Статистика вирусных популяций в мире

Количество разнообразных вирусов, шпионов и прочей вредоносной "нечисти" растет в геометрической прогрессии, равно как и разнообразие их типов и вариантов атак. К примеру, по данным "Лаборатории Касперского", только за первый квартал 2009 года число новых вредоносных программ увеличилось на 27,71%. И, по мнению экспертов, в случае сохранения характера роста, к концу этого года прирост их количества превысит 200%.

А часть пользователей при этом, как и ранее, остается на редкость безалаберной, что автоматически ведет к лавинообразному росту числа инфицированных компьютеров. Причем к российским пользователям данное утверждение относится в немалой степени, поскольку, согласно последнему исследованию лаборатории PandaLabs, Россия занимает второе место в рейтинге инфицированных стран, уступая пальму первенства только Тайваню. Согласно полученным в исследовании данным, доля инфицированных ПК (среди компьютеров, просканированных с помощью онлайн-антивируса Panda ActiveScan в сентябре 2009 года) у тайваньских пользователей составила 69,1%, а у российских - 67,99%. Количество заражений за сентябрь выросло (по сравнению с предыдущим месяцем) на 15%, а доля инфицированных компьютеров в мире увеличилась до 59%.

Поэтому напоминать о необходимости наличия на компьютере антивируса совершенно излишне. Вопрос лишь в том, какой антивирусной программе отдать предпочтение. С этой целью и написан данный обзор антивирусных программных продуктов.

Пятерку лидеров составляют "Антивирус Касперского" (28,52%), Eset NOD32 (26,12%), Avast! (13,71%), Dr.Web (7,46%) и Avira AntiVir PE (4,6%). Приведенная в отчете Anti-malware.ru информация несколько отличается, что неудивительно, поскольку там речь идет о продажах, а значит - только о платных продуктах. А еще точнее - о совокупных объемах продаж ведущих антивирусных компаний. Здесь выделяются компании "Лаборатория Касперского" с объемом продаж в 2008 году в 98 млн. долл., Eset (43 млн. долл.), Symantec (31), "Доктор Веб" (15,5), Trend Micro (9,5), McAfee (3,5) и Panda Software (2,2). Сопоставив приведенные цифры и ориентируясь в большей степени все-таки на широкого пользователя, интересующего простые в управлении продукты, мы посчитали разумным рассмотреть программы "Антивирус Касперского", Eset NOD32, Norton AntiVirus, Dr.Web, Avast! AntiVirus, Avira AntiVir, AVG Anti-Virus и Panda Antivirus. И в дополнение к этому списку еще решили добавить новый бесплатный антивирус Cloud Panda Antivirus, уже сегодня получивший весьма широкую известность благодаря задействованному в нем так называемому "облачному подходу".

Антивирус Касперского 2012

Разработчик: "Лаборатория Касперского"
Размер дистрибутива: 65,16 Мб
Распространение: платная (30 дней пробного периода)

"Антивирус Касперского" - универсальное решение для защиты компьютера от широкого спектра вредоносных программ: вирусов, троянских программ, червей, spyware-компонентов, руткитов и т.д. Программа в работе использует не только сигнатурный анализ, но также проактивные методы защиты - эвристическое детектирование и применение поведенческих блокираторов. Все это в комплексе позволяет выявлять и обезвреживать как известные malware-угрозы, так и новые, пока еще неизвестные. Она отличается удобным интерфейсом, относительно проста в настройке и имеет расширенную систему помощи. Касперский занял пятое место в рейтинге антивирусов, согласно опросам рповеденным компанией WEBCITY Business.

Программа включает несколько модулей, так, "Файловый Антивирус" проверяет все открываемые, запускаемые и сохраняемые файлы на компьютере и всех присоединенных дисках. "Почтовый Антивирус" обеспечивает проверку входящих и исходящих почтовых сообщений по протоколам POP3/SMTP/IMAP/MAPI/NNTP, а также через защищенные соединения (SSL) по протоколам POP3/IMAP, на присутствие в них вредоносных программ и выявляет письма-подделки под известные сайты и социальные сети (фишинг). Такая проверка может производиться при использовании большого набора почтовых клиентов, включая Microsoft Outlook (предусмотрен встраиваемый модуль для более тонкой настройки проверки), The Bat!, Outlook Express, Windows Mail, Mozilla Thunderbird, Eudora и IncrediMail. "Веб-Антивирус" перехватывает и блокирует выполнение опасных скриптов и проверяет на web-страницах все ссылки на принадлежность к подозрительным и фишинговым web-адресам (последнее работает только для браузеров Internet Explorer и Mozilla Firefox). "IM-Антивирус" обеспечивает безопасность работы с интернет-пейджерами. Модуль "Проактивная защита" защищает от новых, пока неизвестных угроз.

Демо-версия Kaspersky Internet Security (имеется русскоязычная локализация) полностью функциональна и работоспособна в течение 30 дней. Стоимость коммерческой версии зависит от количества компьютеров и срока технической поддержки: лицензия на один компьютер сроком на шесть месяцев составляет 500 руб., лицензия на два компьютера сроком на один год - 1200 руб.

Никаких особых сложностей при установке "Антивируса Касперского" не возникает, но времени на инсталляцию требуется довольно много. В самом начале пользователю предлагается выбрать наиболее подходящий тип установки: "Быстрая установка" либо "Выборочная установка". При быстрой установке программа будет установлена в полном объеме со всеми параметрами защиты, рекомендуемыми специалистами "Лаборатории Касперского". В случае выборочной установки в ходе инсталляции помимо возможности выбора нужных пользователю компонентов программы также можно будет произвести ее настройку с помощью мастера (определить принцип обновления баз и модулей программы, ограничить доступ к программе по паролю и др.). Если таковая настройка произведена не была, ее несложно будет осуществить и позднее, скорректировав опции программы. В ходе установки будет произведен поиск других установленных на компьютере антивирусных продуктов - если среди них будут обнаружены те, совместное использование с которыми "Антивируса Касперского" может привести к возникновению конфликтов, то пользователю будет предложено удалить их - без удаления продолжение установки окажется невозможным. Причем надо заметить, что в действительности найденные установщиком другие антивирусы на компьютере могут быть давным-давно удалены, но сохранение в реестре хоть какой-то информации о них (а она нередко сохраняется при деинсталляции) все равно станет препятствием для установки - в таком случае придется править системный реестр вручную.

Сразу после запуска программа предложит ее активировать, а затем обновить антивирусные базы и на автомате запустит проверку всего компьютера. Если в данный момент времени проведение проверки в ваши планы не входит, то нужно щелкнуть на кнопке "Настройка" и на закладке "Защита" отключить флажок "Включить защиту".

Интерфейс "Антивируса Касперского" достаточно удобен. Данные в верхней части окна (значок статуса и текст) сигнализируют о текущем состоянии защиты компьютера. Для каждого из трех предусмотренных состояний отведен свой цвет - зеленый означает, что защита компьютера осуществляется на должном уровне; желтый и красный сигнализируют о наличии разного рода угроз безопасности. Слишком пугаться желтого и красного цветов не стоит (как в этом, так и в других решениях), поскольку к угрозам, по мнению антивирусов, относятся не только найденные вредоносные программы, но и слегка устаревшие базы, выключенные компоненты защиты и пр. Через левую часть главного окна производится доступ к модулям программы - здесь имеются четыре раздела: "Центр защиты", "Проверка", "Обновление" и "Безопасность +".

Раздел "Центр защиты" позволяет в комплексе оценить и скорректировать настройки защиты компьютера от вредоносных программ и несанкционированного доступа. Все защищаемые объекты представлены в трех группах: "Файлы и персональные данные", "Система и программы" и "Работа в сети", - также показано, какие модули ("Файловый Антивирус", "Проактивная защита", "Почтовый Антивирус" и пр.) участвуют в защите этих объектов. Любой из модулей здесь можно отключить.

В разделе "Проверка" осуществляется запуск сканирования на вирусы и прочую нечисть, а также производится поиск уязвимостей. Проверка может быть быстрой, полной и выборочной. При быстром сканировании проверяются только те объекты, загрузка которых осуществляется при старте операционной системы. Полное сканирование предполагает тщательную проверку всей системы - по умолчанию проверяются системная память, объекты, исполняемые при старте системы, резервное хранилище системы, почтовые базы, жесткие, съемные и сетевые диски. В случае выборочного сканирования проверка производится только в указанных пользователем дисках либо папках.

Проверка на вирусы может запускаться по заранее сформированному расписанию, которое настраивается через настройки (кнопка "Настройка", закладка "Проверка"). Степень придирчивости антивируса при сканировании зависит от установленного пользователем уровня безопасности. "Высокий" уровень безопасности разработчики рекомендуют использовать в том случае, если вы подозреваете, что вероятность заражения компьютера очень высока. "Рекомендуемый" подходит для большинства случаев, а "Низкий" придется выбирать тем пользователям, которым приходится работать с ресурсоемкими приложениями. Для настройки уровня безопасности нужно щелкнуть на кнопке "Настройка", на закладке "Проверка" выбрать вид сканирования (например, "Полная проверка") и указать уровень безопасности.

В случае, если требуется проверить всего лишь один файл (скажем, дистрибутив только что скачанной программы), можно запустить сканирование прямо из проводника Windows, выбрав из контекстного меню команду "Проверить на вирусы".

Прогресс процесса сканирования отображается в разделе "Проверка", а подробный отчет о его результатах можно получить, щелкнув на кнопке "Отчет" в верхней части главного окна программы.

При обнаружении активного заражения программа информирует пользователя, отображая всплывающее окно с соответствующей информацией. Ее дальнейшие действия зависят от установленного режима работы, которых может быть два: "Автоматический" и "Интерактивный". Если режим работы автоматический, то программа не будет беспокоить пользователя дополнительными запросами и автоматически выполнит действие, предусмотренное специалистами "Лаборатории Касперского". Иными словами, попытается вылечить объект, а если это не получится, то удалит его, подозрительные объекты будут просто пропущены без обработки. В случае интерактивного режима программа будет реагировать на возникновение событий определенным пользователем образом - например, интересоваться у него о том, что делать с тем или иным подозрительным объектом. Выбор режима производится на закладке "Защита" окна "Настройка".

Помимо этого, для пользователей, активно играющих в компьютерные игры, предусмотрен специальный "Игровой профиль", в котором разрешается отключать часть функций, таких как обновления, проверка по расписанию и уведомления.

Раздел "Обновление" позволяет провести обновление баз и программных модулей, а раздел "Безопасность +" открывает доступ к дополнительным инструментам и сервисам для обеспечения безопасности компьютера и оптимизации выполнения различных задач:

• виртуальной клавиатуре, которая предотвращает перехват данных, вводимых с клавиатуры;
• мастеру создания диска аварийного восстановления, позволяющему восстановить работоспособность системы после вирусной атаки в случае повреждения системных файлов операционной системы и невозможности ее загрузки;
• мастеру настройки браузера, выполняющего анализ параметров браузера Internet Explorer с точки зрения безопасности серфинга;
• мастеру восстановления после заражения, задача которого - устранить следы пребывания вредоносных объектов в системе;
• мастеру устранения следов активности, обеспечивающего устранение следов активности пользователя в системе.