Рейтинг антивірусних програм за 2013 рік

Размещено на http://www.allbest.ru/

НАВЧАЛЬНО-НАУКОВИЙ ІНСТИТУТ ІНФОРМАЦІЙНОЇ БЕЗПЕКИ

НАЦІОНАЛЬНА АКАДЕМІЯ СЛУЖБИ БЕЗПЕКИ УКРАЇНИ

РЕФЕРАТ

На тему: “ РЕЙТИНГ АНТИВІРУСИХ ПРОГРАМ ЗА 2013 РІК”

Виконала:

студентка 3-го курсу навчальної групи І-112

Іванюто О.О.

Перевірив:Заєць П.М.

Київ-2013



ПЛАН:

ВСТУП

1. КЛАСИФІКАЦІЯ, СКЛАД ТА ВИДИ ЗНАКОДЖЕННЯ ВІРУСІВ

2. ТЕХНОЛОГІЇ ВИЯВЛЕННЯ ВІРУСІВ

3. ТОП-5 АНТИВІРУСІВ 2013

3.1 Avast Antivirus 2013

3.2 AVG Antivirus 2013

3.3 АНТИВІРУС КАСПЕРСЬКОГО 2013

3.4 Norton AntiVirus 2013

3.5 BitDefender 2013

ВИСНОВОК



ВСТУП

Світове суспільство за останні роки стало більш інформаційним. Завдяки цьому з'явилися нові види злочинів. В тому числі з'явилися й інформаційні злочини. З кожним днем активніше розвиваються сучасні інформаційні технології і в Україні. Світовою системою комп'ютерних комунікацій щодня користуються сотні мільйонів людей. Зростає потреба у засобах структурування, накопичення, зберігання, пошуку та передачі інформації. Тому з'являються нові методи зброї. Наприклад такі, як антівірусні програми.

Антивірусна програма (антивірус) -- програма для знаходження і лікування програм, що заражені комп'ютерним вірусом, а також для запобігання зараження файлу вірусом.

Перші, найпростіші антивірусні програми з'явилися майже одразу після появи вірусів. Зараз розробкою антивірусів займаються великі компанії. Як і в творців вірусів, у цій сфері також сформувались оригінальні засоби;-- але вже для пошуку і боротьби з вірусами. Сучасні антивірусні програми можуть знаходити десятки тисяч вірусів.Моя задача була скласти рейтинг найпотужніших антівірусних програм за 2013 рік.



1. КЛАСИФІКАЦІЯ, СКЛАД ТА ВИДИ ЗНАКОДЖЕННЯ ВІРУСІВ

Класифікувати антивірусні продукти можна відразу за кількома ознаками, таким, як: використовувані технології антивірусного захисту, функціонал продуктів, цільові платформи.

По використовуваних технологіях антивірусного захисту:

· Класичні антивірусні продукти (продукти, які застосовують тільки сигнатурний метод детектування)

· Продукти проактивного антивірусного захисту (продукти, які застосовують тільки проактивні технології антивірусного захисту);

· Комбіновані продукти (продукти, які застосовують як класичні, сигнатурні методи захисту, так і проактивні)

За функціоналом продуктів:

· Антивірусні продукти (продукти, що забезпечують тільки антивірусний захист)

· Комбіновані продукти (продукти, що забезпечують не тільки захист від шкідливих програм, але і фільтрацію спаму, шифрування та резервне копіювання даних та інші функції)

За цільовим платформам: Windows, * NIX (до даного сімейства відносяться ОС BSD, Linux, etc), MacOS, для мобільних платформ (Windows Mobile, Symbian, iOS, BlackBerry, Android, Windows Phone 7 та ін.)

Антивірусні продукти для корпоративних користувачів можна також класифікувати по об'єктах захисту:

· для захисту робочих станцій

· для захисту файлових і термінальних серверів

· для захисту поштових та Інтернет-шлюзів

· для захисту серверів віртуалізації

Склад антивірусного програмного забезпечення

Антивірусне програмне забезпечення складається з комп'ютерних програм, які намагаються знайти, запобігти розмноженню і видалити комп'ютерні віруси та інші шкідливі програми.

