Phần mềm diệt virus là gì. Antivirus là gì? Khái niệm chung

Chọn phần mềm chống vi-rút

Hiện nay, thuật ngữ "virus máy tính" thường được hiểu là bất kỳ chương trình độc hại nào trên máy tính / máy chủ (và thậm chí cả điện thoại di động) có khả năng tự lây lan (lây nhiễm sang các tệp hoặc thiết bị khác). Điều này không hoàn toàn đúng, các chương trình độc hại có thể khác nhau rất nhiều về nguyên tắc hoạt động của chúng, nhưng vì thuật ngữ này đã được phát triển trong lịch sử nên chúng ta sẽ không đi chệch hướng khỏi nó. Sự lây lan nhanh chóng của phần mềm độc hại do các loại mạng máy tính khác nhau (cục bộ và toàn cầu) ngày càng dẫn đến sự bùng phát vi rút toàn cầu: gián đoạn kinh doanh và thiệt hại hàng triệu đô la do máy tính ngừng hoạt động, mất / trộm hoặc hỏng dữ liệu.

Phân loại phần mềm độc hại

Vi rút

Tập tin vi rút
Trước khi Internet lan rộng, loại vi rút này là loại phổ biến nhất. Virus tập tin lây nhiễm sang các tập tin thực thi của nhiều hệ điều hành khác nhau. Trong hệ điều hành Microsoft Windows phổ biến nhất hiện nay, đây là các tệp thực thi (phần mở rộng .exe, .com), thư viện động (.dll), tệp lô (.bat), trình điều khiển thiết bị (.sys) và tệp kịch bản (script) . Virus tệp ghi mã của nó vào "phần thân" của tệp bị nhiễm và khi hệ điều hành truy cập vào nó, nó sẽ chặn quyền kiểm soát, sau đó nó có thể thực hiện các hành động độc hại khác nhau: sao chép mã của nó vào các tệp khác (nhân lên), xóa các tệp khác , bóp méo dữ liệu, v.v. Sau khi hoàn thành tập hợp các hành động của mình, vi rút sẽ chuyển quyền kiểm soát sang các chương trình khác và người dùng thậm chí có thể không nghi ngờ rằng một số hoạt động phá hoại đang diễn ra trên PC của mình.
Khởi động vi rút
Loại vi rút này lây nhiễm vào các khu vực khởi động (khu vực khởi động hoặc Bản ghi khởi động chính) của thiết bị khởi động (đĩa cứng, đĩa mềm, ổ đĩa flash). Virus (virus khởi động) thay thế mã khởi động được thực thi khi máy tính được bật và do đó giành được quyền kiểm soát ngay cả trước khi hệ điều hành thực sự được khởi động. Sau khi nhận được quyền kiểm soát, vi-rút có thể thực hiện các hành động khác nhau - ví dụ: tải mã của nó vào RAM. Virus nhân lên bằng cách ghi vào vùng khởi động của các ổ đĩa khác trên máy tính.
Macrovirus
Về nguyên tắc, macro cũng là một tệp thực thi, tuy nhiên, chỉ hoạt động trong môi trường phần mềm của chính nó - ví dụ, trong các ứng dụng Microsoft Office. Vi rút macro lây nhiễm vào tài liệu Microsoft Office là phổ biến nhất. Chúng được viết bằng ngôn ngữ Visual Basic, được sử dụng bởi dòng ứng dụng Office. Virus tự ghi vào tệp DOT, tệp này chứa tất cả các macro toàn cục, một số macro thay thế bằng chính nó. Sau đó, tất cả các tệp được lưu trong ứng dụng (ví dụ: Excel) sẽ chứa vi rút macro. Khi một macro bị nhiễm được chạy, các hành động độc hại khác nhau được thực hiện với dữ liệu (tham nhũng, xóa).
Tất nhiên, đây không phải là danh sách đầy đủ các loại virus máy tính. Chúng có thể được phân loại theo các nguyên tắc khác, ví dụ, theo phương pháp lây nhiễm hoặc theo thuật toán hoạt động. Tuy nhiên, đối với chúng tôi, có vẻ như thông tin được cung cấp là đủ để hiểu cơ bản về vi rút máy tính.

Sâu mạng
Đặc điểm chính của loại phần mềm độc hại này là lây lan qua mạng máy tính và khả năng sử dụng các giao thức truyền dữ liệu mạng. Loại sâu mạng phổ biến nhất là sâu e-mail. Chúng có thể bị lây nhiễm khi mở tệp đính kèm vào e-mail có sâu hoặc bằng cách nhấp vào liên kết html được cung cấp trong thư này. Thông thường, người dùng được khuyến khích mở một cách liều lĩnh các tệp đính kèm email hoặc liên kết Internet trong email.

Khi mã của sâu được kích hoạt, nó sẽ nhân lên - sâu bắt đầu gửi đến các địa chỉ e-mail khác từ máy tính bị nhiễm. Để xác định danh sách người nhận, sâu có thể sử dụng sổ địa chỉ của một chương trình ứng dụng thư hoặc thậm chí quét các tệp trên ổ cứng để tìm kiếm địa chỉ e-mail của các nạn nhân trong tương lai. Hiện tại, sâu mạng đã xuất hiện và cũng có thể lây lan qua các dịch vụ nhắn tin tức thời (máy nhắn tin Internet), chẳng hạn như ICQ.
Trojan
Một trong những loại phần mềm độc hại nguy hiểm nhất hiện nay. Trojan là các chương trình độc hại thường ngụy trang thành một số ứng dụng phần mềm vô hại: trình xem hình ảnh, trình bảo vệ màn hình, tiện ích đĩa, cập nhật hệ điều hành, v.v. Sau khi bị lừa vào máy tính của nạn nhân, Trojan, tùy thuộc vào mục đích của chúng, có thể thực hiện nhiều hành động khác nhau: cung cấp cho kẻ tấn công khả năng quản trị từ xa PC của nạn nhân, đánh cắp mật khẩu người dùng từ các dịch vụ khác nhau (bao gồm cả các dịch vụ thương mại), tải xuống trái phép bất kỳ tệp nào, vv ... Vân vân. Đôi khi sự hiện diện của một con ngựa thành Troy có thể được chỉ ra bởi hành vi bất thường của máy tính: tự động mở cửa sổ, đóng băng, tốc độ máy tính chậm lại đáng chú ý.
Phần mềm hack(chương trình hacker)
Ngoài ra còn có một loạt các chương trình không đe dọa trực tiếp đến máy tính mà chúng được thực thi, nhưng được sử dụng để tấn công tài nguyên mạng khác hoặc hack. Chúng được mô tả chi tiết trong Kaspersky Virus Encyclopedia.

Các loại phần mềm diệt virus. Tầm quan trọng của việc cập nhật thường xuyên

Rõ ràng, với một phần mềm độc hại tràn lan như hiện nay, các máy tính và máy chủ đơn giản chỉ cần được bảo vệ bằng phần mềm diệt vi rút hợp pháp hiện đại. Tuy nhiên, sự hiện diện đơn thuần của một chương trình chống vi-rút không phải là đảm bảo an toàn - để chống lại các vi-rút mới một cách hiệu quả, cơ sở dữ liệu chống vi-rút của chương trình phải được cập nhật thường xuyên. Ví dụ: các bản cập nhật cho Kaspersky Anti-Virus được phát hành nhiều lần trong ngày (!) Và chương trình cập nhật tự động tích hợp sẵn sẽ tự động tải chúng xuống qua Internet.

Về bản chất bảo vệ khỏi các mối đe dọa, hai loại chương trình chống phần mềm độc hại gần đây đã xuất hiện:

thuốc chống vi rút cổ điển (ví dụ: ESET NOD32)
các sản phẩm phức tạp để bảo vệ khỏi nhiều loại mối đe dọa khác nhau (ví dụ: Kaspersky Internet Security)

Các chương trình thuộc loại đầu tiên chứa phần mềm chống vi-rút và đôi khi là mô-đun chống phần mềm gián điệp (spyware), trong khi loại sau cung cấp khả năng bảo vệ toàn diện cho PC của bạn khỏi tất cả các loại mối đe dọa khi bạn làm việc trên Internet. Phần mềm phức tạp này cũng bao gồm tường lửa thay thế tường lửa tiêu chuẩn của Windows, mô-đun chống thư rác (chống thư rác), các công cụ chống lừa đảo được cải tiến, v.v.

