Обзор популярных антивирусов + обучающие видеоролики / Программное обеспечение

AVG Anti-Virus 9.0

Разработчик: AVG Technologies, ранее фигурировавший под именем Grisoft
Размер дистрибутива: AVG Anti-Virus Free — 80 Мбайт; AVG Anti-Virus — 93,5 Мбайт
Распространение: условно бесплатная AVG Anti-Virus представляет собой решение для защиты от вирусов, spyware-компонентов и руткитов. Программа умеет выявлять как известные угрозы по сигнатурным базам, так и неизвестные — путем применения эвристического детектирования. Она нетребовательна к системным ресурсам (практически незаметна в работе) и очень проста в применении. Однако сканирование проводит довольно долго, хотя ускорить данный процесс вполне возможно, изменив в ее настройках приоритет на самый максимальный (то есть выбрав режим "быстрое сканирование"). AVG Anti-Virus состоит из отдельных программных модулей. Встроенный антивирус обеспечивает эффективное обнаружение известных вирусов и червей на базе сигнатурных баз, модуль Anti-Spyware выявляет известные виды шпионского ПО, а компонент Anti-Rootkit (имеется только в платной редакции) защищает от руткитов. Почтовый сканер производит сканирование всех входящих и исходящих сообщений электронной почты по протоколам SMTP/POP3. Модуль резидентного обнаружения вирусов Resident Shield обеспечивает непрерывную защиту, сканируя файлы при их открытии, сохранении или копировании и защищающий системные области. Компонент Web Shield (имеется только в платной редакции) блокирует загрузку web-страниц с небезопасными объектами javascript, определяет вирусы и шпионское ПО при их наличии на странице, а также останавливает загрузку данных с этих страниц, чтобы вредоносное ПО не попало на компьютер и защищает от случайного заражения при обмене мгновенными сообщениями. Модуль LinkScanner обеспечивает защиту в режиме реального времени от опасного содержимого веб-сайтов и производит проверку ссылок, генерируемых наиболее популярными поисковыми службами Google, Yahoo! и MSN (только в браузерах Internet Explorer и Mozilla Firefox). Программа (имеется русскоязычная локализация) представлена в двух редакциях: упрощенной бесплатной AVG Anti-Virus Free и платной AVG Anti-Virus. Первая обеспечивает базовую защиту от вирусов, программ-шпионов и последних интернет-угроз, а вторая дополнительно защищает от скрытых угроз, распространяющих вредоносное содержимое, защищает от случайного заражения при обмене мгновенными сообщениями и обеспечивает проверку загруженных файлов. Подробное сравнение редакций представлено по следующему адресу (http://www.avg.com/ru-ru/lite-products). Редакцию AVG Anti-Virus Free можно скачать и использовать совершенно бесплатно (только для частного домашнего и некоммерческого использования на одном компьютере). Демо-версия редакции AVG Anti-Virus полностью функциональна и работоспособна в течение 30 дней. Стоимость коммерческой версии, рассчитанной на 1 компьютер, зависит от срока технической поддержки: лицензия сроком на 1 год предлагается за 34,99 долл., лицензия сроком на 2 года — за 51,99 долл. В самом начале инсталляции антивируса мастер проверяет компьютер на наличие других приложений безопасности и при наличии таковых рекомендует пользователю удалить их (хотя и позволяет все же продолжить инсталляцию без удаления — понятно, что уже "на свой страх и риск"). Затем требует закрыть ряд приложений (включая Word) и только после этого со спокойной совестью приступает непосредственно к самой установке, в ходе которой по ходу дела обновляет саму версию программы и ее сигнатурные базы. Сразу после установки будет предложено провести оптимизацию сканирования путем идентификации надежных файлов, не требующих сканирования. От данного предложения можно отказаться — в этом случае подобная оптимизация будет произведена автоматически при первом сканировании диска.

Интерфейс AVG Anti-Virus достаточно удобен. В верхней части главного окна (а также еще и на значке в системном трее) отображается текущее состояние защиты компьютера. Подобных состояния три — зеленый значок означает полную защиту. Оранжевый свидетельствует о том, что один или несколько компонентов находятся в состоянии предупреждения (скорее, не настроены должным образом). Появление красного значка говорит о том, что один или несколько компонентов AVG находятся в состоянии ошибки: отключены, неправильно настроены либо устарели. В системном трее возможны всего две модификации значка — обычный (соответствует полной защите) и с отображением ошибки (во всех прочих случаях). Через левую часть главного окна программы производится быстрый доступ к ее модулям — здесь имеются три раздела: "Обзор", "Сканер компьютера" и "Обновить сейчас". В разделе "Обзор" отображаются все компоненты безопасности и их статус, здесь же могут производиться некоторые настройки данных компонент. Например, для компонента Anti-Rootkit разрешается изменить режим сканирования на "быстрое сканирование" (сканирование только системной папки — как правило, "C:Windows") либо "полное сканирование" (сканирование всех доступных дисков, за исключением дисков A и B). У компонента E-mail Scanner можно включить/выключить сканирование входящих и исходящих сообщений, у Web Shield — активировать сканирование архивов перед загрузкой, подключить использование эвристического анализа и др.

