Antivirusprogrammer er kraftige programvarer som er essensielle på Windows-datamaskiner. Hvis du noen gang har lurt på hvordan antivirusprogrammer oppdager virus, hva de gjør på datamaskinen din, og om du trenger å utføre vanlige systemskanninger selv, les videre.
Et antivirusprogram er en viktig del av en flerlags sikkerhetsstrategi - selv om du er en smart datamaskinbruker, gjør den konstante strømmen av sårbarheter for nettlesere, plugin-moduler og selve Windows-operativsystemet antivirusbeskyttelse viktig.
Skanning ved tilgang
Antivirusprogramvare kjører i bakgrunnen på datamaskinen din, og sjekker alle filene du åpner. Dette er generelt kjent som skanning ved tilgang, bakgrunnsskanning, skanning av beboere, sanntidsbeskyttelse eller noe annet, avhengig av antivirusprogrammet ditt.
Når du dobbeltklikker på en EXE-fil, kan det virke som om programmet starter umiddelbart - men det gjør det ikke. Antivirusprogramvaren din sjekker programmet først og sammenligner det med kjente virus, ormer og andre typer skadelig programvare. Antivirusprogramvaren din kontrollerer også "heuristisk", og sjekker programmer for typer dårlig oppførsel som kan indikere et nytt, ukjent virus.
Antivirusprogrammer skanner også andre typer filer som kan inneholde virus. For eksempel kan en .zip-arkivfil inneholde komprimerte virus, eller et Word-dokument kan inneholde en ondsinnet makro. Filer skannes når de brukes - for eksempel hvis du laster ned en EXE-fil, blir den skannet umiddelbart før du til og med åpner den.
Det er mulig å bruke et antivirus uten tilgangsskanning, men dette er generelt ikke en god ide - virus som utnytter sikkerhetshull i programmer, blir ikke fanget opp av skanneren. Etter at et virus har infisert systemet, er det mye vanskeligere å fjerne det. (Det er også vanskelig å være sikker på at skadelig programvare noen gang har blitt fjernet helt.)
Fullstendige systemskanninger
På grunn av tilgangsskanningen er det vanligvis ikke nødvendig å kjøre skanninger i hele systemet. Hvis du laster ned et virus til datamaskinen din, vil antivirusprogrammet merke det umiddelbart - du trenger ikke å starte en skanning manuelt først.
Hele systemskanninger kan imidlertid være nyttige for noen ting. En fullstendig systemskanning er nyttig når du nettopp har installert et antivirusprogram - det sørger for at det ikke er virus liggende på datamaskinen. De fleste antivirusprogrammer setter opp planlagte komplette systemskanninger, ofte en gang i uken. Dette sikrer at de nyeste virusdefinisjonsfilene brukes til å skanne systemet ditt etter sovende virus.
Disse fulle skanningene kan også være nyttige når du reparerer en datamaskin. Hvis du vil reparere en datamaskin som allerede er infisert, er det nyttig å sette inn harddisken i en annen datamaskin og utføre en fullstendig systemskanning etter virus (hvis du ikke gjør en fullstendig ominstallering av Windows). Imidlertid trenger du vanligvis ikke å kjøre fullstendige systemskanninger selv når et antivirusprogram allerede beskytter deg - det skanner alltid i bakgrunnen og gjør sine egne, vanlige, komplette systemskanninger.
Virusdefinisjoner
Antivirusprogramvaren din er avhengig av virusdefinisjoner for å oppdage skadelig programvare. Derfor laster den ned nye, oppdaterte definisjonsfiler automatisk - en gang om dagen eller enda oftere. Definisjonsfilene inneholder signaturer for virus og annen skadelig programvare som har blitt oppdaget i naturen. Når et antivirusprogram skanner en fil og merker at filen samsvarer med en kjent del av skadelig programvare, stopper antivirusprogrammet filen fra å kjøre, og setter den i "karantene". Avhengig av innstillingene til antivirusprogrammet ditt, kan antivirusprogrammet automatisk slette filen, eller du kan tillate at filen kjøres uansett, hvis du er sikker på at den er falskt positiv.
