Часто приходится устанавливать программное обеспечение (ПО) из сомнительных источников. Причины могут быть самые разные. Далеко не всегда ПО из надежных источников может быть доступно жителю СНГ по цене. А чаще всего нужную программу довольно трудно найти.
Все мы связаны всемирной паутиной. Без этого уже даже трудно представить себе нашу жизнь. Хотим мы этого или нет, а так или иначе приходится контактировать со средой, над которой у нас нет полного контроля. Что может после этого произойти? Можно ли уберечь себя на все 100% от всевозможных паразитирующих элементов, обитающих в компьютерном мире?
Пообщавшись на эту тему c друзьями и сотрудниками, получил некое подобие мини статистики. Часть пользователей подобными вопросами себя вообще не обременяет, а расхлебывает потом последствия. Крайне опасная линия поведения. Существует еще два других, причем противоположных мнения, между сторонниками которых происходят постоянные споры.
Одни считают, что антивирусы способны защитить нас на 99% от всех существующих угроз. Надо только вовремя обновлять антивирусные базы, постоянно мониторить и регулярно сканировать компьютер.
Другие же считают, что антивирусы вообще не нужны. И, если выполнять необходимые профилактические правила, то можно защитить себя на все 100%. Они так же считают, что вирусная проблема надумана, и служит лишь для выкачивания денег в пользу разработчиков антивирусного ПО.
Попробую объективно прокомментировать обе стороны, не вдаваясь в технические детали. Для простоты в данном контексте под вирусами я буду понимать не только собственно вирусы, но также черви и трояны, словом всю ту нечисть, которая мешает нам жить и плодотворно работать.
1. И вирусы, и антивирусы являются программным обеспечением, использующим при своей работе сходные механизмы. Очень многое зависит от того, насколько квалифицированно используют эти механизмы разработчики ПО каждой из сторон. При всех равных условиях правит балом тот, кто первый получил управление. Поэтому антивирус, устанавливаемый на зараженный компьютер, может ничего не обнаружить даже в том случае, если заразивший вирус имеется в его базе данных. Если же вирус попадает на компьютер с уже установленным антивирусом, то в случае отсутствия первого в базе данных второго, ситуация может быть непредсказуемой.
Часто при установке различных программных компонентов, антивирусы, один из которых можно скачать тут, выдают много различной информации (в зависимости от настроек). Обычный пользователь не в состоянии правильно интерпретировать эту информацию. Чаще всего она его просто раздражает. В свою очередь, если вирус при своей установке использует только документированные средства, то у антивирусной программы нет возможности отличить его от любого другого устанавливаемого ПО.
И, если вирус при этом устанавливает драйвер ядра, то контроль над ним будет уже потерян даже в том случае, если он попадет в антивирусные базы при следующем обновлении. Единственный выход из этой ситуации — оперативное пополнение базы данных антивируса. А это всегда будет происходить с некоторым отставанием.
2. Профилактика, безусловно, важна и нужна. В большинстве случаев она действительно помогает избежать многих проблем. Даже такие простейшие действия как выход в интернет под учетной записью обычного пользователя уже является приличной защитой. Но не надо забывать, что в любой системе есть уязвимости и вирус, используя их, может поднять себе привилегии. При отсутствии антивируса (или другой специализированной программы) невозможно контролировать все критические места в системе. А если мы работаем с учетной записью администратора, то дальше продолжать смысла нет…
Большинство вирусов дают о себе знать либо своими ошибками, либо странным поведением компьютера (тормоза, зависания и т.д.). А если ошибок нет? Если все работает чисто и гладко, можно ли быть уверенным, что компьютер не заражен? Можем ли мы, не имея никаких инструментов, достоверно знать, что происходит в системе и чувствовать себя совершенно спокойно? Есть, что ответить — комментируйте!