Các phương pháp bảo vệ

Ngày nay, các loại virus mới xuất hiện liên tục và chúng lây lan nhờ Internet với tốc độ rất cao, do đó, việc phát hiện các chương trình độc hại chỉ bằng cách tìm kiếm các đoạn mã duy nhất của chúng (các chữ ký được lưu trữ trong cơ sở dữ liệu của các chương trình chống vi rút) là không hiệu quả. Các chương trình chống vi-rút tiên tiến nhất sử dụng các phương pháp phát hiện mối đe dọa thông minh như bảo vệ chủ động (heuristics). Phòng thủ chủ động là một phương pháp tìm kiếm phần mềm độc hại theo bản chất của các hành động mà chương trình thực hiện (phân tích các lệnh gọi đến hệ thống đăng ký, thư viện, giám sát hoạt động đọc / ghi, v.v.). Do đó, một phần mềm chống vi-rút chủ động hoạt động không phải với khái niệm "tệp hợp pháp - tệp độc hại", mà với khái niệm "hành động được phép - hành động bị cấm". Tất nhiên, các phương pháp bảo vệ chủ động không loại trừ việc sử dụng phân tích mã cổ điển bằng chữ ký, mà chỉ bổ sung nó. Ở đây, một vấn đề khác nảy sinh khi sử dụng phần mềm chống vi-rút: vì số lượng vi-rút được biết đến không ngừng tăng lên, kích thước của cơ sở dữ liệu chống vi-rút với thông tin về các vi-rút hiện có tăng lên như một quả cầu tuyết. Theo dõi các mối đe dọa khi đang di chuyển (đó là điều cần thiết) thường dẫn đến sự chậm lại đáng kể trong máy tính và máy chủ. Như kết quả kiểm tra cho thấy, tốc độ hoạt động của tệp chậm lại có thể lên tới 100% hoặc hơn! Để giảm thiểu thiệt hại về tốc độ của thiết bị tính toán, một số nhà phát triển định kỳ "cắt tỉa" các cơ sở vi-rút của họ, loại bỏ các ký hiệu vi-rút mà họ cho là "lỗi thời" khỏi căn cứ. Tuy nhiên, thử nghiệm chống vi-rút của các tổ chức độc lập (AV-Comparatives.org) cho thấy rằng các kỹ thuật tối ưu hóa như vậy có hại và có thể khiến máy tính của bạn dễ bị nhiễm "vi-rút retro".

Cuộc trao đổi về vấn đề bảo mật sẽ không hoàn thành nếu chúng ta không chỉ ra sự cần thiết của việc sử dụng tường lửa (Firewall).

Tường lửa (firewall) chặn các yêu cầu từ Internet, cho phép các yêu cầu người dùng gửi đi được phép, cho phép bạn kiểm soát tất cả các cổng mạng (cấm hoặc cho phép hoạt động của các dịch vụ mạng), đồng thời ẩn mạng cục bộ và cổng (Proxy) khỏi mạng bên ngoài theo cách mà thông tin về mạng cục bộ từ bên ngoài là không thể. Hệ điều hành Windows Vista đã bao gồm một tường lửa phần mềm, trước đây có nhiều lỗ hổng, tuy nhiên, đã được Microsoft vá lại. Tuy nhiên, nhiều chuyên gia an ninh mạng vẫn cho rằng chỉ có tường lửa của bên thứ ba mới cung cấp đầy đủ khả năng bảo mật mạng.

Vì vậy, chúng tôi đã xác định một số phẩm chất nhất định của người tiêu dùng của phần mềm chống vi-rút phải được tính đến khi chọn gói chống vi-rút:

Bảo vệ mối đe dọa toàn diện
Hiệu quả công việc (chất lượng bảo vệ)
Tốc độ làm việc

Trong khi mọi thứ đều khá rõ ràng với định nghĩa về loại sản phẩm: một sản phẩm phức tạp như Internet Security là một giải pháp phổ quát hơn, thì với chất lượng bảo vệ, mọi thứ phức tạp hơn. Sự lựa chọn tối ưu nhất có thể được thực hiện bằng cách tham khảo kết quả hiện tại của các bài kiểm tra độc lập của phần mềm chống vi-rút. Chỉ trong trường hợp này, bạn mới có thể chắc chắn chọn được một sản phẩm đáng tin cậy. Có một số tổ chức thực hiện nghiên cứu như vậy, nhưng chúng tôi sẽ chỉ liệt kê những tổ chức có thẩm quyền nhất:

Tất nhiên, những người dẫn đầu trong thử nghiệm phức tạp đôi khi thay đổi, nhưng theo quy luật, chỉ một số sản phẩm luôn nằm trong top 5 sản phẩm hàng đầu. Và chính những sản phẩm này mà chúng tôi đề xuất mua trong "Máy tính TIM" cùng với máy tính và máy chủ của chúng tôi.

Các sản phẩm này đã chứng minh mức độ phát hiện heuristic cao đối với các chương trình độc hại mới với tỷ lệ dương tính giả rất thấp.

Các sản phẩm chống vi-rút cho mục đích sử dụng trong gia đình và văn phòng khác nhau về kịch bản sử dụng, phương pháp cài đặt và cấp phép, được phản ánh trong bảng giá phần mềm chống vi-rút của chúng tôi.

Cả hai sản phẩm đều nhận được điểm số rất cao trong các phòng thí nghiệm chống vi-rút và các bài kiểm tra riêng của PCMag, đồng thời bao gồm một số thành phần bảo mật bổ sung. Đặc biệt, Avast bao gồm một trình quản lý mật khẩu và máy quét lỗ hổng mạng gia đình được tích hợp sẵn. Nếu bạn có một ngân sách cụ thể cho bảo mật máy tính, các giải pháp thương mại tốt nhất sẽ cung cấp khả năng bảo vệ toàn diện và hiệu quả hơn. Nếu không, bạn có thể chọn một cách an toàn trong số các giải pháp miễn phí được trình bày ở đây.

Nhà cung cấp	Antivirus	Xếp hạng PCMag
Avast	diệt virus miễn phí
Avast	AVG AntiVirus Miễn phí
Bitdefender
Điểm kiểm tra	ZoneAlarm Free Antivirus +
Kaspersky Lab	Kaspersky Anti-Virus Free
Sophos	Trang chủ Sophos
Avira	Avira phần mềm chống virus miễn phí
Phần mềm quảng cáo	Adaware Antivirus Miễn phí
Comodo	Comodo Antivirus
Bảo mật gấu trúc	Panda miễn phí chống vi-rút

Bảo vệ miễn phí chống lại các loại mối đe dọa khác nhau

Máy tính và máy tính xách tay mới ngày nay được trang bị tính năng bảo vệ chống vi-rút. Theo quy định, các thiết bị được cài đặt sẵn phiên bản dùng thử của các loại thuốc diệt vi rút thương mại từ các hãng nổi tiếng. Nếu bản dùng thử hết hạn và bạn bỏ qua lời nhắc mua đăng ký, Bộ bảo vệ Windows sẽ giữ cho PC của bạn an toàn. Tuy nhiên, bạn có thể được bảo vệ tốt hơn, tốt hơn với các giải pháp của bên thứ ba. Đừng lo lắng nếu ngân sách của bạn không bao gồm việc mua một phần mềm chống vi-rút trả phí. Bạn có thể nhận được sự bảo vệ thực sự tốt mà không phải trả một xu nào. PCMag đã thử nghiệm 17 phần mềm diệt virus miễn phí để giúp bạn chọn giải pháp phù hợp để bảo vệ máy tính của mình.