Antivirusfirmaer må kontinuerlig holde seg oppdatert med de nyeste skadelige programvarene, og slippe definisjonsoppdateringer som sikrer at skadelig programvare blir fanget av programmene sine. Antiviruslaboratorier bruker en rekke verktøy for å demontere virus, kjøre dem i sandkasser og frigjøre oppdateringer i tide som sikrer at brukerne blir beskyttet mot den nye delen av skadelig programvare.
Heuristikk
Antivirusprogrammer benytter også heuristikk. Heuristikk tillater et antivirusprogram å identifisere nye eller modifiserte typer skadelig programvare, selv uten virusdefinisjonsfiler. For eksempel, hvis et antivirusprogram merker at et program som kjører på systemet ditt prøver å åpne alle EXE-filer på systemet ditt, og infiserer det ved å skrive en kopi av det originale programmet inn i det, kan antivirusprogrammet oppdage dette programmet som et nytt, ukjent type virus.
Intet antivirusprogram er perfekt. Heuristikk kan ikke være for aggressiv, ellers vil de markere legitim programvare som virus.
Falske positive
På grunn av den store mengden programvare der ute, er det mulig at antivirusprogrammer noen ganger kan si at en fil er et virus når det faktisk er en helt sikker fil. Dette er kjent som en "falsk positiv." Noen ganger gjør antivirusbedrifter til og med feil som å identifisere Windows-systemfiler, populære tredjepartsprogrammer eller deres egne antivirusprogramfiler som virus. Disse falske positive kan skade brukernes systemer - slike feil havner vanligvis i nyhetene, som når Microsoft Security Essentials identifiserte Google Chrome som et virus, AVG skadet 64-biters versjoner av Windows 7, eller Sophos identifiserte seg selv som skadelig programvare.
Heuristikk kan også øke frekvensen av falske positive. Et antivirusprogram kan legge merke til at et program oppfører seg på samme måte som et ondsinnet program og identifisere det som et virus.
Til tross for dette er falske positive ganske sjeldne ved normal bruk. Hvis antivirusprogrammet ditt sier at en fil er skadelig, bør du generelt tro det. Hvis du ikke er sikker på om en fil faktisk er et virus, kan du prøve å laste den opp til VirusTotal (som nå eies av Google). VirusTotal skanner filen med en rekke forskjellige antivirusprodukter og forteller deg hva hver og en sier om den.
Deteksjonshastigheter
Ulike antivirusprogrammer har forskjellige påvisningshastigheter, som både virusdefinisjoner og heuristikk er involvert i. Noen antivirusselskaper kan ha mer effektiv heuristikk og frigjøre flere virusdefinisjoner enn sine konkurrenter, noe som resulterer i høyere påvisningshastighet.
Noen organisasjoner gjør regelmessige tester av antivirusprogrammer i forhold til hverandre, og sammenligner oppdagelsesfrekvensen i den virkelige verdenen. AV-Comparatives utgir regelmessig studier som sammenligner den nåværende tilstanden til antivirusoppdagingsfrekvenser. Oppdagelsesfrekvensen har en tendens til å svinge over tid - det er ikke noe av det beste produktet som konsekvent er på toppen. Hvis du virkelig ønsker å se hvor effektivt et antivirusprogram er og hvilke som er best der ute, er studier med deteksjonsfrekvens stedet å se etter.
Testing av et antivirusprogram
Hvis du noen gang vil teste om et antivirusprogram fungerer som det skal, kan du bruke EICAR testfil . EICAR-filen er en standard måte å teste antivirusprogrammer på - den er faktisk ikke farlig, men antivirusprogrammer oppfører seg som om den er farlig og identifiserer den som et virus. Dette lar deg teste antivirusprogramsvar uten å bruke et live-virus.
Antivirusprogrammer er kompliserte programvarer, og det kan skrives tykke bøker om dette emnet - men forhåpentligvis brakte denne artikkelen deg opp til det grunnleggende.
