एंटीवायरस सॉफ्टवेयर किसने दिया था?

सभी को नमस्कार! एंटी-वायरस ब्लॉग के नियमित पढ़ने के दौरान, साथ ही एंटी-वायरस कंपनियों के कॉर्पोरेट ब्लॉग, एक अक्सर निम्न प्रकार के संदेशों पर आता है, जो उन्मादी समर्थन प्राप्त करते हैं: "यदि आप अज्ञात एप्लिकेशन इंस्टॉल नहीं करते हैं, तो उन अधिकारों को देखें जिनके लिए एप्लिकेशन की आवश्यकता है, फिर मुझे एंटी-वायरस की आवश्यकता क्यों है?" "विशेष सावधानी के बिना एक एंटीवायरस, और लगभग 7-8 वर्षों से मेरी मशीन पर लगभग कोई वायरस नहीं है।" कुछ समय बाद, एक मजबूत भावना पैदा होती है कि "जो शांत है, उसे किसी भी अभिव्यक्तियों में एंटीवायरस की आवश्यकता नहीं है, और जो नहीं करता है - उसके पास हब पर कुछ नहीं करना है"।



आइए इस प्रश्न पर थोड़ा अलग दृष्टिकोण से विचार करने का प्रयास करें।

कुछ ज्ञात तथ्य

आरंभ करने के लिए, जल्दी से उन बुनियादी तकनीकों पर जाएं जो आधुनिक एंटी-वायरस सिस्टम का उपयोग करती हैं। किसी कारण के लिए, कई अभी भी आश्वस्त हैं कि हस्ताक्षर-आधारित पहचान किसी भी उत्पाद का आधार है, जो केवल कुछ विशिष्ट नमूनों का सामना कर सकता है जो प्रयोगशाला में कंपनी के विश्लेषकों को मिला, और फिर भी कुछ देरी के साथ। इस बीच, प्रौद्योगिकी पिछले दस वर्षों में बहुत आगे निकल गई है, और अब एंटीवायरस उत्पाद एक जटिल मल्टी-मॉड्यूल जटिल है जो विभिन्न प्रकार के तरीकों का उपयोग करके पता लगाने वाली तकनीकों को लागू करता है। इनमें कोड इम्यूलेशन, पैकर्स / क्रिप्टर्स के माध्यम से जाने के लिए डिज़ाइन किया गया है, और हेयुरिस्टिक डिटेक्शन मेथड्स, जिसे व्यवहार के विशिष्ट पैटर्न, और प्रोएक्टिव डिफेंस, और सैंडबॉक्स, और क्लाउड टेक्नॉलॉजी की सभी शक्ति को हथियाने के लिए डिज़ाइन किया गया है ... एक शब्द में, पहले अज्ञात मैलवेयर को पकड़ने के लिए बहुत सारे प्रोएक्टिव तरीके बनाए गए थे। , अक्सर सबसे महत्वपूर्ण समस्या अतिरिक्त हड़पने के लिए नहीं है।
अब देखते हैं कि हमारे समाज के विभिन्न प्रतिनिधियों के दैनिक जीवन में एंटी-वायरस सिस्टम का क्या स्थान है?

• माँ / दादी / प्रेमिका

जिस किसी को अक्सर नौसिखिए उपयोगकर्ताओं के साथ संवाद करना पड़ता है, उसे कल्पना करनी चाहिए कि किसी व्यक्ति को व्यवहार का एक सुरक्षित मॉडल और कुछ चीजों के लिए स्वस्थ संदेह विकसित करने में कितना समय लगता है। इस बीच, इस समय सभी व्यक्ति सिस्टम का उपयोग करना जारी रखते हैं और इंटरनेट सर्फ करते हैं। तो, कम से कम इस अवधि के लिए उसे बल के मामले में सुरक्षा के अतिरिक्त स्तरों की आवश्यकता होती है। और चूंकि हमारी दुनिया बहुत तेज़ी से बदल रही है, और खतरे अभी भी खड़े नहीं हैं, इसलिए आपको समस्याओं से बचने के लिए हमेशा इसे फिर से खेलना चाहिए।

