Любой антивирус неизбежно будет вирусы пропускать!
Хороший антивирус отличается шустрой реакцией разработчиков на новые вирусы. Чем быстрее они их добавляют в базу, и чем регулярнее выдают её обновление, тем антивирус эффективне.
Вирусы пишут давно не фанатики одиночки. Это весьма прибыльная индустрия. И вирусописатель не заинтересован, чтобы его изделие было немедшленно перехвачено первым попавшимся антивирусом. В этом случае он ничего не заработает.
Простой пример, поступил заказ от сексшопа на рекламу новых моделей "виброхульников". Пишется вирусный модуль, который вставляет рекламу на рабочий стол и максимально препятствует её удалению. Затем модуль проверяется известными антивирусами (дабы убедиться что его не перехватывают эврестические алгоритмы).
Затем происходит быстрая спам-рассылка (пока вирус ещё не попал в антивирусные базы.)
Или модуль размещвается на подконнтрольных, часто посещаемый сайтах, и внедряется через недавно обнаруженные уязвимости броузеров. (которые не все обновляют регулярно).
Таким образом вирус получает управление и дальнейшей его задачей будет в машине "закрепиться". В том числе выжить, когда его сигнатура будет добавлена в антивирусную базу.
Поэтому вторая характеристика хорошего антивируса - умениие обраружить и нейтрализовать заражение, которое уже состоялось. Но и здесь большинство антивирусов безнадежно проигрывают.
Причина в следующем: Создатель вируса по мио тестов на противодействие эвристике, проедет и тест на "выживаемость". Он "заразит" тестовую машину безобидной модификацией своего творения в которое предварительно добавит сигнатуру, которая будет обнаруживаться антивирусами. А затем включит защиту и проанализирует как различные антивирусы справляются с уже состоявшимся заражаением. В итоге добьется того, чтобы после заражения, антивирус не мог нейтрализовать.
Естественно все свои новые вирусы, он будет писать с приминением подобных технологий.
Конечно антивирусы совершенствуются и обрастают новыми методами нейтрализации заражений. Но виросописатели тоже даром свой хлеб не едят, и разрабатывают новые мтоды обхода этих методов.
Вобщем на создателя идеального замка, всегда находится создатель идеальной отмычки ;)
Так что НЕ СУЩЕСТВУЕТ антивируса, поставив который можно забыть о проблемах.
Только комплекс профилактических мер поможет свести риск к минимуму.
1. Поставить ЛЮБОЙ
регулярно обновляемый антивирус. (Но лучше тот, который вам понятен, чтобы было ясно чего он от вас хочет. Так что лучше чтобы антивирус был русскоязычным.)
2. Регуляроно обновлять броузер.
3. Просматривать почту в текстовом формате, отключив скрипты. Не запускать файлы и не заходить по ссылкам, в письмах из ненадежных источников. И даже в письмах пришедших от знакомых. Открывать только то, что описано явным образом. (возможно знакомый стал сам жертвой вируса, который автоматически рассылает заразу от его имени, по его адресной книге)
4. Регулярно устанавливать обновления операционной системы.
5. Не помешает поставить и правильно настроить фаирвол. В некоторых антивирусных пакетах он уже есть.
(не полениться прочитать соответствующие руководства)
6. Для брожений по интернету пользоваться "ограниченной учетной записью", это не позволит попавшей в машину заразе получить управление и закрепиться в системе.
Ну и если напоролись на живучего гада, который не выноситсмя даже при сканировании с загрузочного диска. То прямая дорога на
http://virusinfo.info , читать правила, выполнять указанные в них диагностические процедуры. Высылать результаты и ждать рекомендаций антивирусных специалистов.
После чего сдать смутьяна старейшинам для проведения правового комите... тьфу, =) Выслать заразу антивирусным аналитикам для добавления в антивирусные базы.
Вход
Регистрация
Библиотека
Правила
FAQ
Поиск
Один раз сел хорошо разобрался и забыл на пару тройку лет
Касперский, по моему мнению, безусловно лучше и надёжнее аваста и нода. Версия 2010 года тяжеловата, но это на любителя, там много настроек, которые позволяют прекратить крик при запуске различных типов программ. Его можно сконфигурировать под себя. Универсальных антивиров нет, поэтому время от времени проверяю комп утилитой от доктора Веба. Один раз эта утилита прихлопнула вирус после Касперского. Не проверял по другим антивирусам, Касперский иногда задерживается с помещением лекарства от некоторых вирусов. Весной поймал вирус, который отловил утилитой от Веба, Касперский стал его ловить только несколько дней спустя.
](./images/smilies/eusa_wall.gif "Brick wall")