Phần mềm chống vi-rút của bạn chắc chắn phải làm tốt công việc dọn dẹp các ổ nhiễm hiện có, nhưng mục đích chính của nó là bảo vệ PC của bạn khỏi phần mềm độc hại ransomware Trojan, botnet, Trojan và các loại phần mềm độc hại khác. Tất cả các chất chống vi-rút trong bộ sưu tập này đều cung cấp khả năng bảo vệ theo thời gian thực. Một số giải pháp cũng cung cấp tính năng bảo vệ web để ngăn chặn việc truy cập vào các trang web gian lận và tài nguyên web có phần mềm độc hại.

Phần mềm diệt virus miễn phí hay thương mại?

Nếu thuốc chống vi-rút miễn phí thực sự hiệu quả, tại sao mọi người lại trả tiền? Trước hết, nhiều phần mềm diệt vi rút được cung cấp trong bảng xếp hạng chỉ miễn phí cho mục đích sử dụng phi thương mại - nếu bạn muốn bảo vệ máy tính trong tổ chức, bạn sẽ phải mua phiên bản trả phí. Trong trường hợp này, bạn nên mua một sản phẩm chống vi-rút toàn diện vì tính bảo mật của doanh nghiệp đang bị đe dọa.

Ngay cả đối với mục đích sử dụng cá nhân, nhiều công cụ thương mại cung cấp nhiều chức năng hơn các công cụ miễn phí của chúng. Ví dụ: Kaspersky Free sẽ không bao gồm thành phần "Giám sát hoạt động" mạnh mẽ có sẵn trong phiên bản trả phí. Mô-đun bảo vệ này giám sát hoạt động đáng ngờ và cho phép bạn khôi phục các thay đổi độc hại. Phiên bản trả phí của Adaware Antivirus đi kèm với công cụ phát hiện hành vi tương tự cũng như thành phần chống phần mềm độc hại mà bạn sẽ không tìm thấy trong phần mềm chống vi-rút miễn phí của nhà cung cấp này. Panda cũng dành một số tính năng bảo vệ nâng cao chỉ dành cho khách hàng của giải pháp thương mại, chẳng hạn như tường lửa, giám sát phần mềm và phát hiện các mạng không dây không an toàn.

Ngoài ra, nhiều công ty không cung cấp hỗ trợ kỹ thuật đầy đủ cho khách hàng của phiên bản miễn phí. Nếu bạn cần sự trợ giúp của chuyên gia để làm sạch các ổ nhiễm trùng cứng đầu, bạn có thể hối tiếc vì không thể làm được điều này.

Các thử nghiệm trong phòng thí nghiệm độc lập

Các nhà nghiên cứu tại các phòng thí nghiệm độc lập dành nhiều thời gian và công sức để thử nghiệm phần mềm diệt virus. Một số tổ chức thường xuyên xuất bản các báo cáo thử nghiệm. PCMag theo dõi kết quả của 4 phòng thí nghiệm chính: AV-Comparatives, AV-Test Institute, SE Labs và MRG-Effitas. Chứng nhận của ICSA Labs và West Coast Labs cũng được ghi nhận.

Thông thường, các nhà phát triển chống vi-rút trả tiền để tham gia thử nghiệm. Đổi lại, các phòng thí nghiệm cung cấp các báo cáo chi tiết cho các nhà cung cấp để giúp cải thiện sản phẩm. Do đó, số lượng các phòng thí nghiệm thử nghiệm một sản phẩm cụ thể là một chỉ số về giá trị của quyết định đó. Trong mọi trường hợp, phải đáp ứng hai điều kiện để kiểm tra chống vi-rút: phòng thí nghiệm phải coi sản phẩm là đủ quan trọng và công ty phát triển phải hài lòng với chi phí tham gia. Phòng thí nghiệm không bắt buộc phải kiểm tra các sản phẩm miễn phí, nhưng nhiều nhà cung cấp bao gồm bảo vệ đầy đủ trong các giải pháp miễn phí, chỉ thêm các tính năng nâng cao cho các sản phẩm trả phí.

Kiểm tra PCMag

Ngoài việc phân tích kỹ lưỡng các kết quả kiểm tra trong phòng thí nghiệm, PCMag còn tiến hành kiểm tra chống vi rút nghiệp dư của riêng mình để chặn phần mềm độc hại. Mỗi phần mềm chống vi-rút gặp phải một tập hợp các loại phần mềm độc hại khác nhau, sau đó phản ứng của sản phẩm đối với mối đe dọa được ghi lại. Thông thường, phần mềm chống vi-rút loại bỏ hầu hết các mẫu cùng một lúc và phát hiện thêm một số trường hợp phần mềm độc hại khi cố gắng chạy nó. Dựa trên kết quả thử nghiệm, sản phẩm có thể nhận được từ 0 đến 10 điểm cho việc chặn, tùy thuộc vào việc nó bảo vệ hệ thống cẩn thận như thế nào khỏi các mẫu thử nghiệm.

Bộ sưu tập thử nghiệm đã được sử dụng trong nhiều tháng, do đó, thử nghiệm chặn phần mềm độc hại không đo lường khả năng phát hiện các mối đe dọa mới nhất của chương trình chống vi-rút. Một thử nghiệm riêng biệt cố gắng tải xuống phần mềm độc hại từ 100 nguồn trực tuyến cách đây một ngày do MRG-Effitas cung cấp. Trong quá trình thử nghiệm, người ta lưu ý rằng sản phẩm đã chặn quyền truy cập vào vị trí mạng, dọn dẹp phần mềm độc hại tại thời điểm khởi động hoặc bỏ qua mối đe dọa. Norton đạt điểm cao nhất trong bài kiểm tra này, tiếp theo là Trend Micro Antivirus + Security và Avira Free Antivirus trong bảng cuối cùng.

Các chức năng hữu ích

Mỗi sản phẩm chống vi-rút trong bộ sưu tập quét các tệp có quyền truy cập để ngăn chặn việc khởi chạy phần mềm độc hại tiềm ẩn và quét hệ thống theo yêu cầu hoặc theo lịch trình cụ thể. Chặn quyền truy cập vào các liên kết độc hại là một cách hiệu quả khác để tránh gặp rắc rối. Nhiều sản phẩm mở rộng bảo vệ để ngăn bạn truy cập vào các tài nguyên gian lận, các trang web lừa đảo cố gắng lấy cắp thông tin đăng nhập của bạn. Một số giải pháp xếp hạng kết quả của công cụ tìm kiếm bằng cách gắn cờ các liên kết đáng ngờ và nguy hiểm.

Tính năng phát hiện hành vi được đưa vào một số sản phẩm trong bộ sưu tập. Một mặt, thành phần này có thể phát hiện các chương trình độc hại là các mối đe dọa chưa xác định. Mặt khác, phân tích hành vi có thể dẫn đến kết quả dương tính giả đối với các chương trình đáng tin cậy.

Bất kỳ phần mềm chống vi-rút nào cũng phải phát hiện phần mềm gián điệp, nhưng một số sản phẩm bao gồm các thành phần chống phần mềm gián điệp riêng biệt. Các tính năng như mã hóa dữ liệu cá nhân và bảo vệ webcam cho phép bạn bảo vệ thông tin bí mật khỏi các bên thứ ba, nhưng chúng thường đi kèm với các giải pháp trả phí. Tuy nhiên, một số phần mềm diệt vi rút miễn phí có bàn phím ảo trong kho công cụ bảo mật để bảo vệ chống lại keylogger.

Một cách đơn giản để giữ cho máy tính của bạn an toàn nhất có thể là cài đặt các bản cập nhật bảo mật cho Windows, trình duyệt và các chương trình phổ biến khác. Trong Windows 10, các bản cập nhật là bắt buộc và hoàn toàn tự động, nhưng nhiều lỗ hổng vẫn còn trong các hệ thống Windows cũ hơn, các ứng dụng phổ biến và plugin. Quét các lỗ hổng dưới dạng các bản cập nhật bị bỏ lỡ là một tính năng thường thấy trong các sản phẩm chống vi-rút thương mại. Tuy nhiên, một số loại thuốc chống vi-rút miễn phí cung cấp chức năng tương tự.

