Антивирус — программа, которая обнаруживает, блокирует и удаляет вредоносное ПО на компьютерах и мобильных устройствах.
Как работает антивирус
Несмотря на название, современный антивирус защищает от любого вредоносного ПО, а не только от вирусов. Он сочетает несколько методов обнаружения:
- Сигнатуры — шаблоны байтов и хеши известных вредоносных файлов.
- Эвристика — правила, которые отмечают подозрительную структуру или поведение незнакомого кода.
- Поведенческий анализ — наблюдение за действиями программ во время работы, например массовым шифрованием файлов или внедрением в чужие процессы.
- Облачная репутация и машинное обучение — проверка файлов и ссылок по данным, собранным с миллионов устройств.
Антивирусы также проверяют почтовые вложения, загрузки и сайты. Microsoft Defender встроен в Windows, а большинство производителей продают антивирус как часть платформы защиты конечных точек (EPP).
Ограничения антивирусов
Злоумышленники заранее проверяют свои вредоносы против популярных движков, используют обфускацию, бесфайловые техники и легитимные инструменты администрирования. Вымогатели часто первым делом отключают антивирус, например загружая уязвимый подписанный драйвер (BYOVD — «принеси свой уязвимый драйвер»). Поэтому антивирус в одиночку не остановит целевую атаку, и компании добавляют EDR, который записывает активность на конечных точках и помогает расследованию.
Рекомендации
- Держать антивирус включённым и обновлённым на всех устройствах, включая серверы.
- Включить защиту от изменения настроек (tamper protection), чтобы вредонос не смог его отключить.
- Не игнорировать предупреждения и сообщения о карантине — часто это первый признак вторжения.
- Сочетать антивирус с обновлениями, резервными копиями и устойчивой к фишингу аутентификацией.