Методи знаходження вірусів

Антивірусне програмне забезпечення зазвичай використовує два різних методи для виконання своїх задач:

· Перегляд (сканування) файлів для пошуку відомих вірусів, що відповідають визначенню в словнику вірусів.

· Знаходження підозрілої поведінки будь-якої з програм, що схожа на поведінку зараженої програми.

Класифікувати антивірусні продукти можна відразу за кількома ознаками, таким, як: використовувані технології антивірусного захисту, функціонал продуктів, цільові платформи.

Відповідність визначенню вірусів в словнику

При цьому методі антивірусна програма під час перегляду файлу звертається до словника з відомими вірусами, що складений авторами програми-антивірусу. У разі відповідності якоїсь ділянки коду програми, що проглядається, відомому коду (сигнатурі) вірусу в словнику, програма-антивірус може виконувати одну з наступних дій:

· Видалити інфікований файл

· Відправити файл у карантин (тобто зробити його недоступним для виконання, з метою недопущення подальшого розповсюдження вірусу).

· Намагатися відтворити файл, видаливши сам вірус з тіла файлу.

Хоча антивірусні програми створені на основі пошуку відповідності визначенню вірусу в словнику, за звичайних обставин, вони можуть досить ефективно перешкоджати збільшенню випадків зараження комп'ютерів, автори вірусів намагаються триматися на півкроку попереду таких програм-антивірусів, створюючи «олігоморфні», «поліморфні» і, найновіші, «метаморфічні» віруси, у яких деякі частини шифруються або спотворюються так, щоб неможливо було знайти спільне з визначенням в словнику вірусів.

Підозріла поведінка програмних забезпечень

Антивіруси, що використовують метод знаходження підозрілої поведінки програм, не намагаються ідентифікувати відомі віруси, замість цього вони стежать за поведінкою всіх програм. Якщо програма намагається записати якісь дані в файл, що виконується(exe -- файл), програма-антивірус може зробити помітку цього файлу, попередити користувача і спитати, що треба зробити.

На відміну від методу відповідності визначенню вірусів в словнику, метод знаходження підозрілої поведінки дає захист від абсолютно нових вірусів, яких ще немає в жодному словнику вірусів. Однак треба враховувати, що програми, побудовані на цьому методі, видають також велику кількість помилкових попереджень. Програми класу Firewall давно мали в своєму складі модуль знаходження підозрілої поведінки програм.

Емуляція

Деякі програми-антивіруси намагаються імітувати початок виконання коду кожної нової програми, що викликається для виконання, перед тим, як передати їй керування. Якщо програма використовує код, що змінюється самостійно, або проявляє себе як вірус (тобто починає шукати інші exe-файли, наприклад), -- така програма буде вважатися шкідливою (здатною нашкодити іншим файлам). Однак цей метод також має велику кількість помилкових попереджень.



2. ТЕХНОЛОГІЇ ВИЯВЛЕННЯ ВІРУСІВ

антивірусний програма комп'ютерний

Технології, застосовувані в антивірусах, можна розбити на дві групи -

· Технології сигнатурного аналізу

· Технології імовірнісного аналізу

Сигнатурний аналіз - метод виявлення вірусів, що полягає в перевірці наявності у файлах сигнатур вірусів.

Сигнатурний аналіз є найбільш відомим методом виявлення вірусів і використається практично у всіх сучасних антивірусах. Для проведення перевірки антивірусу необхідний набір вірусних сигнатур, що зберігається в антивірусній базі.

Антивірусна база - база даних, у якій зберігаються сигнатури вірусів.

Через те, що сигнатурний аналіз припускає перевірку файлів на наявність сигнатур вірусів, антивірусна база має потребу в періодичному відновленні для підтримки актуальності антивірусу. Сам принцип роботи сигнатурного аналізу також визначає границі його функціональності - можливість виявляти лише вже відомі віруси - проти нових вірусів сигнатурний сканер неспроможний.

З іншого боку, наявність сигнатур вірусів припускає можливість лікування інфікованих файлів, виявлених за допомогою сигнатурного аналізу. Однак, лікування припустиме не для всіх вірусів - трояни й більшість хробаків не піддаються лікуванню по своїх конструктивних особливостях, оскільки є цільними модулями, створеними для завдання збитків.

Грамотна реалізація вірусної сигнатури дозволяє виявляти відомі віруси зі стовідсотковою ймовірністю.

Технології імовірнісного аналізу у свою чергу підрозділяються на три категорії:

· Евристичний аналіз

· Поведінковий аналіз

· Аналіз контрольних сум

Евристичний аналіз - технологія, заснована на імовірнісних алгоритмах, результатом роботи яких є виявлення підозрілих об'єктів.

У процесі евристичного аналізу перевіряється структура файлу, його відповідність вірусним шаблонам. Найбільш популярною евристичною технологією є перевірка вмісту файлу на предмет наявності модифікацій уже відомих сигнатур вірусів й їхніх комбінацій. Це допомагає визначати гібриди й нові версії раніше відомих вірусів без додаткового відновлення антивірусної бази.

Евристичний аналіз застосовується для виявлення невідомих вірусів, і, як наслідок, не припускає лікування.

Дана технологія не здатна на 100% визначити вірус перед нею чи ні, і як будь-який імовірнісний алгоритм грішить помилковими спрацьовуваннями.

Поведінковий аналіз - технологія, у якій рішення про характер об'єкта, що перевіряє, приймається на основі аналізу виконуваних їм операцій.

Поведінковий аналіз досить вузько застосуємо на практиці, тому що більшість дій, характерних для вірусів, можуть виконуватися й звичайними додатками. Найбільшу популярність одержали поведінкові аналізатори скріптів і макросів, оскільки відповідні віруси практично завжди виконують ряд однотипних дій. Наприклад, для впровадження в систему, майже кожен макровірус використає той самий алгоритм: у який-небудь стандартний макрос, що запускається автоматично середовищем Microsoft Office при виконанні стандартних команд (наприклад, "Save", "Save As", "Open", і т.д.), записується код, що заражає основний файл шаблонів normal.dot і кожен документ, що відкриває знову.

Засоби захисту, що вшивають в BIOS, також можна віднести до поведінкових аналізаторів. При спробі внести зміни в MBR комп'ютера, аналізатор блокує дія й виводить відповідне повідомлення користувачеві.

Крім цього поведінкові аналізатори можуть відслідковувати спроби прямого доступу до файлів, внесення змін у завантажувальний запис дискет, форматування жорстких дисків і т.д.

Поведінкові аналізатори не використають для роботи додаткових об'єктів, подібних до вірусних баз й, як наслідок, нездатні розрізняти відомі й невідомі віруси - всі підозрілі програми апріорі вважаються невідомими вірусами. Аналогічно, особливості роботи засобів, що реалізують технології поведінкового аналізу, не припускають лікування.

Як й у попередньому випадку, можливе виділення дій, що однозначно трактуються як неправомірні - форматування жорстких дисків без запиту, видалення всіх даних з логічного диска, зміна завантажувального запису дискети без відповідних повідомлень й ін. Проте, наявність дій неоднозначних - наприклад, макрокоманда створення каталогу на жорсткому диску, змушує також замислюватися про помилкові спрацьовування й, найчастіше, про тонке ручне настроювання поведінкового блокатора.

Аналіз контрольних сум - це спосіб відстеження змін в об'єктах комп'ютерної системи. На підставі аналізу характеру змін - одночасність, масовість, ідентичні зміни довжин файлів - можна робити вивід про зараження системи.

Аналізатори контрольних сум (також використається назва "ревізори змін") як і поведінкові аналізатори не використають у роботі додаткові об'єкти й видають вердикт про наявність вірусу в системі винятково методом експертної оцінки. Більша популярність аналізу контрольних сум пов'язана зі спогадами про однозадачні операційні системи, коли кількість вірусів бути відносно невеликим, файлів було небагато й мінялися вони рідко. Сьогодні ревізори змін втратили свої позиції й використаються в антивірусах досить рідко. Частіше подібні технології застосовуються в сканерах при доступі - при першій перевірці з файлу знімається контрольна сума й міститься в кеші, перед наступною перевіркою того ж файлу сума знімається ще раз, рівняється, і у випадку відсутності змін файл уважається незараженим.

