Антивирусные программы: классификация и сравнительный анализ

1. Антивирусные программы: классификация, сравнительный анализ

Антивирусное ПО, его классификация по видам и сравнение

2. Определение

• Антивирусные программы – специализированное
ПО для обнаружения, блокировки и удаления
вредоносных программ, обеспечивающие защиту
компьютера и данных

3. Классификация

Сканеры
Файерволы
Ревизоры
Мониторы
Эвристические
анализаторы

4.

Механизм работы
Сканеры – проверяют файлы на известные сигнатуры вирусов
Мониторы – постоянно работают в ОЗУ и отслеживают
подозрительную активность
Эвристический анализатор – ищет вирусы по активности, в том
числе ранее неизвестной
Ревизор – запоминает исходное состояние файлов и
сравнивает его с текущим
Файервол – контролирует сетевой трафик по заданным
правилам, проверяя пакеты данных

5. Анализ

Сканеры
Мониторы
Высокая
Перехватывают
скорость
вирус в момент
проверки,
запуска или
минимум
скачивания
ложных
срабатываний
Не могут
обнаружить
новые
вирусы,
которых еще
нет в базе
Потребляют
ресурсы ПК,
находясь все
время в
оперативной
памяти
Эвристические
анализаторы
Ревизоры
Файерволы
Эффективно
Контролируют
Способны
поймать
находят вирусы, сетевую
неизвестный маскирующиеся активность
ранее вирус по под файлы
входящих и
подозрительно системы
исходящих
му поведению
пакетов
Часто ложно
срабатывают
Возможность
обхода, зная
алгоритм
обнаружения
Срабатывают
на любой
запрос
программ к
обновлению
файлов
Замедляют
передачу
файлов
Работают не
со всеми
протоколами

6. Сравнение

Kaspersky
Высокий рейтинг обнаружения,
комплексный
Высокая цена на полную версию
Malwarebytes
Сканер для удаления сложных угроз
Не является антивирусом реального
времени
360 Total Security
Бесплатный, функционал
изолированного пространства
Реклама в бесплатной версии
Windows Defender
Бесплатный, встроен в Windows
Не самая высокая эффективность
Windows Firewall
Высокий рейтинг обнаружения,
комплексный
Высокая цена на полную версию