главного качества антивируса, также стали важным критерием выбора антивируса:
1) Производительность
2) Техническая поддержка
3) Удобное использование, настройка
4) Минимальное отвлечение пользователя на выполнение различных действий
5) Стабильность
6) Цена
На сегодняшний день популярными антивирусами являются Dr.Web, Антивирус Касперского, McAfee VirusScan, NOD32, AVR Anti Virus. Сразу появляется проблема выбора между антивирусными продуктами. Мы провели сравнительные тесты антивирусов, для того чтобы узнать какой антивирус, по нашему мнению, исходя из тестов, лучше.
Для тестирования использовалась система следующей конфигурации:
AMD Sempron 2600 (~2000 MHz), Samsung 512Mb DDR-330, N-Force 2 Ultra.
Первый тест выявляет качество определения вредоносного ПО, среди множества. Для тестирования нам понадобились вредоносное ПО. Мы использовали тестовую базу VS2000, содержащую 90103 сигнатур вредоносного ПО. Все антивирусы были настроены на максимально качественное сканирование.
1) Kaspersky Anti-Virus Personal Pro 6.0 – обнаружено 89908 сигнатур;
2) McAfee VirusScan Pro 9.0.1 – обнаружено 83423 сигнатур;
3) NOD32 2.12 – обнаружено 72756 сигнатур;
4) Dr. Web 4.32 – обнаружено 70657 сигнатур;
5) AVR 7.0 – обнаружено 50216 сигнатур;
Как видим, первое место занял Антивирус Касперского. Второе место и третье место разделили McAfee VirusScan и NOD32, соответственно. Этот тест пока еще ничего не решает. Посмотрим результаты других тестов.
Цель следующего теста выявить быстрейший антивирус. Было проверено 20Гб данных, 12Гб из которых файлы мультимедиа. Антивирусы, как и прежде, настроены на максимальное качество сканирования.
1) NOD32 2.12 – время сканирования: 157 секунд;
2) McAfee VirusScan Pro 9.0.1 – время сканирования: 162 секунды;
3) Kaspersky Anti-Virus Personal Pro 6.0 – время сканирования: 215 секунд;
4) Dr. Web 4.32 – время сканирования: 225 секунд;
5) AVR 7.0 – время сканирования: 251 секунд;
На этот раз NOD32 занял первое место, наш бывший лидер, Антивирус Касперского, 3е. AVR, как и в первый раз, отстает.
Следующий тест должен выявить лучший антивирус по качеству обнаружения вируса Virus.DOS.Pixel.Hydra.403.c в различных упаковщиках. Для теста мы использовали следующие упаковщики:
1) RAR SFX
2) ZIP SFX
3) ASPack 2.1
4) FSG 2.0
5) exe32pack 1.4
6) ASProtect 1.2
7) EXECryptor 2.0
8) MEW11 SE 1.2
9) UPX 1.25
Настройки, как и в предыдущих тестах, установили на максимальное качество обнаружения. Итак, вот результаты:
1) Kaspersky Anti-Virus Personal Pro 6.0 – вирус обнаружен в 7 архивах;
2) McAfee VirusScan Pro 9.0.1 – вирус обнаружен в 5 архивах;
3) Dr. Web 4.32 – вирус обнаружен в 5 архивах;
4) AVR 7.0 – вирус обнаружен в 3 архивах;
5) NOD32 2.12 – вирус обнаружен в 2 архивах;
Тест 5 антивирусовИ на этот раз картина печальная. Антивирус Касперского занял первое место, McAfee и Dr. Web смирились со вторым местом. NOD32, неожиданно для нас, отстает. Порадовал AVR =).
Ну вот, мы провели 3 теста. Теперь, исходя из результатов, мы выяснили общую картину.
1) Kaspersky Anti-Virus Personal Pro 6.0 – серьезный победитель;
2) McAfee VirusScan Pro 9.0.1 – занял «твердое» второе место;
3) NOD32 2.12 – расстроил своим «прыжком в пропасть» в последнем тесте;
4) Dr. Web 4.32 – из-за «прыжка» NOD32, отстающие «подтянулись»;
5) AVR 7.0 – это касается и AVR, но, увы, последнее место;
Собственно, мы и выяснили кто же, по нашему мнению, какие позиции занимает. Но это наши результаты, они проводились в мае 2007 года. Возможно, в другое время, на других системах и тестах, общая картина измениться. До следующих тестов! =)