Підводячи підсумки огляду технологій, застосовуваних в антивірусах, відзначимо, що сьогодні практично кожен антивірус використає трохи з перерахованих вище технологій, при цьому використання сигнатурного й евристичного аналізу для перевірки файлів і саме в цьому порядку є повсюдним. Надалі засоби, що реалізують комбінацію сигнатурного й евристичного аналізу, ми будемо називати антивірусними сканерами.

Друга група технологій більше різнорідна, оскільки жоден із застосовуваних підходів не дає гарантії виявлення невідомих вірусів. Очевидно, що й спільне використання всіх цих технологій не дає такої гарантії. На сьогоднішній день кращим способом боротьби з новими погрозами є максимально швидке реагування розроблювачів на появу нових екземплярів вірусів випуском відповідних сигнатур. Також, з огляду на наявність активних шкідливих програм, необхідно не менш швидко реагувати на виявлення нових вразливостей в операційних системах і встановлювати відповідні латки безпеки.



3. ТОП-5 АНТИВІРУСІВ 2013

Найкращі антивіруси в сучасному світі захищають навіть від смертоносних атак програмного обладнання. Віруси створюють хаос на персональних комп'ютерах, ноутбуках та іншому обладнанні. Як живі віруси заражають людський організм, так і комп'ютерні можуть стати смертоносними для облікових устройств. Велика кількість людей цікавиться тим,який антівірус найкраще може захистити їх особисті данні на обладнанні. Кожен рік виходять списки лідерів. Треба відмітити, що перщі місця в цьому списку кожен рік змінюються. Тепер я хочу ознайомити вас з найкращими антивірусними програмами цього року (2013).

3.1 Avast Antivirus 2013

Обновлена програма здається дуже важливою для користувачів комп'ютерів. Захист без питань, впорається в заразними вірусами, троянами, шпіонськими програмами. Avast заблокує різні атаки,навіть самих досвідчених хакерів. А ще приложення зберігає ваші особисті дані в полній безпеці. Від технічної підтримки можна очікувати допомоги в проблемних ситуаціях. З плюсів можна відмітити онлайнове управління, безпеку просмотрів сторінок сайтів. Також користувачі сможуть забути про дратливий спам. В кращу сторону змінився браузер й інші інструменти безпеки. Це пропонує нова версія Avast.

Avast поставляється з гарно організованим інтерфейсом, який може використовувати любий починаючий користувач.

Базові можливості безкоштовного антивіруса Avast.

* До складу програми входить базове антивірусне ядро дозволяє блокувати віруси і шпигунські програми

* Антивірус забезпечений функцією «Віддалена допомогу друга», що дозволяє отримати допомогу від вашого досвідченого друга віддалено

* У 7-й версії антивіруса Аваст додана функція «хмарного оновлення», тепер не потрібно чекати коли завантажитися великий пакет оновлень, сигнатури надходять по мірі їх створення, відразу

3.2 AVG Antivirus 2013

Дана програма по праву вважається однією з найпопулярніших серед антивірусних додатків. AVG ви можете довіряти, як самому собі в плані комп'ютерної безпеки. AVG Antivirus надійно блокує спам, використовуючи технологію Anti-Spyware Protection. Також механізму антивіруса виключає порушення безпеки. Користувачам доступні поліпшені опції видалення троянів і вірусів, цілодобовий аналіз стану мережі за допомогою брандмауера. Крім цього, програма оптимізує продуктивність комп'ютера.

Існує досить багато користувачів , які , незважаючи на нескінченні чутки , воліють використовувати безкоштовні антивіруси. Те,що антивірус безкоштовний , не означає , що комп'ютер менш захищений , ніж при використанні платних версій.

Безкоштовний антивірус AVG Free Edition є одним з найбільш популярних рішень в області безкоштовного антивірусного програмного забезпечення , яке має бути прийнято до уваги , думаючи про безкоштовну захисту вашого комп'ютера. Воно забезпечує тільки базовий захист , але цього має бути достатньо для тих , хто щодня переглядає десятки сайтів і не скачують тонни файлів з Інтернету.

Основні можливості безкоштовного антивіруса AVG AntiVirus Free Edition

* Модуль захисту в реальному часі від вірусів, шпигунського ПЗ, хробаків і троянських програм

* Забезпечення захисту під час перегляду веб-сайтів і перевірка трафіку на наявність можливих загроз

* Захист персональної інформації і конфіденційних даних

* Перевірка пошти на наявність шкідливого ПЗ і захист від СПАМу

3.3 Антивірус Касперського 2013

Kaspersky Antivirus 2013 - дуже надійна і послідовна утиліта. Масово використовується як на домашніх , так і на офісних комп'ютерах. Антивірус пропонує сучасні інструменти пошуку , а також ідентифікації відомих і нових загроз (вірусів , спаму , троянів і багато іншого) . Визначаються і блокуються ненадійні посилання , інтернет-ресурси. Працювати з Глобальною мережею стає більш комфортно. Подібні якості зробили антивірус від «Лабораторії Касперського» одним і кращих додатків 2013 року. Якщо коротко , програма була створена для блокування всіх вразливостей на комп'ютері , а також з метою контролю роботи з мережею Інтернет. Утиліта повністю сумісна з Windows 7 і 8. Вже протягом багатьох років цей софт вважається популярним для комп'ютерів.

Основні моменти програми Антивірус Касперського 2013

* У новій версії Антивірусу Касперського збільшена швидкість спрацьовування антивіруса на різні види загроз.

* Як завжди, «Лабораторія Касперського» намагається вдосконалити юзабілі і спростити інтерфейс своїх продуктів, цього правила не позбавлений і новий Антивірус Касперського 2013.

* До складу нових продуктів «Лабораторії Касперського» тепер включений модуль для забезпечення безпечних транзакцій за коштами онлайн-банкінгу.

* Спеціальний модуль захисту від програм і сайтів з шкідливим вмістом дозволяє виключити можливість крадіжки або втрати ваших даних або зараження вірусами.

* Завдяки використанню технології виявлення з «хмари» Антивірус Касперського 2013 виявляє і усуває загрози ще до їх появи.

* Абсолютна підтримка операційної системи Microsoft Windows 8 будь розрядності.

Що нового в Антивірусі Касперського 2013

З кожним роком розвиваються не лише технології виробництва інтегральних схем і, відповідно, того, що називають «залізом» комп'ютера, а й численні проблеми, характерні для комп'ютерів, особливо тих, що мають доступ в інтернет. Сучасні комп'ютерні «злочинці» Дуже не проти отримати дані з комп'ютера користувача, скористатися ресурсами його комп'ютера, або вкрасти трохи грошей. Для цього вони постійно намагаються винайти нові методи атак щоб досягти своєї мети. Тут також як і в житті присутня «мода»: напрям розвитку, тренди, погляди в майбутнє. Сучасний кіберзлочинець цілком може нажитися кількома мільйонами не зовсім чесних грошей при мінімумі зусиль для їхнього заробітку.

Тепер можна уявити складність завдання, що стоїть перед розробниками. Потрібно бути не лише в курсі тенденцій сфери інформаційних технологій, але й зуміти зробити максимально достовірний прогноз щодо того, що можуть отримати зловмисники, яким шляхом і як це можна присікти.

3.4 Norton AntiVirus 2013

Дана назва велика частина користувачів ПК , напевно , чула раніше. Велика кількість людей користується цією дивовижною розробкою. Хто звик в Інтернеті відчувати безпеку і надійний захист , обрав « Нортон ». Можна сказати , цей спосіб захисту комп'ютера від вірусного програмного забезпечення та інших небезпек є повністю виправданим. Зловредів можуть завдати непоправної шкоди . Зменшивши продуктивність комп'ютера , операційною системою не можна буде користуватися. Ви отримаєте супер- надійний антивірус , який видалить різні небезпеки і скоротить ймовірність появи проблем до мінімуму. Функціональними можливостями програми є захист від шпигунського програмного забезпечення , а також пошукових роботів. Мережа перебуватиме під тотальним контролем. Постійне оновлення , моніторинг підозрілої активності і можливість відновлення пошкоджених завантажувальних секторів - все це зробило антивірус « Нортон » популярним серед користувачів ПК. Потрібно відзначити , програма повністю сумісна з Windows 7 і 8.

Нортон антивірус - це платна антивірусна програма , яку можна використовувати безкоштовно в перебігу 30 днів . Тимчасова версія ні чим не відрізняється від повної . Norton AntiVirus розроблений американськими програмістами з фірми Symantec і виробляється вже протягом 10 років.

Функції та модулі антивірусної програми Norton AntiVirus

* Norton Protection System - потужна чотирирівнева захист від загроз з Інтернету.

* Технологія Insight - перевірка джерела файлів.

* Захист , заснована на евристичних алгоритмах SONAR 4 .

* Download Insight 2.0 - попереджає користувача в тому випадку , коли встановлюється їм ПЗ може пошкодити операційну систему.

* Захист електронної пошти , миттєвих повідомлень. Безпечне спілкування в чатах. Norton AntiVirus сканує вкладення і перевіряє підозрілі посилання

Переваги Антивірусу Нортон

Нортон Антивірус , в автоматичному режимі , оновлює свої антивірусні бази приблизно раз на 10 хвилин імпульсним методом . Цей процес проходить непомітно для користувача і не вимагає його участі. Завдяки інтелектуальним алгоритмам роботи планувальника , сканування системи і оновлення бази даних сигнатур вірусів виробляються в той час , поки комп'ютер простоює.

Вбудована утиліта Norton Bootable Recovery Tool допоможе створити завантажувальний диск ( CD , DVD або USB ), призначений для аварійного відновлення роботи комп'ютера в тих випадках , коли віруси блокують завантаження операційної системи (наприклад , вірус банер- вимагач ) .

3.5 BitDefender 2013

Відомо , журнал « PC Mag » , антивірусу Bitdefender Antivirus , присвоїв титул кращого захисту 2013 року. Торік розробку визнали програмою року . Крім того , видання « PC Mag » кваліфікувала антивірус як краще додаток , яке відновлює систему за результатами 2012 року. Утиліта забезпечується технологією Bitdefender Автопілот . Також користувачі доступна Bitdefender Safepay . Програма забезпечує повну конфіденційність . Є режим пошуку консультанта , USB Immunizer . Вбудований двосторонній брандмауер . Мається протиугінна технологія і велика кількість інших функцій. Весь цей набір доступний за ціною $ 49,95 за рік. Однак і це ще не кінець.

Антивірусна програма Bitdefender Antivirus є самим сильним і надійним антивірусом , що включає антишпигун , захист у Ітнернет , сканер вразливостей системи .

Антивірус Bitdefender застосовує інноваційні розробки для забезпечення комплексного захисту користувачів операційної системи Windows від усіляких загроз - комп'ютерні віруси , черв'яки , трояни , бекдори , автодозвону . Дана версія Bitdefender дозволяє здійснювати банківські та платіжні операції в режимі онлайн без загрози крадіжки ваших платіжних та персональних даних. Так само варто відзначити ефективний захист від шахраїв в Інтернеті.

Надійність вашої безпеки грунтується на багатоступеневою системою захисту - віруси та інші зловредів блокуються хмарним антивірусом , сканер вразливостей дозволяє виявити «дірки» у вашій системі безпеки і запропонує оптимальні способи їх усунення , вбудований інтернет -браузер забезпечує захищені банківські операції і покупки онлайн , захист від вірусів - Автозавантажувач .

З пристрастю , розробники антивіруса Bitdefender , підійшли до питання онлайн -захисту . Програма Bitdefender Antivirus , на « льоту» , сканує весь вхідний і вихідний трафік , захищає від шкідливих сайтів при пошуку та переході по посиланнях , а також за допомогою тулбара в браузері.



ВИСНОВОК

На жаль, конкуренція між антивірусними компаніями призвела до того, що розвиток йде в бік збільшення кількості вірусів, що викриваються (насамперед для реклами), а не в бік покращення їх детектування (ідеал -- 100%-е детектування) і алгоритмів лікування заражених файлів. Як ми вже визначили Антивірус - програмний засіб, призначений для боротьби з вірусами.

Як треба з визначення, основними завданнями антивірусу є:

· Перешкоджання проникненню вірусів у комп'ютерну систему

· Виявлення наявності вірусів у комп'ютерній системі

· Усунення вірусів з комп'ютерної системи без нанесення ушкоджень іншим об'єктам системи

· Мінімізація збитку від дій вірусів

Размещено на Allbest.ru