Ai không được đại diện trong xếp hạng

Xếp hạng này chỉ chứa thông tin về các giải pháp chống vi-rút miễn phí đã nhận được ít nhất xếp hạng “Tốt” dựa trên kết quả đánh giá PCMag - từ 3 điểm trở lên. Trong bài đánh giá mới nhất, Windows Defender Security Center chỉ nhận được 3 sao và hoạt động tốt hơn lần trước. Tuy nhiên, nó là một thành phần của Windows hơn là một sản phẩm độc lập. Phần mềm chống vi-rút miễn phí tốt nhất cung cấp nhiều cấp độ bảo vệ hơn.

Một số công cụ bảo mật miễn phí chỉ được thiết kế để bảo vệ chống lại phần mềm tống tiền. Cybereason RansomFree, Malwarebytes Anti-Ransomware Beta và Trend Micro RansomBuster đều phục vụ một mục đích chính - ngăn chặn mọi cuộc tấn công ransomware có thể không bị phát hiện bởi các biện pháp bảo vệ chống vi-rút cơ bản. Bitdefender Anti-Ransomware cố gắng đánh lừa các Trojan ransomware tin rằng hệ thống đã bị nhiễm. Chúng không được đưa vào xếp hạng vì chúng không phải là sản phẩm chống vi-rút hoàn chỉnh.

Có rất nhiều tiện ích chống vi-rút miễn phí chỉ tồn tại để dọn dẹp các phần mềm lây nhiễm độc hại. Bạn chỉ nhờ đến sự trợ giúp của các tiện ích này nếu bạn nghi ngờ có sự lây nhiễm đang hoạt động. Khi vấn đề đã được giải quyết, chúng sẽ không được sử dụng vì chúng không cung cấp sự bảo vệ vĩnh viễn. Editors 'Choice ở hạng mục này thuộc về Malwarebytes Free - một sản phẩm đáng dùng trong trường hợp bị nhiễm phần mềm độc hại. Vì các giải pháp này thường miễn phí, bạn có thể sử dụng nhiều chương trình quét cùng một lúc. Khi mối đe dọa đã được loại bỏ, bạn sẽ cần một phần mềm chống vi-rút chính thức để bảo vệ trong thời gian thực.

Danh sách tất cả các giải pháp miễn phí đã thử nghiệm

Diệt virus miễn phí. Avast Free Antivirus kết hợp khả năng bảo vệ chống vi-rút hiệu quả cao với một bộ sưu tập phong phú các công cụ bổ sung.
AVG AntiVirus Miễn phí. Phần mềm chống vi-rút AVG miễn phí đã nhận được giao diện cập nhật và các công nghệ bảo mật mới. Các bài kiểm tra trong phòng thí nghiệm độc lập và các bài kiểm tra của chính PCMag cho thấy khả năng bảo vệ thậm chí còn mạnh mẽ hơn bao giờ hết.
Acronis Ransomware Protection. Nếu phần mềm chống vi-rút của bạn thiếu ransomware mới nhất, dữ liệu của bạn có nguy cơ nghiêm trọng, Acronis Ransomware Protection sẽ thêm một lớp bảo vệ bổ sung cho các tệp của bạn và cung cấp 5 gigabyte dung lượng lưu trữ đám mây để sao lưu.
Phiên bản miễn phí của Bitdefender Antivirus. Phần mềm chống vi-rút Bitdefender miễn phí bao gồm tính năng bảo vệ chống vi-rút tương tự như phần mềm chống vi-rút Bitdefender trả phí, nhưng thiếu chức năng bổ sung của phiên bản thương mại.
ZoneAlarm Free Antivirus +. Phần mềm chống vi-rút ZoneAlarm miễn phí kết hợp tường lửa chất lượng cao và mạnh mẽ với công cụ bảo vệ chống vi-rút được cấp phép từ Kaspersky Lab. Đó là một lựa chọn tuyệt vời cho những người dùng không cần các tính năng bảo mật nâng cao.
Cybereason RansomFree. Hậu quả của một cuộc tấn công ransomware độc hại có thể rất thảm khốc. Do đó, bạn nên xem xét khả năng tăng cường bảo vệ trước loại mối đe dọa này. Cybereason RansomFree là một giải pháp miễn phí để cung cấp thêm một lớp bảo vệ chống lại ransomware.
Kaspersky Miễn phí. Kaspersky Anti-Virus miễn phí cung cấp tính năng bảo vệ chống vi-rút cơ bản đầy đủ tính năng, đạt điểm xuất sắc trong các bài kiểm tra trong phòng thí nghiệm.
Malwarebytes Anti-Ransomware Beta. Malwarebytes A phân tích hoạt động của các chương trình để tìm kiếm các hành động đáng ngờ điển hình của ransomware. Tiện ích nhẹ này sẽ xác định các Trojan ransomware có thể vượt qua bảo vệ chống vi-rút cơ bản.
Trang chủ Sophos. Sophos Free Antivirus cho phép bạn mang miễn phí khả năng chống vi-rút mạnh mẽ của công ty cho người dùng gia đình thông thường. Người dùng có quyền truy cập vào bảng điều khiển dựa trên đám mây cho phép họ kiểm soát tối đa ba cài đặt sản phẩm.
Avira phần mềm chống virus miễn phí. Phần mềm chống vi-rút miễn phí của Avira nhận được điểm số xuất sắc từ các phòng thí nghiệm độc lập, nhưng trong các bài kiểm tra theo sở thích, PCMag rất chậm trong việc thực hiện quét hệ thống kiểm tra. Ngoài ra, tính năng Bảo vệ web chỉ hoạt động trong Chrome và Firefox.
CyberSight RansomStopper. RansomStopper cung cấp tính năng bảo vệ nâng cao miễn phí chống lại ransomware, nhưng các thử nghiệm riêng của PCMag đã chỉ ra rằng sản phẩm không phản ứng với một loại ransomware hiếm gặp.
Adaware Antivirus Miễn phí. Phần mềm quảng cáo chống vi-rút miễn phí có tên mới và giao diện mới. Tuy nhiên, kết quả thử nghiệm của nó không phải là tốt nhất và các loại thuốc chống vi rút miễn phí cạnh tranh cung cấp nhiều lựa chọn hơn.
Bitdefender Anti-Ransomware. Bitdefender Anti-Ransomware bảo vệ PC của bạn khỏi bị lây nhiễm bởi bốn họ ransomware. Các thử nghiệm đã cho thấy rằng sản phẩm có thể thực hiện thành công nhiệm vụ này. Tuy nhiên, bạn sẽ cần các giải pháp bổ sung để chống lại các loại Trojan ransomware khác.
Comodo Antivirus. Phần mềm chống vi-rút miễn phí Comodo có giao diện mới và cho thấy tỷ lệ phát hiện hoàn hảo trong thử nghiệm chặn phần mềm độc hại. Tuy nhiên, sản phẩm hoạt động kém hơn trong các thử nghiệm khác của PCMag và trong các thử nghiệm của các phòng thí nghiệm độc lập.
Panda Free Antivirus. Phần mềm chống vi-rút Panda miễn phí có giao diện người dùng hấp dẫn và tính năng tiêm phòng USB bất thường. Tuy nhiên, sản phẩm không đạt kết quả tốt trong các bài kiểm tra của các phòng thí nghiệm độc lập và trong các bài kiểm tra của chính PCMag.
Qihoo 360 Bảo mật toàn diện. Qihoo 360 đi kèm với một bộ công cụ bổ sung mạnh mẽ, nhưng khả năng bảo vệ chống vi-rút cơ bản của nó không thể cạnh tranh với phần mềm chống vi-rút miễn phí tốt nhất.
Trend Micro RansomBuster. Bảo vệ thư mục tích hợp ngăn chặn thành công các thay đổi trái phép đối với tài liệu được bảo vệ. Tuy nhiên, hệ thống phát hiện hành vi cần được cải thiện.
Baidu Antivirus 2015. Antivirus đã không được phát triển trong một thời gian dài và không thể được khuyến nghị làm biện pháp bảo vệ chống virus chính.
Comodo Internet Security Premium. Giải pháp end-to-end của Comodo kết hợp phần mềm diệt virus độc lập và tường lửa độc lập của nhà cung cấp trong một sản phẩm. Là một sản phẩm miễn phí, phần mềm chống vi-rút này bao gồm một số lượng lớn các tính năng, nhưng không phải tất cả chúng đều hiệu quả.
Trung tâm bảo mật của Bộ bảo vệ Windows. Microsoft Antivirus giữ an toàn cho các máy tính Windows 10 chưa cài đặt các giải pháp chống vi-rút khác. Trong vòng kiểm tra PCMag mới nhất, sản phẩm đã hoạt động tốt hơn trước.

