став приймати Adobe Acrobat Reader 7.0.9 за троянську програму SHueur-JXW, а антивірус NOD32 в липні 2007 року повідомляв користувачам про виявлення трояна Tivso.14a.gen, зіткнувшись з банерами від serving-sys. com на популярних сайтах на зразок Yahoo, MySpace і інших порталах переважно новинний спрямованості. p align="justify"> У ході своїх досліджень AV-Comparatives, поряд з вивченням можливостей антивірусів по виявленню шкідливого ПЗ, проводить і тести на помилкові спрацьовування на колекціях чистих файлів (результати див на діаграмі нижче). Згідно тесту найгірше з неправдивими спрацьовуваннями справи йдуть у антивірусів "Доктор Веб" і Avira. p align="justify">
Лікуємо те, що не зловили Як це не сумно усвідомлювати, але стовідсоткового захисту від вірусів не існує. Користувачі час від часу стикаються з ситуацією, коли шкідлива програма проникла на комп'ютер і комп'ютер виявився заражений. Це проіcходіт або тому, що на комп'ютері взагалі не було антивіруса, або тому, що антивірус не виявив шкідливу програму ні сигнатурними, ні проактивними методами. У такій ситуації важливо, щоб коли антивірус зі свіжими базами сигнатур буде встановлений на комп'ютері, антивірус зміг не тільки виявити шкідливу програму, але й успішно ліквідувати всі наслідки її діяльності, вилікувати активне зараження. При цьому важливо розуміти, що вирусописатели постійно вдосконалюють свою "майстерність", і деякі їх творіння досить важко видалити з комп'ютера - шкідливі програми можуть різними способами маскувати свою присутність в системі (в тому числі за допомогою руткітів) і навіть протидіяти роботі антивірусних програм. Крім того не достатньо просто видалити або вилікувати заражений файл, потрібно ліквідувати всі зміни, зроблені шкідливим процесом у системі (наприклад, зміни в реєстрі), і повністю відновити працездатність системи. Авторам невідома тільки одна група дослідників, яка проводить тести на лікування активного зараження - це команда російського порталу Anti-Malware.ru. Останній такий тест вони провели у вересні минулого року, його результати представлені на наступній діаграмі:
В
Інтегруємо оцінки
Вище ми розглянули самі різні підходи до тестування антивірусів, показали, які параметри роботи антивірусів розглядаються при тестуванні. Ясно, що у одних антивірусів виграшним виявляється один показник, у інших - інший. При цьому природно, що у своїх рекламних матеріалах розробники антивірусів роблять акцент тільки на ті тести, де їх продукти займають лідируючі позиції. Так, наприклад, "Лабораторія Касперського" робить акцент на швидкості реакції на появу нових загроз, ЕSET - на силі своїх евристичних технологій, "Доктор Веб" описує свої переваги в лікуванні активного зараження. Але що ж робити користувачеві, як зробити правильний вибір? p align="justify"> Ми сподіваємося, що ця стаття допоможе користувачам у виборі антивіруса. Дл...