• कंपनी के कर्मचारी

जैसा कि आप जानते हैं, किसी भी प्रणाली में मुख्य अंतर व्यक्ति, सबसे जटिल और अक्सर इसका अभिन्न अंग है। इसलिए, आधुनिक सिस्टम का उपयोग करके किसी भी कंपनी के लिए सुरक्षा प्रशिक्षण और इसी तरह के आयोजन बेहद महत्वपूर्ण हैं। हालांकि, एक आदत एक शक्तिशाली चीज है, और अगर घर पर आप अपने घर को लगातार प्रभावित कर सकते हैं, तो यहां एक व्यक्ति अपनी निगली हुई आदतों को अपने साथ लाता है, जो एक अतिरिक्त खतरा पैदा करता है। और कॉरपोरेट क्षेत्र में होने वाले नुकसान किसी भी माध्यम से किसी भी मेलबॉक्स के मजबूर डाउनटाइम या "अपहरण" से भी महत्वहीन मूल्यों तक पहुंच सकते हैं।

• अचानक ... habrozhitel

लिनक्स, जो कोई भी कह सकता है, एक अच्छी बात है, लेकिन हर कोई इसे रोजमर्रा की जिंदगी में इस्तेमाल करने का जोखिम नहीं उठा सकता है। यह एक निश्चित कार्य गतिविधि के कारण है, और नई प्रौद्योगिकियों को मास्टर करने के लिए समय / इच्छा की कमी के कारण, और ... ठीक है, हम अभी तक एक और सुस्त होलिवर को उत्तेजित नहीं करेंगे। एक अनुभवी उपयोगकर्ता जो एक असंगत भारी उत्पाद व्यवहार पर सिस्टम संसाधनों को खर्च नहीं करना चाहता है? हम ब्राउज़र में जेएस समर्थन को काट देते हैं, पुराने सिस्टम पर फ्लैश ड्राइव ऑटोरन को बंद कर देते हैं, सभी सॉफ़्टवेयर के लिए ऑटो-अपडेट सक्षम करते हैं, विशेष रूप से पागल कामरेड सुरक्षा नीतियों में लिप्त होंगे, आदि। क्या यह सब काम करता है? बेशक! क्या यह रामबाण है? बिल्कुल नहीं। कम से कम क्योंकि कोई भी सामान्य जीवन शैली को बनाए रखते हुए, एक रामबाण दवा के साथ नहीं आया है।

संभावित संक्रमण के उदाहरण

- विश्वसनीय साइटों को हैक करना
यहां तक ​​कि NoScript एडऑन जैसी सबसे सुविधाजनक उपयोगिताओं का उपयोग करते हुए, आपको अभी भी एक या दूसरे स्रोत पर भरोसा करना होगा। इसलिए उनका हैकिंग और बाद में शोषण हमलावरों को यहां तक ​​कि सबसे अनुभवी उपयोगकर्ताओं की सुरक्षा के माध्यम से तोड़ने का अवसर देता है। इसी तरह का मामला (सौभाग्य से, एक उन्नत उपयोगकर्ता के साथ) पहले से ही हब पर वर्णित किया गया है
- एक फ्लैश कार्ड पर अपने खुद के exe-shnik के फ़ाइल वायरस संक्रमण
एक समय में, संक्रमित प्रणालियों के इलाज के लिए एक दर्जन उपयोगिताओं ने लगातार मेरे फ्लैश ड्राइव पर लटका दिया। इसलिए, यह केवल एक बार फाइल वायरस से संक्रमित सिस्टम में डालने के लिए पर्याप्त था और - आ गया। नहीं autorun.inf, सब कुछ शांत और गुप्त है। अब मैं इन उद्देश्यों के लिए पासवर्ड संग्रह का उपयोग करता हूं।
- भरोसेमंद लोग
जब वह अपने दोस्त से एक खेल प्राप्त करता है, तो वह क्या करेगा जो IRL द्वारा एक से अधिक बार चर्चा की गई है? कुछ परेशान करेगा और एक मल्टीस्कैनर पर एक फ़ाइल का पीछा करेगा, लेकिन इस बीच, नई induc के साथ हाल की कहानी खुद के लिए बोलती है।
- कार्यालय के दस्तावेज
एक तरह से या किसी अन्य, हम संदिग्ध लिंक, .exe और .scr एक्सटेंशन, स्क्रिप्ट के साथ फ़ाइलों से डरने के लिए उपयोग किया जाता है ... लेकिन सभी को याद नहीं है कि दस्तावेज़ों के लिए वर्तमान में भारी संख्या में हैं, मुख्य रूप से डॉक्टर और पीडीएफ प्रारूप। यह प्रवृत्ति हाल ही में दुनिया भर में लोकप्रियता हासिल कर रही है, क्योंकि यह कंपनी के कर्मचारियों पर एक आदर्श हमला है।

कई उदाहरण हैं। इनमें से किसी भी मामले में, निर्मित रक्षा को गलती से एक परिचित आंदोलन द्वारा छिद्रित किया जा सकता है।

परिणाम

हम में से कई लोग सिस्टम के संक्रमण को कुछ के रूप में देखते हैं यदि सामान्य नहीं है, तो कम से कम खतरनाक नहीं है। मैंने प्रक्रियाओं में ट्रोजन देखा - मैंने इसे डिस्क पर पाया और इसे हटा दिया, सिस्टम को मुफ्त उपयोगिताओं के साथ स्कैन किया और प्रत्येक फायरमैन के लिए हर पासवर्ड को बदल दिया। हालाँकि, कुछ बातें समझ में आती हैं।
सबसे पहले, ऐसे कार्यों का एक सेट केवल सबसे हल्के मामलों में समझ में आता है। दुर्भावनापूर्ण कोड BHO ब्राउज़र में लिखी गई या फांसी की प्रक्रिया 1sass.exe की तुलना में कुछ अधिक शक्तिशाली हो सकती है। न तो ऑटोरन और न ही हाइजैक हमें फाइल वायरस, बूटकिट और प्रो-बिल्ट ऑफिस दस्तावेजों से बचाएगा। GMER और RootRepeal हमेशा रूटकिट फ़ाइल को सुरक्षित रूप से हटाने में सक्षम नहीं हैं।
और दूसरी बात, सिस्टम में एक ही पैठ के परिणाम बहुत, बहुत अप्रिय हो सकते हैं। यह करीबी लोगों सहित स्पैमिंग है। यह आगे के हमलों को व्यवस्थित करने के लिए प्रॉक्सी के रूप में आपकी मशीन का उपयोग कर रहा है। और विभाग "के" आप पर दस्तक दे सकता है। और, अंत में, यह एक बैंक कार्ड या ब्लैकमेल से बचत का एक सामान्य नुकसान है, उदाहरण के लिए, जिसके लिए आपको बहुत दूर जाने की आवश्यकता नहीं है।

निष्कर्ष

एंटीवायरस सॉफ़्टवेयर को अलग तरीके से व्यवहार किया जा सकता है। यदि कुछ उपयोगकर्ताओं के लिए यह अच्छी तरह से बाहरी हमलों से सिस्टम की रक्षा के गढ़ में मुख्य (यद्यपि आदर्श नहीं) दीवारों में से एक बन सकता है, तो grated साथियों के लिए यह एक अतिरिक्त सुरक्षा गारंटी के रूप में काफी उपयुक्त है। और इस कार्य के लिए अतिरिक्त प्रोसेसर चक्र आवंटित करने का निर्णय उसके सिस्टम के प्रत्येक विशिष्ट प्रबंधक द्वारा किया जाता है।
कम से कम, मैं प्रस्ताव करता हूं कि यह एंटी-वायरस उत्पादों को "शार्ग" के रूप में संदर्भित नहीं करता है, लेकिन उन्हें एक और उपयोगी और कुछ मामलों में, सूचना सुरक्षा के लिए आवश्यक उपकरण के रूप में माना जाता है।