Nhắm mục tiêu các nền tảng cho phần mềm chống vi-rút

Hiện tại, phần mềm chống vi-rút được phát triển chủ yếu cho hệ điều hành Windows của Microsoft, nguyên nhân là do một số lượng lớn các chương trình độc hại dành riêng cho nền tảng này (và điều này cũng là do sự phổ biến rộng rãi của hệ điều hành này. như một số lượng lớn các công cụ phát triển, bao gồm cả "hướng dẫn viết vi-rút" miễn phí và thậm chí). Các sản phẩm dành cho các nền tảng máy tính để bàn khác, chẳng hạn như Linux và Mac OS X, hiện đang tham gia vào thị trường. Điều này là do sự lây lan của phần mềm độc hại cho các nền tảng này, mặc dù các hệ thống giống UNIX luôn nổi tiếng về độ tin cậy. Ví dụ, video nổi tiếng "Mac hoặc PC" cho thấy lợi thế hài hước của Mac OS so với Windows và khả năng chống vi-rút cao hơn của Mac OS so với Windows.

Ngoài hệ điều hành dành cho máy tính để bàn và máy tính xách tay, còn có các nền tảng dành cho thiết bị di động, chẳng hạn như Windows Mobile, Symbian, iOS Mobile, BlackBerry, Android, Windows Phone 7, ... Người dùng thiết bị chạy trên các hệ điều hành này cũng có nguy cơ bị do bị nhiễm phần mềm độc hại, do đó một số nhà cung cấp phần mềm chống vi-rút cũng đang phát hành các sản phẩm cho các thiết bị đó.

Phân loại các sản phẩm chống vi-rút

Các sản phẩm chống vi-rút có thể được phân loại theo nhiều tiêu chí cùng một lúc, chẳng hạn như: công nghệ bảo vệ chống vi-rút được sử dụng, chức năng của sản phẩm, nền tảng mục tiêu.

Bằng các công nghệ bảo vệ chống vi-rút được sử dụng:

Sản phẩm chống vi-rút cổ điển (sản phẩm chỉ sử dụng phương pháp phát hiện chữ ký)
Sản phẩm bảo vệ chống vi rút chủ động (sản phẩm chỉ sử dụng công nghệ bảo vệ chống vi rút chủ động);
Sản phẩm kết hợp (sản phẩm sử dụng cả phương pháp bảo vệ cổ điển, dựa trên chữ ký và phương pháp chủ động)

Theo chức năng sản phẩm:

Sản phẩm chống vi-rút (sản phẩm chỉ cung cấp tính năng bảo vệ chống vi-rút)
Sản phẩm kết hợp (sản phẩm không chỉ cung cấp khả năng bảo vệ khỏi phần mềm độc hại mà còn lọc thư rác, mã hóa và sao lưu dữ liệu và các tính năng khác)

Theo nền tảng mục tiêu:

Sản phẩm chống vi-rút dành cho hệ điều hành Windows
Sản phẩm chống vi-rút cho dòng OS * NIX (dòng này bao gồm BSD, Linux, Mac OS X, v.v.)
Sản phẩm chống vi-rút dành cho nền tảng di động (Windows Mobile, Symbian, iOS, BlackBerry, Android, Windows Phone 7, v.v.)

Các sản phẩm chống vi-rút cho người dùng doanh nghiệp cũng có thể được phân loại theo đối tượng bảo vệ của chúng:

Sản phẩm chống vi-rút để bảo vệ máy trạm
Sản phẩm chống vi-rút để bảo vệ tệp và máy chủ đầu cuối
Sản phẩm chống vi-rút để bảo vệ thư và cổng Internet
Sản phẩm chống vi-rút để bảo vệ máy chủ ảo hóa
và vân vân.

Pseudo-antivirus

Trong năm 2009, sự phân phối tích cực của cái gọi là. pseudo-antivirus - phần mềm không phải là phần mềm chống vi-rút (nghĩa là nó không có chức năng thực sự để chống lại các chương trình độc hại), nhưng lại giả dạng như vậy. Trên thực tế, chương trình chống vi-rút giả có thể vừa là chương trình đánh lừa người dùng vừa kiếm lợi nhuận dưới hình thức thanh toán cho việc “chữa hệ thống khỏi vi-rút” hoặc phần mềm độc hại thông thường. Bản phân phối này hiện đang bị đình chỉ.

Công việc chống vi-rút

Nói về hệ thống của Microsoft, phần mềm chống vi-rút thường hoạt động theo sơ đồ sau:

tìm kiếm cơ sở dữ liệu phần mềm chống vi-rút để tìm chữ ký vi-rút
nếu mã bị nhiễm được tìm thấy trong bộ nhớ (hoạt động và / hoặc vĩnh viễn), quá trình cách ly sẽ bắt đầu và quá trình bị chặn
một chương trình đã đăng ký thường loại bỏ vi-rút, một chương trình chưa đăng ký sẽ yêu cầu đăng ký và khiến hệ thống dễ bị tấn công.

Cơ sở dữ liệu chống vi-rút

Để sử dụng phần mềm chống vi rút, cần phải cập nhật liên tục cái gọi là cơ sở dữ liệu chống vi rút. Chúng đại diện cho thông tin về virus - cách tìm và vô hiệu hóa chúng. Do vi rút thường xuyên viết nên cần phải liên tục theo dõi hoạt động của vi rút trên mạng. Đối với điều này, có những mạng lưới đặc biệt thu thập thông tin có liên quan. Sau khi thu thập thông tin này, một phân tích về tác hại của vi rút được thực hiện, mã và hành vi của nó được phân tích, sau đó các phương pháp đối phó với vi rút được thiết lập. Thông thường, vi-rút được khởi chạy cùng với hệ điều hành. Trong trường hợp này, bạn có thể chỉ cần xóa các dòng khởi chạy vi-rút khỏi sổ đăng ký và điều này, trong trường hợp đơn giản, có thể kết thúc quá trình. Các loại virus tinh vi hơn lợi dụng khả năng lây nhiễm các tập tin. Ví dụ, có những trường hợp khi một số chương trình chống vi-rút, bị nhiễm virus, chính chúng đã trở thành lý do để lây nhiễm các chương trình và tệp sạch khác. Do đó, các chương trình chống vi-rút hiện đại hơn có khả năng bảo vệ tệp của chúng khỏi những thay đổi và kiểm tra tính toàn vẹn của chúng bằng một thuật toán đặc biệt. Do đó, vi rút trở nên phức tạp hơn, cũng như có nhiều cách để chống lại chúng. Giờ đây, bạn có thể thấy những con vi-rút không còn chiếm hàng chục kilobyte mà là hàng trăm, và đôi khi có thể có kích thước vài megabyte. Thông thường, những vi-rút này được viết bằng ngôn ngữ lập trình cấp cao hơn, vì vậy chúng dễ dàng ngăn chặn hơn. Nhưng vẫn có mối đe dọa từ virus được viết bằng mã máy cấp thấp như hợp ngữ. Virus phức tạp lây nhiễm vào hệ điều hành, sau đó nó trở nên dễ bị tổn thương và không hoạt động. Thật không may, các công ty chống vi-rút được dự đoán sẽ ngày càng trở nên thách thức trong tương lai gần khi các vi-rút được bảo vệ bằng bản sao lây lan nhanh hơn.

