Антивірус — програма, яка виявляє, блокує та видаляє шкідливе ПЗ на комп’ютерах і мобільних пристроях.
Як працює антивірус
Попри назву, сучасний антивірус захищає від будь-якого шкідливого ПЗ, а не лише від вірусів. Він поєднує кілька методів виявлення:
- Сигнатури — шаблони байтів і хеші відомих шкідливих файлів.
- Евристика — правила, що позначають підозрілу структуру чи поведінку незнайомого коду.
- Поведінковий аналіз — спостереження за діями програм під час роботи, наприклад масовим шифруванням файлів або впровадженням в інші процеси.
- Хмарна репутація та машинне навчання — перевірка файлів і посилань за даними з мільйонів пристроїв.
Антивіруси також перевіряють поштові вкладення, завантаження й сайти. Microsoft Defender вбудований у Windows, а більшість виробників продають антивірус як частину платформи захисту кінцевих точок (EPP).
Обмеження антивірусів
Зловмисники заздалегідь перевіряють своє шкідливе ПЗ проти популярних рушіїв, використовують обфускацію, безфайлові техніки та легітимні інструменти адміністрування. Вимагачі часто насамперед вимикають антивірус, наприклад завантажуючи вразливий підписаний драйвер (BYOVD — «принеси свій вразливий драйвер»). Тому антивірус сам по собі не зупинить цільову атаку, і компанії додають EDR, що записує активність на кінцевих точках і допомагає розслідуванню.
Рекомендації
- Тримати антивірус увімкненим і оновленим на всіх пристроях, зокрема на серверах.
- Увімкнути захист від зміни налаштувань (tamper protection), щоб шкідливе ПЗ не змогло його вимкнути.
- Не ігнорувати попередження й повідомлення про карантин — часто це перша ознака вторгнення.
- Поєднувати антивірус з оновленнями, резервними копіями та стійкою до фішингу автентифікацією.
