Jak działa program antywirusowy?

Kiedy informacja zostanie już przeskanowana, I zostanie wykryte zagrożenie, wykonywane są dwie operacje:

1. Oczyszczona informacja jest z powrotem przekazywana systemowi interpretującemu, który prześle ją do systemu, aby mogła trafić do swojego celu. Oznacza to, że jeżeli odbierano e-mail to w końcu dotrze on do skrzynki odbiorczej, jeżeli kopiowano plik to proces będzie mógł się zakończyć powodzeniem.
2. Ostrzeżenie jest wysyłane do interfejsu użytkownika. Interfejs ten może mieć różną postać i silnie zależeć od używanego systemu operacyjnego, wiadomość można wyświetlić na ekran, a np. w serwerze można wysłać e-mail, wiadomość sieci lokalnej, wygenerować wpis do raportów o stanie serwera, czy przekazać informacje narzędziom do zarządzania siecią.

Program antywirusowy nie czyni cudów. Jest prostym rozwiązaniem zapewniającym bezpieczeństwo, łączy jednak w swej działalności zaawansowaną technologię z precyzją wykonania. Warto zauważyć, że przy kopiowaniu megabajtów danych na dysk komputera, program antywirusowy musi szukać ponad 65.000 wirusów w taki sposób by nie wpłynęło to na wydajność i funkcjonalność systemu.

Program antywirusowy oferuje bezpieczeństwo na wysokim poziomie I zapobiega nieprzyjemnym niespodziankom. Jest to inwestycja, która bez wątpienia, za niewygórowaną cenę zapewnia spokój...

Mechanizm (engine) skanujący

Najważniejszą funkcją programu antywirusowego, obok metod pozyskiwania danych, jest skanowanie. Mechanizm ten skanuje dane i jak wykryje wirusa potrafi go usunąć.

Dane mogą być skanowane w dwa podstawowe sposoby. Pierwsza metoda polega na porównywaniu informacji o wirusach zawartych w bazie znanych wirusów (sygnatur wirusów) z analizowanymi danymi. Jeżeli zostanie wykryte podobieństwo program antywirusowy zakłada, ze nastąpiła infekcja.

Druga metoda sprawdzająca czy dane są zainfekowane zwana jest „heurystyką”. Jest niebezpieczna, gdyż polega na analizowaniu zachowania danych i wykrywaniu niebezpiecznych procedur z reguły nie wykonywanych przez normalnie działające oprogramowanie. Program antywirusowy w tym przypadku dysponuje listą nie wirusów, a metod ich działania.

Dla przykładu, jeżeli zostanie wykryty plik, który może sformatować dysk komputera, użytkownik zostanie o tym poinformowany. Oczywiście może to być przypadek prawidłowego działania, gdy użytkownik formatuje dysk, aby zainstalować system, a nie wirus. Tak czy inaczej akcja zostanie uznana za niebezpieczną. Po poinformowaniu użytkownika, to od niego będzie zależeć dalszy tryb postępowania: czy należy wyeliminować niebezpieczeństwo, czy nie.

Obie metody mają swoje wady i zalety. Jeżeli w użyciu jest tylko system sygnatur wirusów, trzeba go codziennie aktualizować. Przy piętnastu nowo powstałych wirusach na dzień opóźnienie dwu trzy dniowe jest poważnym zagrożeniem.

System heurystyczny ma tę wadę, że potrafi ostrzegać przed oprogramowaniem, które nie jest zainfekowane. Przy pracy z tego typu programami, użytkownik może mieć dość wciąż pojawiających się alarmów i w rezultacie wyłączy ten sposób działania oprogramowania antywirusowego.

Ochrona ciągła i skanowanie na żądanie

Opisując program antywirusowy należy wyraźnie rozróżnić dwa rodzaje ochrony jaką on oferuje. Pierwsza to skanowanie systemu podczas jego pracy, bardziej złożone i ważniejsze. Skanowanie takie monitoruje akcje wykonywane na komputerze i zapobiega jakimkolwiek zagrożeniom.

Drugi rodzaj to skanowanie dostępne na żądanie użytkownika. Użyty jest tu ten sam engine skanujący, sprawdza on te fragmenty systemu, które wybierze użytkownik. Stosowany jest zwykle w specjalnych okolicznościach np. gdy użytkownik chce sprawdzić czy dyskietka nie zawiera wirusów, lub komputer który od dłuższego czasu nie był używany.