Ghi chú (sửa)

Phần mềm độc hại
Phần mềm độc hại lây nhiễm	Virus máy tính (danh sách) Sâu mạng (danh sách) Chương trình trojan Virus khởi động Dòng thời gian
Kỹ thuật che giấu	Backdoor Computer Zombie Rootkit
Các chương trình độc hại vì lợi nhuận	Phần mềm quảng cáo Phần mềm xâm phạm quyền riêng tư Phần mềm độc hại Ransomware (Trojan.Winlock) Phần mềm gián điệp Bot Botnet Web Đe dọa Keylogger Formgrabber Scareware Porno-dialer
Theo hệ điều hành	Phần mềm độc hại cho Linux · Vi rút cho Palm OS · Macrovirus · Vi rút di động
Sự bảo vệ	Máy tính bảo vệ Chương trình chống vi rút Thông tin về hệ thống phát hiện xâm nhập tường lửa Lịch trình ngăn chặn rò rỉ của Antivirus
Biện pháp đối phó	Liên minh chống phần mềm gián điệp Giám sát máy tính Hoạt động Honeypot: Bot Roast

Quỹ Wikimedia. Năm 2010.

Mã độc.

Nhắm mục tiêu các nền tảng cho phần mềm chống vi-rút

Ngoài hệ điều hành dành cho máy tính để bàn và máy tính xách tay, còn có các nền tảng dành cho thiết bị di động, chẳng hạn như Windows Mobile, Symbian, Apple iOS, BlackBerry, Android, Windows Phone 7, ... Người dùng thiết bị chạy các hệ điều hành này cũng có nguy cơ bị bị nhiễm phần mềm độc hại. Do đó, một số nhà cung cấp phần mềm chống vi-rút cũng phát hành sản phẩm cho các thiết bị đó.

Phân loại các sản phẩm chống vi-rút

Bằng các công nghệ bảo vệ chống vi-rút được sử dụng:

Sản phẩm chống vi rút cổ điển (sản phẩm chỉ sử dụng phương pháp phát hiện dựa trên chữ ký, sản phẩm chỉ sử dụng công nghệ bảo vệ chống vi rút chủ động);
Sản phẩm kết hợp (sản phẩm sử dụng cả phương pháp bảo vệ dựa trên chữ ký và phương pháp chủ động)

Theo chức năng sản phẩm:

Sản phẩm chống vi-rút (sản phẩm chỉ cung cấp tính năng bảo vệ chống vi-rút)
Sản phẩm kết hợp (sản phẩm không chỉ cung cấp khả năng bảo vệ khỏi phần mềm độc hại mà còn lọc thư rác, mã hóa và sao lưu dữ liệu và các tính năng khác)

Theo nền tảng mục tiêu:

Sản phẩm chống vi-rút dành cho hệ điều hành Windows
Sản phẩm chống vi-rút cho dòng OS * NIX (dòng này bao gồm BSD, Linux, v.v.)
Sản phẩm chống vi-rút cho macOS
Sản phẩm chống vi-rút dành cho nền tảng di động (Windows Mobile, Symbian, iOS, BlackBerry, Android, Windows Phone 7, v.v.)

Các sản phẩm chống vi-rút cho người dùng doanh nghiệp cũng có thể được phân loại theo đối tượng bảo vệ của chúng:

Sản phẩm chống vi-rút để bảo vệ máy trạm
Sản phẩm chống vi-rút để bảo vệ tệp và máy chủ đầu cuối
Sản phẩm chống vi-rút để bảo vệ thư và cổng Internet
Sản phẩm chống vi-rút để bảo vệ máy chủ ảo hóa
Vân vân.

Chống vi-rút cho trang web

Chúng có thể được chia theo điều kiện thành một số loại:

Máy chủ - được cài đặt trên máy chủ web. Trong trường hợp này, việc tìm kiếm vi rút xảy ra trong các tệp của toàn bộ máy chủ.
Tập lệnh hoặc thành phần CMS tìm kiếm mã độc hại trực tiếp trong tệp trang web.
Dịch vụ SaaS là một hệ thống quản lý tập trung cho phép bạn quản lý các tệp, cơ sở dữ liệu, cài đặt và các thành phần của tài nguyên web trên VDS và DS từ xa.

Thuốc chống vi rút đặc biệt

Vào tháng 11 năm 2014, tổ chức nhân quyền quốc tế Amnesty International đã phát hành Detect, một chương trình chống vi-rút được thiết kế để phát hiện phần mềm độc hại do các cơ quan chính phủ phân phối nhằm theo dõi các nhà hoạt động xã hội dân sự và các đối thủ chính trị. Antivirus thực hiện quét ổ cứng sâu hơn so với các chương trình diệt virus thông thường.

Pseudo-antivirus

Vào năm 2009, sự lây lan tích cực của các phần mềm diệt vi rút giả bắt đầu - phần mềm không phải là phần mềm chống vi rút (nghĩa là không có chức năng thực sự để chống lại phần mềm độc hại), nhưng lại được đặt ra như vậy. Trên thực tế, chương trình chống vi-rút giả có thể vừa là chương trình đánh lừa người dùng vừa kiếm lợi nhuận dưới hình thức thanh toán cho việc “chữa hệ thống khỏi vi-rút” hoặc phần mềm độc hại thông thường. Bản phân phối này hiện đang bị đình chỉ.

Công việc chống vi-rút

Nói về các hệ thống của Microsoft, bạn nên biết rằng phần mềm chống vi-rút thường hoạt động theo sơ đồ sau:

tìm kiếm cơ sở dữ liệu phần mềm chống vi-rút để tìm chữ ký vi-rút.
nếu mã bị nhiễm được tìm thấy trong bộ nhớ (hoạt động và / hoặc liên tục), quá trình "cách ly" sẽ được khởi chạy và quá trình này bị chặn.
một chương trình đã đăng ký thường loại bỏ vi-rút, một chương trình chưa đăng ký sẽ yêu cầu đăng ký và khiến hệ thống dễ bị tấn công.

Cơ sở dữ liệu chống vi-rút

Viết nhận xét về bài báo "Phần mềm diệt virus"

Ghi chú (sửa)

Phần mềm diệt vi rút

Các công ty



Tầm thường

Các sản phẩm



Phần mềm độc hại lây nhiễm

Kỹ thuật che giấu

Các chương trình độc hại vì lợi nhuận

Theo hệ điều hành

Sự bảo vệ

Biện pháp đối phó

Đoạn trích mô tả chương trình Chống vi-rút

- Je vous aime! [Anh yêu em!] - anh nói, nhớ lại những gì phải nói trong những trường hợp này; nhưng những lời này nghe thật tội nghiệp khiến anh cảm thấy xấu hổ về chính mình.
Một tháng rưỡi sau, anh ta kết hôn và định cư, như người ta nói, chủ nhân hạnh phúc của một người vợ xinh đẹp và hàng triệu USD, trong ngôi nhà lớn mới được trang trí của Bezukhikhs ở St.Petersburg.

Hoàng tử già Nikolai Andreich Bolkonsky vào tháng 12 năm 1805 nhận được một lá thư từ Hoàng tử Vasily, thông báo về việc ông sẽ đến cùng con trai. (“Tôi sẽ đi kiểm toán, và tất nhiên, tôi không phải đi đường vòng 100 dặm để đến thăm bạn, vị ân nhân thân yêu,” anh ấy viết, “và Anatol của tôi đang đồng hành cùng tôi và lên đường nhập ngũ; và tôi hy vọng rằng bạn sẽ cho phép anh ấy tự mình bày tỏ với bạn rằng sự tôn trọng sâu sắc mà anh ấy, noi gương cha anh ấy, dành cho bạn. ")
“Bạn không cần phải đưa Marie ra ngoài: chính những người cầu hôn đang đến với chúng ta,” công chúa nhỏ vô tình nói khi nghe về điều này.
Hoàng tử Nikolai Andreevich nhăn mặt và không nói gì.
Hai tuần sau khi nhận được bức thư, vào buổi tối, người của Hoàng tử Vasily đã đến trước, và ngày hôm sau ông đã đến cùng con trai mình.
Ông già Bolkonsky luôn có ý kiến thấp về tính cách của Hoàng tử Vasily, và thậm chí gần đây, khi Hoàng tử Vasily đã tiến xa trong các cấp bậc và danh dự trong các triều đại mới của mình dưới thời Paul và Alexander. Giờ đây, trước những gợi ý của bức thư và cô công chúa nhỏ, anh đã hiểu chuyện gì xảy ra, và ý kiến thấp kém của Hoàng tử Vasily đã truyền trong tâm hồn của Hoàng tử Nikolai Andreich một cảm giác khinh miệt ác độc. Anh khịt mũi liên tục về anh ta. Vào ngày Hoàng tử Vasily đến, Hoàng tử Nikolai Andreevich đặc biệt không hài lòng và khác thường. Có phải vì ông không biết Hoàng tử Vasily sẽ đến, hay vì ông đặc biệt không hài lòng với sự xuất hiện của Hoàng tử Vasily, bởi vì ông ta không đủ sức khỏe; nhưng tâm trạng của anh ấy đang rất tồi tệ, và Tikhon đã khuyên kiến trúc sư đến báo cáo với hoàng tử ngay cả vào buổi sáng.
“Nghe cách anh ấy bước đi,” Tikhon nói, thu hút sự chú ý của kiến trúc sư đến tiếng bước chân của hoàng tử. - Các bước trên cả gót chân - chúng tôi biết ...
Tuy nhiên, như thường lệ, vào lúc 9 giờ, hoàng tử ra ngoài đi dạo trong chiếc áo khoác nhung có cổ và đội mũ tương tự. Hôm trước có tuyết rơi. Con đường mà Hoàng tử Nikolai Andreevich đi bộ đến nhà kính đã được dọn sạch, dấu vết của một chiếc chổi quét có thể nhìn thấy trong lớp tuyết quét, và cái xẻng bị mắc kẹt vào một đống tuyết lỏng lẻo chạy dọc hai bên lối đi. Hoàng tử đi qua các nhà kính, qua sân và các tòa nhà, cau mày và im lặng.
- Có thể đi xe trượt tuyết không? - Anh ta hỏi người đáng kính đã đi cùng anh ta đến nhà, có nét mặt và cách thức giống với người chủ, người quản lý.
“Tuyết rất sâu, thưa ngài. Tôi đã ra lệnh giải tán trên preshpekt.
Thái tử cúi đầu đi ra hiên. "Vinh quang cho ngài, Chúa ơi, - người quản lý nghĩ, - một đám mây quét qua!"
“Rất khó để vượt qua, thưa ngài,” người quản lý nói thêm. - Làm thế nào được nghe nói, thưa ngài, rằng Bộ trưởng sẽ đến thưa ngài?
Hoàng tử quay sang người quản gia và nhìn anh ta với đôi mắt cau có.
- Gì? Bộ trưởng, mục sư? Bộ trưởng nào? Ai đã đặt hàng? - anh ta bắt đầu nói bằng cái giọng gay gắt xuyên thấu của mình. - Đối với công chúa, con gái của ta, bọn họ không nói rõ, nhưng là đối với thừa tướng! Tôi không có bộ trưởng!
“Thưa ngài, tôi đã nghĩ ...
- Bạn nghĩ rằng! - Hoàng tử hét lên, phát âm ngày càng vội vàng và không mạch lạc. “Anh tưởng ... Cướp! những kẻ vô lại! Tôi sẽ dạy bạn tin, - và, giơ một cây gậy, anh ta vung nó vào Alpatych và sẽ trúng đích, nếu người quản lý không vô tình chệch hướng khỏi cú đánh. - Tôi đã nghĩ! Những kẻ vô lại! Anh vội vàng hét lên. Nhưng, bất chấp thực tế là Alpatych, bản thân sợ hãi vì sự xấc xược của anh ta - để chệch khỏi cú đánh, tiến lại gần hoàng tử, cúi đầu ngoan ngoãn cúi đầu trước mặt anh ta, hoặc, có lẽ, chính xác là từ vị hoàng tử này, tiếp tục hét lên: “Những tên vô lại! lấp đường! " không nhặt một cây gậy khác và chạy vào các phòng.
Trước bữa tối, công chúa và m lle Bourienne, người biết hoàng tử đã hết cách nên đã đứng đợi chàng: m lle Bourienne với vẻ mặt rạng rỡ nói: "Tôi không biết gì cả, tôi vẫn như mọi khi. "và Công chúa Marya - tái nhợt, sợ hãi, với đôi mắt u ám. Điều khó khăn nhất đối với Công chúa Marya là cô biết rằng trong những trường hợp này, cô phải hành động giống như Bourime, nhưng cô không thể làm được. Cô ấy dường như: “Tôi sẽ làm như thể tôi không để ý, anh ấy sẽ nghĩ rằng tôi không có thiện cảm với anh ấy; Tôi sẽ khiến tôi trở nên thật nhàm chán và không giống ai, anh ấy sẽ nói (như điều đã xảy ra) rằng tôi đã móc mũi mình, "và vân vân.
Hoàng tử nhìn vẻ mặt sợ hãi của con gái mình và khịt mũi.
- Tiến sĩ ... hay một kẻ ngốc! ... - anh ta nói.
“Và cái đó thì không! họ cũng nói chuyện phiếm về cô ấy, ”anh nghĩ về cô công chúa nhỏ, người không ở trong phòng ăn.
- Và công chúa ở đâu? - anh ấy hỏi. - Trốn? ...
“Cô ấy không được tốt lắm,” Bourienne nói, cười vui vẻ. “Cô ấy sẽ không ra ngoài đâu. Điều này là dễ hiểu ở vị trí của cô ấy.
- Hừ! ừm! kh! kh! - hoàng tử nói rồi ngồi xuống bàn.
Đĩa ăn có vẻ không sạch đối với anh ta; anh ấy chỉ vào chỗ đó và thả nó xuống. Tikhon nhặt nó lên và đưa cho người phục vụ. Công chúa nhỏ không được khỏe; nhưng cô vô cùng sợ hãi hoàng tử, đến nỗi, nghe nói rằng anh ta đã hết cách, cô quyết định không ra ngoài.
“Tôi lo sợ cho đứa trẻ,” cô nói với m lle Bourienne. “Chúa biết điều gì có thể làm được từ nỗi sợ hãi.
Nói chung, cô công chúa nhỏ sống ở Bald Hills liên tục mang theo cảm giác sợ hãi và ác cảm đối với hoàng tử già, điều mà cô không hề hay biết, bởi vì nỗi sợ hãi lấn át đến mức cô không thể cảm nhận được. Thái tử cũng có ác cảm, nhưng nó đã bị át đi bởi sự khinh bỉ. Công chúa, sau khi định cư ở Bald Hills, đặc biệt yêu mlle Bourienne, đã dành nhiều ngày cho cô ấy, yêu cầu cô ấy qua đêm với cô ấy, và thường nói với cô ấy về bố chồng và đánh giá ông ấy.
- Il nous come du monde, thưa hoàng tử, [Khách đang đến gặp chúng tôi, thưa hoàng tử.] - Bà Bourienne nói, cuộn chiếc khăn ăn màu trắng với đôi tay hồng hào. - Con trai xuất sắc le rince Kouraguine avec son fils, a ce que j "ai entendu dire? [Thưa Hoàng tử Kuraguine với con trai của mình, theo như tôi được nghe?]" Cô hỏi.
“Hm… cậu bé xuất sắc này… Tôi đã chỉ định cậu ấy vào trường đại học,” hoàng tử xúc phạm nói. - Và tại sao con trai tôi, tôi không thể hiểu được. Công chúa Lizaveta Karlovna và Công chúa Marya có thể biết; Tôi không biết tại sao anh ta lại đưa đứa con trai này đến đây. Tôi không cần nó. - Và anh nhìn đứa con gái đỏ hỏn.
- Không lành mạnh, hay sao? Từ sự sợ hãi của bộ trưởng, như Alpatych ngu ngốc này đã nói ngày hôm nay.
- Không, mon pere. [cha.]
Cho dù M lle Bourienne có gặp chuyện không may như thế nào, cô vẫn không dừng lại và tán gẫu về những ngôi nhà kính, về vẻ đẹp của bông hoa mới nở, và hoàng tử mềm lòng sau bữa canh.

