Antiviry.

Prezentace na téma: "Antiviry."— Transkript prezentace:

1 Antiviry

2 Co je to antivir? Antivirový program je počítačový software, který slouží k identifikaci, odstraňování a eliminaci počítačových virů a jiného škodlivého software K zajištění této úlohy se používají dvě techniky: prohlížení souborů na lokálním disku detekcí podezřelé aktivity nějakého počítačového programu

3 Metody používané nativiry na vyhledávání virů
při kontrole souboru antivirový program zjištuje, zda se některá jeho část neshoduje s některým ze známých virů, které jsou zapsány v databázi 3 možnosti: pokusit se opravit/vyléčit soubor odstaněním viru ze souboru umístit soubor do karantény smazat infikovaný soubor i s virem

4 Jak antiviry pracují: I.SCANOVÁNÍ
Porovnávají se kódy své interní databáze programu s kódy viru obsahují v sobě kódy virů, které porovnávájí Nevýhoda: Tato metoda je závislá na aktuálnosti virové databáze

5 II.HEURISTICKÁ ANALÝZA (ROZBOR)‏
=rozbor obsahu souborů co se týče jejich naprogramování Podezřelé: Program se bude snažit otvírat a zapisovat do jiných spustitelných souborů Antivirový program může na monitor vypsat: "Soubor c:\xxx může být zavirován neznámým virem" Tato metoda hledání virů dokáže odhalit nejnovější a dosud neznámý vir, tedy takový, který není ještě v databázi antivirového programu Nevýhoda: může chybně označit soubory, které jsou zcela v pořádku díky tomu, že vnitřní kódování některého programu může být podobné kódování virů Je třeba upozornit, že heuristika není 100% účinná, ale je to velmi vhodný doplněk antiviru.

6 III.TEST INTEGRITY(KONTROLA ZMĚN)‏
Porovnává informace o souborech s informacemi databáze Porovnává především velikost souboru s velikostí souboru naposledy zapsané v databázi Pokud se např. změní velikost spustitelného souboru, lze předpokládat, že může být infikován virem (pokud nebyla například instalována novější verze programu)‏ Kontroluje soubory a všechny změněné soubory následně kontroluje scanováním Tato metoda sama o sobě viry nehledá, ale zkoumá, zda nějaký vir nezačal na disku působit.

7 IV.REZIDENTNÍ SLEDOVÁNÍ
Při startu počítače se automaticky do operační paměti počítače RAM umístí rezidentní antivir a sleduje probíhající činnost Antivir běží v pozadí Běh rezidentního programu není uživateli viditelný Pokud máte více operační paměti a rezidentní program není umístěn v základní paměti, téměř vůbec rychlost počítače neovlivní Nevýhoda: Při malé operační paměti počítače( např. 6 MB RAM) a umístění rezidentního driveru v základní paměti výrazně zpomalí rychlost práce počítače

8 Ochrana před počítačovými viry:
Softwarová ochrana je realizována antivirovými programy Služby antivirových programů se rozdělují na tři skupiny: · konkrétní antivirové techniky · obecné antivirové techniky · preventivní ochrana

9 Antiviry pro domácnosti
AVG anti-virus Kvalitní anti-virus české firmy Grisoft Vyznačuje se spolehlivostí a robustností nastavení. Dosahuje vysoké procento úspěšnosti v nalezení virů všech typů s minimem falešných poplachů. Nízkonákladové řešení zejména do domácností, kde nejsou na řešení kladeny extrémně náročné požadavky AVG Anti-virus 8.0 nabízí maximální ochranu počítače před viry, červy, trojskými koni a potencionálně nežádoucími programy V sobě zahrnuje i anti-spyware Výhody: Jednoduchá instalace a bezobslužný provoz, nové verze programu a aktualizace po celou dobu licenčního období zdarma Zdokonalená virová detekce založená na lepší heuristice a testování datových toků NTFS, optimalizovaná velikost instalačních a aktualizační souborů, Vylepšené uživatelské rozhraní

10 NOD 32 NORTON SYMANTEC Od slovenské firmy Eset Software
NOD32 je mnohonásobný držitel prestižního ocenění 100% Virus Bulletin Award Vhodný jak pro domácnosti, tak zejména všude tam, kde je třeba dbát na maximálně spolehlivou detekci virů NORTON SYMANTEC Kvalitu produktů zajišťuje nadnárodní korporace Symantec (vůdčí firma na světovém trhu s antiviry a informační bezpečností)‏ Norton Antivirus je celosvětově neprodávanější antivirus.

11 Další antiviry Avast! Norton internet security
Dá se stáhnout a po registraci užívat zcela zdarma Norton internet security Zaměřen an ochranu počítače před nebezpečím z internetu Kaspersky anti-virus(AVG) Personal Active virus shield Trojan- Hunter Zaměřen na trojské koně

12 Velmi důležitá je aktualizace virové databáze,protože jsou stále nové a nové viry, které zastaralejší techniky odhalování virů neobjeví

13 Zdroje: