Před čím chrání antivirus vaše zařízení

Záludné a nepozorované – to jsou počítačové viry, které bez našeho vědomí infikují počítače a mobilní zařízení nic netušících uživatelů. Účinnou vakcínou, která posiluje naši bezpečnost při používání internetu, jsou moderní antivirové programy, které nejen skenují a odstraňují malware ze systému, ale také díky pokročilé heuristické analýze odhalují upravené nebo dříve neexistující hrozby. Díky tomu nám poskytují ještě větší bezpečnost a ochranu na nejvyšší úrovni.

Co jsou viry?

Tyto škodlivé programy byly poprvé objeveny v 80. letech 20. století. Viry jsou typem škodlivého softwaru, který se může šířit jak e-mailem, každodenním stahováním souborů z internetu, tak i externími disky – CD, paměťovými kartami nebo USB klíčenky. Můžeme vyjmenovat minimálně tucet typů virů – od těch, které se instalují při stahování jiného softwaru ze sítě (souborové viry), viry z bootsectoru napadající Master Boot Record pevných disků až po ty, které jsou vložené do našeho e-mailu. Tyto typy škodlivých programů patří do kategorie smíšených hrozeb, která má vlastnosti jak „standardních“ virů, tak červů a trojských koní. E-mailové viry patří mezi nejoblíbenější hrozby. Mohou se nainstalovat do počítače ve formátu HTML při prohlížení infikovaných zpráv a spustit na pozadí a způsobit poškození.

Všechny počítačové viry, bez ohledu na jejich typ, mají soubor společných znaků - komponent, ze kterých se skládají. Jsou vybaveny různými moduly, které mají na starosti konkrétní činnosti. Například replikátor virů slouží k šíření malwaru v počítači. Rozpoznávací modul zase kontroluje, zda již v daném systému nebyl nainstalován jiný malware. Nejdůležitějším modulem je tzv užitečné zatížení - je odpovědný za poškození počítače. Umožňuje kyberzločincům vést k infekci, např. převzít kontrolu nad PC – ukrást přihlašovací údaje, hesla, cenné soubory, instalovat do systému další programy nebo provést DoS (Denial of Service) útok, který „zaplaví“ počítač mnoha dotazy, takže je přetížený. Užitečné zatížení, stejně jako replikační modul mohou být vybaveny podmíněnými mechanismy, díky nimž je proces aktivace viru závislý na splnění specifických podmínek určených jeho tvůrcem. Posledním modulem, který vysvětluje mechaniku virů, je stealth funkce škůdců – nejen pro uživatele, ale především pro antivirové programy, které skenují systém na anomálie.

Jak antivirový software funguje a před čím chrání?

Hlavní a nejdůležitější funkcí moderních antivirů je skenování, detekce, rozpoznávání a odstraňování malwaru z počítače, na kterém byl nainstalován. Bezpečnost uživatele spočívá v porovnání kontrolovaných objektů s dostupnou databází - virovými signaturami. Samotný proces vyhledávání lze provést dvěma způsoby. První z nich je on-demand skener, který je spouštěn ručně uživatelem (např. při nečinnosti počítače) nebo podle nastaveného plánu. Druhým je antivirová kontrola v reálném čase (on-access scanner-monitor). Při stahování souborů antivirus automaticky kontroluje úroveň zabezpečení souboru (těsně před jeho spuštěním). Pokud detekuje malware, ke kterému se chce dostat, program automaticky zareaguje a navrhne příslušnou akci – smazat, dezinfikovat, zablokovat nebo přesunout soubor do karantény.

Moderní antiviry musí v reálném čase chránit před hrozbami, které na uživatele číhají a které mohou infikovat jeho notebook. Antivirus zabezpečuje váš počítač před viry, červy, počítačovými trojskými koni (včetně bankovních), exploity (programy využívající zranitelnosti systému) a také softwarem pro šifrování dat – ransomware. Umožňuje vám postarat se o bezpečnost vašeho počítače pomocí různých typů antivirových modulů.