Các tiêu chí đánh giá chính, bao gồm 200 chỉ số, là:

phòng ngừa vi-rút;
sự tiện lợi của việc sử dụng;
ảnh hưởng đến tốc độ của máy tính.

Bảo vệ chống lại phần mềm độc hại là tiêu chí quan trọng nhất để đánh giá nó: các chỉ số trong nhóm thông số này chiếm 65% đánh giá chung về phần mềm chống vi-rút. Mức độ dễ sử dụng và tác động đến tốc độ máy tính được cho lần lượt là 25% và 10% tổng điểm.

Phần mềm chống vi-rút đã được lựa chọn để nghiên cứu dựa trên mức độ phổ biến và khả năng chi trả của người tiêu dùng. Vì lý do này, danh sách các chương trình chống vi-rút được phân tích bao gồm:

Phần mềm miễn phí - được tích hợp sẵn và được cung cấp riêng.
Phần mềm trả phí từ các thương hiệu chống vi-rút hàng đầu. Dựa trên các nguyên tắc lựa chọn, nghiên cứu không bao gồm các phiên bản đắt tiền nhất của các sản phẩm phần mềm từ các thương hiệu này.
Chỉ một sản phẩm trả phí có thể được thể hiện trong bảng xếp hạng từ một thương hiệu cho một hệ điều hành. Sản phẩm thứ hai chỉ có thể được xếp hạng nếu nó miễn phí.

Lần này, nghiên cứu quốc tế cũng bao gồm các sản phẩm do các công ty Nga phát triển. Theo quy định, danh sách hàng hóa để thử nghiệm quốc tế bao gồm các sản phẩm có đủ thị phần và được người tiêu dùng công nhận cao, do đó, việc đưa các phát triển của Nga vào nghiên cứu cho thấy sự đại diện và nhu cầu rộng rãi của chúng ở nước ngoài.

Mười hàng đầu cho Windows

Tất cả 10 phần mềm diệt vi rút hàng đầu đều đối phó với việc bảo vệ phần mềm gián điệp và bảo vệ chống lại lừa đảo - cố gắng giành quyền truy cập vào dữ liệu bí mật. Nhưng có sự khác biệt giữa các phần mềm chống vi-rút về mức độ bảo vệ, cũng như sự hiện diện hoặc không có chức năng này hoặc chức năng đó trong các phiên bản đã thử nghiệm của chương trình chống vi-rút.

Bảng tổng hợp hiển thị mười chương trình hàng đầu theo xếp hạng tổng thể. Nó cũng tính đến các tính năng của các gói cho một tập hợp các chức năng.

Mức độ bảo vệ tiêu chuẩn của Windоws 10 tốt như thế nào

Tính đến tháng 2 năm 2018, tỷ lệ người dùng PC Windows có cài đặt hệ điều hành Windows 10 trên máy tính cố định của họ là 43%. Trên những máy tính như vậy, chương trình chống vi-rút được cài đặt theo mặc định - chương trình Bộ bảo vệ Windows, được bao gồm trong hệ điều hành, bảo vệ hệ thống.

Phần mềm chống vi-rút tiêu chuẩn, theo thống kê, được hầu hết mọi người sử dụng, chỉ nằm ở hàng thứ 17 trong bảng xếp hạng. Nhìn chung, Windows Defender đạt điểm 3,5 trên 5,5 có thể.

Khả năng bảo vệ tích hợp của các phiên bản Windows mới nhất chỉ trở nên tốt hơn theo từng năm, nhưng nó vẫn không tương xứng với mức độ của nhiều chương trình chống vi-rút chuyên dụng, kể cả những chương trình được phân phối miễn phí. Windows Defender hoạt động tốt trong điều kiện bảo vệ trực tuyến, nhưng hoàn toàn thất bại trong bài kiểm tra chống lừa đảo và chống ransomware. Nhân tiện, bảo vệ chống lừa đảo được tuyên bố bởi các nhà sản xuất chống vi-rút. Nó cũng chỉ ra rằng nó thực hiện một công việc kém trong việc bảo vệ máy tính của bạn ngoại tuyến.

Windows Defender khá đơn giản về mặt thiết kế. Nó thông báo rõ ràng về sự hiện diện của mối đe dọa này hoặc mối đe dọa đó, thể hiện rõ ràng mức độ bảo vệ và có chức năng "kiểm soát của phụ huynh" để hạn chế trẻ em truy cập vào các tài nguyên không mong muốn.

Khả năng bảo vệ tiêu chuẩn của Windows 10 chỉ có thể được gọi là khá. Dựa trên đánh giá chung, 16 chương trình bảo vệ máy tính cá nhân trên Windows tốt hơn anh ấy. Bao gồm bốn cái miễn phí.

Về lý thuyết, bạn chỉ có thể tin tưởng vào Windows Defender nếu người dùng bật bản cập nhật thường xuyên, máy tính của họ luôn được kết nối với Internet và họ đủ cao cấp để không cố ý truy cập các trang web đáng ngờ. Tuy nhiên, Roskachestvo khuyên bạn nên cài đặt một gói chống vi-rút chuyên dụng để tin tưởng hơn vào tính bảo mật của PC của bạn.

Chúng tôi đã thử nghiệm như thế nào

Thử nghiệm được thực hiện trong phòng thí nghiệm đủ tiêu chuẩn nhất thế giới chuyên về phần mềm chống vi-rút trong sáu tháng. Tổng cộng, bốn nhóm kiểm tra bảo vệ phần mềm độc hại đã được thực hiện: kiểm tra bảo vệ trực tuyến chung, kiểm tra ngoại tuyến, kiểm tra tỷ lệ dương tính giả và kiểm tra quét tự động và quét theo yêu cầu. Ở mức độ thấp hơn, xếp hạng cuối cùng bị ảnh hưởng bởi việc kiểm tra khả năng sử dụng của phần mềm chống vi-rút và ảnh hưởng của nó đối với tốc độ của máy tính.

Bảo vệ chung

Mỗi gói phần mềm chống vi-rút đã được thử nghiệm trực tuyến cho một tập hợp vi-rút, tổng cộng hơn 40.000. Nó cũng được kiểm tra xem chương trình chống vi-rút đối phó với các cuộc tấn công lừa đảo tốt như thế nào - khi ai đó cố gắng truy cập dữ liệu bí mật của người dùng. Một cuộc kiểm tra đã được thực hiện để bảo vệ chống lại ransomware, phần mềm này hạn chế quyền truy cập vào máy tính và dữ liệu trên đó để đòi tiền chuộc. Ngoài ra, kiểm tra phần mềm độc hại trực tuyến được thực hiện trên ổ USB. Cần phải tìm hiểu xem chương trình chống vi-rút đối phó với việc tìm kiếm và tiêu diệt vi-rút tốt như thế nào khi không biết trước về sự hiện diện của các tệp độc hại hoặc nguồn gốc của chúng.

Kiểm tra ngoại tuyến USB

Phát hiện phần mềm độc hại cư trú trên ổ USB được kết nối với máy tính. Trước khi quét, máy tính đã bị ngắt kết nối Internet trong vài tuần do đó các gói chống vi-rút không được cập nhật 100%.

Báo động sai

Chúng tôi đã kiểm tra mức độ hiệu quả của phần mềm chống vi-rút trong việc xác định các mối đe dọa thực sự và cho phép thông qua các tệp thực sự an toàn nhưng được sản phẩm phân loại là nguy hiểm.

Tự động quét và kiểm tra quét theo yêu cầu

Chúng tôi đã kiểm tra mức độ hoạt động hiệu quả của chức năng quét khi tự động kiểm tra máy tính để tìm phần mềm độc hại và khi khởi chạy theo cách thủ công. Ngoài ra, trong quá trình nghiên cứu, người ta đã kiểm tra xem liệu có thể lên lịch quét trong một thời gian cụ thể khi máy tính không được sử dụng hay không.