RAČUNARSKI RAČUNARSKI

ANTIVIRUSIANTIVIRUSI

=

RAČUNARSKI ANTIVIRUSIRAČUNARSKI ANTIVIRUSI

Već više od 2 desetljeća, Već više od 2 desetljeća, računaračunarskrski virusi su prisutni i virusi su prisutni na sceni, gdje predstavljaju na sceni, gdje predstavljaju stalnu i realnu prijetnju svim stalnu i realnu prijetnju svim vrstama računavrstama računarski rski ssistema istema širomširom svijeta. svijeta.

Kratica AV, u užem smislu Kratica AV, u užem smislu znači "antivirus", dok u širem znači "antivirus", dok u širem opisuje industriju, proizvode, opisuje industriju, proizvode, te usluge koji se bave te usluge koji se bave zaštitom računara od virusa.zaštitom računara od virusa.

HISTORIJAHISTORIJA

Mnogi rani virusi su Mnogi rani virusi su rijetko napravili više rijetko napravili više od nekoliko infekcija, od nekoliko infekcija, te su na taj način sami te su na taj način sami od sebe odumrli. od sebe odumrli. Razlog takvom Razlog takvom "neuspjehu" je vrlo "neuspjehu" je vrlo slaba povezanost slaba povezanost računaračunarara međusobno, međusobno, te nisu imali te nisu imali kvalitetan medij kojim kvalitetan medij kojim bi se širili međusobno.bi se širili međusobno.

Prvi AV skeneri nisu bili Prvi AV skeneri nisu bili u stanju dezinficirati u stanju dezinficirati zaražene zaražene sisteme,sisteme, već već su jednostavno služili su jednostavno služili za provjeru datoteka. za provjeru datoteka. U to vrijeme, većina U to vrijeme, većina virusa bila je virusa bila je distribuirana preko distribuirana preko floppy diskova, jer floppy diskova, jer velikih računalnih velikih računalnih mreža (internet) nije mreža (internet) nije niti bilo.niti bilo.

SS pojavom Microsoftovog pojavom Microsoftovog paketa Office, autorima paketa Office, autorima virusa postalo je jasno virusa postalo je jasno da postoji puno bolja da postoji puno bolja podloga za širenje podloga za širenje njihovih uradaka. njihovih uradaka. Mogućnost ove Mogućnost ove platforme da pomoću platforme da pomoću više programa koristi više programa koristi iste informacije, dovela iste informacije, dovela je do nastanka velikog je do nastanka velikog broja nove vrste - broja nove vrste - macro virusa.macro virusa.

VVirusiirusi su su vrlo jednostavni za pisanje u Visual vrlo jednostavni za pisanje u Visual Basicu, te se iznimno lako šire među Basicu, te se iznimno lako šire među korisnicima Microsoftovih uredskih aplikacija korisnicima Microsoftovih uredskih aplikacija Word, Excel, PowerPoint i Access.Word, Excel, PowerPoint i Access.

Prvi antivirusni alati radili su na principu da je Prvi antivirusni alati radili su na principu da je određeni "alat" napisan za određeni virus, te su određeni "alat" napisan za određeni virus, te su dakle korisnici najprije trebali otkriti o kojem se dakle korisnici najprije trebali otkriti o kojem se virusu radi (što nije bilo teško jer ih je bio vrlo virusu radi (što nije bilo teško jer ih je bio vrlo mali broj), te tada nabaviti odgovarajući alat i mali broj), te tada nabaviti odgovarajući alat i popraviti što se popraviti može.popraviti što se popraviti može.

Dvije stvari koje su dovele do Dvije stvari koje su dovele do revolucije u antivirusnoj revolucije u antivirusnoj

tehnologiji:tehnologiji:1993. godine, Joe 1993. godine, Joe

Wells počinje Wells počinje kolekcionirati kolekcionirati viruse i stvara viruse i stvara "biblioteku" "biblioteku" virusa koju virusa koju naziva "WildList“naziva "WildList“

On viruse dijeli u On viruse dijeli u dvije skupine:dvije skupine:

aktivne i aktivne i “izumrle”“izumrle”

Druga važna stvar koja se dogodila bila je početak komercijalnog testiranja i davanja certifikata AV produktima od strane NCSA (National Computer Security Association), ICSA.net, pa TruSecure Corporation.

ČetiriČetiri su osnovne metode kojima se AV programi su osnovne metode kojima se AV programi koriste u svojem radu: koriste u svojem radu:

◊ Detekcija - traženje već poznatih virusa ◊ Detekcija - traženje već poznatih virusa ◊ Prevencija - praćenje promjena, i pokušaja ◊ Prevencija - praćenje promjena, i pokušaja mijenjanja datoteka, boot sektora itd mijenjanja datoteka, boot sektora itd ◊ Heuristika - traženje dosad nepoznatih ◊ Heuristika - traženje dosad nepoznatih virusa, koristeći određena "pravila ponašanja" virusa, koristeći određena "pravila ponašanja" ◊ Praćenje stanja svih sistema koji su povezani ◊ Praćenje stanja svih sistema koji su povezani na središnji sistem izvještavanja na središnji sistem izvještavanja

Skeniranje datoteka moguće je u tri Skeniranje datoteka moguće je u tri načina rada – načina rada –

1.1. nakon pokretanja snakon pokretanja sistemaistema, ,

2.2. stalno, ili stalno, ili

3.3. na zahtjev. na zahtjev.

Najučinkovitije skeniranje je Najučinkovitije skeniranje je konstantno, tj. u pozadini se stalno konstantno, tj. u pozadini se stalno izvršava antivirusni program koji izvršava antivirusni program koji skenira sve procese kojskenira sve procese kojee se izvode na se izvode na računaračunarru.u.

Pri tome su se Pri tome su se istraživači dosjetili da istraživači dosjetili da bi mogli pokušati bi mogli pokušati "kopirati" ljudski "kopirati" ljudski imunološki simunološki sistemistem, tj. , tj. njegovu osnovnu njegovu osnovnu funkcijsku strukturu.funkcijsku strukturu.

““IMUNI SISTEMI”IMUNI SISTEMI”

PPisci antivirusnih isci antivirusnih programa programa pokušavaju smisliti pokušavaju smisliti ssistemistem koji će biti koji će biti otporan na viruse i otporan na viruse i u slučaju u slučaju inficiranja sam inficiranja sam sebe "izliječiti", sebe "izliječiti", bez intervencije bez intervencije korisnika. korisnika.

je jedan od lidera na polju zaštite je jedan od lidera na polju zaštite računara.Otkriva prilično veliki računara.Otkriva prilično veliki

broj štetočina a kompanija broj štetočina a kompanija može da se pohvali da najbrže može da se pohvali da najbrže osvežava nove definicije virusa osvežava nove definicije virusa

(oko 2 sata od trenutka (oko 2 sata od trenutka pojavljivanja virusa).Ima pojavljivanja virusa).Ima

odlično radno okruženje koje će odlično radno okruženje koje će svima omogućiti da se lako svima omogućiti da se lako

snađu.Nova verzija ima snađu.Nova verzija ima ugrađenu i zaštitu od "pecanja" ugrađenu i zaštitu od "pecanja"

koja će blokirati sumnjive E koja će blokirati sumnjive E mailove.Program je najskuplji mailove.Program je najskuplji od ovde predstavljenih i košta od ovde predstavljenih i košta

50 dolara.50 dolara.

KASPERSKI ANTIVIRUS

NORTON ANTIVIRUSNORTON ANTIVIRUS

je slavni veteran među je slavni veteran među antivirusnim programima.I antivirusnim programima.I dalje je jedan od najboljih, sa dalje je jedan od najboljih, sa velikim procentom velikim procentom otkrivenih.Jedno obaveštenje za otkrivenih.Jedno obaveštenje za korisnike Viste koji instaliraju korisnike Viste koji instaliraju Nortona je da će Norton bez Nortona je da će Norton bez upozorenja isključiti Vistin upozorenja isključiti Vistin program Windows Defender program Windows Defender (antišpijunski program).Ljudi iz (antišpijunski program).Ljudi iz Symanteca kažu da to nije Symanteca kažu da to nije zzbog bog ssloženja programa, nego zbog loženja programa, nego zbog toga što misle da Windows toga što misle da Windows Defender nema takve Defender nema takve mogućnosti kao njihovmogućnosti kao njihov program. program.

NOD 32 ANTIVIRUSNOD 32 ANTIVIRUSje program čiji se tvorci ponose malim je program čiji se tvorci ponose malim

zauzećem memorije i neprimzauzećem memorije i neprimjjetnim etnim uticajem na brzinu računara. Ovo je uticajem na brzinu računara. Ovo je program koji ima najbolju proaktivnu program koji ima najbolju proaktivnu zaštitu, instalira se brzo i bez problema zaštitu, instalira se brzo i bez problema a standardna podešavanja su mu a standardna podešavanja su mu prilagođena prosječnom korisniku, prilagođena prosječnom korisniku, međutim podrazummeđutim podrazumjjevani pregled evani pregled cijelog računara nije obuhvaćen cijelog računara nije obuhvaćen automtski tako da ga sami morate automtski tako da ga sami morate izvršiti. Program je prilično brz, jer u izvršiti. Program je prilično brz, jer u jednom pregledu traži sve štetočine, i jednom pregledu traži sve štetočine, i viruse i špijune, za razliku od drugih koji viruse i špijune, za razliku od drugih koji to rade u dva prolaza. to rade u dva prolaza.

Ovo je program čija je Ovo je program čija je besplatna varijanta često besplatna varijanta često vidljiva na računarima kod vidljiva na računarima kod nas. Što se tiče plaćene nas. Što se tiče plaćene verzije ona zauzima neku verzije ona zauzima neku da kažemo sredinu među da kažemo sredinu među programima ovog tipa. programima ovog tipa. Dobar je u odstranjivanju Dobar je u odstranjivanju pretnji ali mu je proaktivna pretnji ali mu je proaktivna zaštita jako slaba, a ima i zaštita jako slaba, a ima i lošije radno okruženje. lošije radno okruženje. Omogućuje pregledavanje Omogućuje pregledavanje sumnjive E mail pošte ali sumnjive E mail pošte ali ne prati saobraćaj na ne prati saobraćaj na webu. webu.

AWG ANTIVIRUS