Раздел "Сканер компьютера" обеспечивает доступ к сканированию по требованию и настройке параметров запланированных сканирований. Предусмотрено сканирование всего компьютера в комплексе, а также отдельных файлов и папок. В настройках сканирования разрешается регулировать приоритет процесса — тут доступны три уровня: "медленное сканирование" (низкий уровень использования ресурсов), "автоматическое сканирование" (средний уровень использования ресурсов; рекомендуется по умолчанию) и "быстрое сканирование" (процесс сканирования будет иметь приоритет над всеми остальными процессами). Можно включить/выключить сканирование в архивах, запретить использование эвристического метода, сканировать либо нет на наличие следящих cookie-файлов, определить список сканируемых/несканируемых расширений файлов и др. Через этот раздел также несложно получить доступ к журналу сканирования и обзору хранилища вирусов. Возможно сканирование отдельных папок и файлов из проводника Windows через контекстное меню (команда "Сканировать с помощью AVG").

В процессе сканирования указывается анализируемый в каждый конкретный момент времени файл, отображается общее количество просмотренных файлов и выявленные угрозы (разумеется, по мере их появления). Однако процент выполнения операции не виден, поэтому сориентироваться на предмет окончания сканирования невозможно. При обнаружении активного заражения программа информирует пользователя, отображая всплывающее окно с соответствующей информацией, и требует указаний относительно дальнейших действий с данным объектом.

Более тонкая настройка параметров сканирования (да и множества других параметров) производится в окне "Дополнительные параметры AVG", вызываемом из меню "Инструменты" > "Дополнительные параметры". Здесь, к примеру, несложно включить/выключить отдельные модули программы, произвести более кропотливую настройку параметров проверки, настроить расписание и др.

Помимо этого для пользователей, активно играющих в компьютерные игры, имеется специальный режим "Gaming Mode", в котором защита работает без отображения многочисленных запросов и уведомлений. Для включения данного режима нужно в окне "Дополнительные параметры AVG" на вкладке "Вид" активировать флажок "Включить режим «Во время игры»".

Через раздел "Обновить сейчас" производится обновление программы и сигнатурных баз по требованию.

Panda Antivirus Pro 2010

Разработчик: Panda Software International
Размер дистрибутива: 55 Мбайт
Распространение: условно бесплатная Panda Antivirus Pro представляет собой полноценное решение для защиты от вирусов, червей и троянцев, а также шпионских и рекламных модулей, руткитов, кейлоггеров и пр. Для выявления такого рода угроз применяются три метода анализа — сигнатурный, проактивный (базируется на эвристическом анализе и использовании технологии TruPrevent, обеспечивающей анализ на поведенческом уровне) и путем онлайн-сканирования на серверах Panda Security (путем так называемых "облачных вычислений"). Последнее технически означает, что каждый пользователь антивируса Panda является своего рода сенсором новых вредоносных программ, отправляющим статистические данные об их распространенности в общую онлайн базу данных. По замыслам разработчиков такой подход уменьшает время реакции на новейшие виды угроз и позволяет обнаружить сложный враждебный программный код, который может оказаться не выявленным традиционными антивирусными решениями. Правда, по результатам независимых тестирований уровень эффективности обнаружения новейших вредоносных программ в Panda Antivirus Pro (см. табл. 4) пока оставляет желать лучшего, так что технология "облачных вычислений", видимо, находится еще в самой начальной стадии развития. Помимо всего перечисленного продукт обеспечивает защиту от онлайн мошенничества и кражи конфиденциальной информации. Программа очень проста в применении и нетребовательна к системным ресурсам (работает в фоновом режиме практически незаметно). Panda Antivirus Pro включает весь необходимый набор модулей для защиты домашнего компьютера от вредоносного софта. Антивредоносная система (антивирус+антируткит) обнаруживает и уничтожает вирусы, черви, трояны, шпионы, кейлоггеры, руткиты и прочие вредоносы в файлах и почтовых сообщениях (только в Outlook и Outlook Express,) в режиме реального времени и по требованию. Модуль защиты средств обмена мгновенными сообщениями сканирует трафик интернет-пейджеров (IM), например, таких, как MSN Messenger, Windows Live Messenger, Yahoo Messenger и AQL. Персональный брандмауэр блокирует несанкционированный доступ к компьютеру при подключении к Интернету, а WiFi-монитор обеспечивает защиту беспроводной сети от вторжений. Анти-фишинговый фильтр распознает и блокирует мошенническую электронную почту, а система защиты от банковских троянов позволяет пользоваться услугами онлайновых банков и магазинов, ни о чем не беспокоясь. Демо-версия программы (имеется русскоязычная локализация) полностью функциональна и работоспособна в течение 30 дней. Стоимость коммерческой версии, рассчитанной на 3 компьютера, зависит от срока технической поддержки: лицензия сроком на 6 месяцев оценивается в 720 руб., лицензия сроком на 1 год — в 1200 руб., лицензия сроком на 2 года — в 2040 руб. и т.д. В самом начале инсталляции (сразу после выбора типа установки) автоматически будет запущено сканирование памяти, загрузочной области и ряда файлов — это гарантирует, что сама установка уже будет произведена в чистом от вирусов окружении. После завершения проверки появится краткий отчет с кнопкой "Ok" — после щелчка по этой кнопке начнется копирование файлов, необходимых для установки. После окончания этого процесса на экране появится окно с предложениями включить анонимную отправку информации об угрозах и подозрительных объектах, обнаруженных Panda Antivirus Pro на вашем компьютере, на сервера Panda Security, что разрешает использовать ваш компьютер в рамках работы модели "облачных вычислений". Сразу после установки разработчики рекомендуют провести самодиагностику, щелкнув на иконке продукта в системном трее правой кнопкой мыши и выбрав команду "Начать самодиагностику". По окончании данной операции появится всплывающее окно, сообщающее о состоянии защиты компьютера, которое может быть высоким, средним либо низким — вероятнее всего последнее, что связано просто с необходимостью обновления программы. Если это действительно так, то нужно сразу же обновить приложение и только после этого можно будет приступать к полному сканированию компьютера (вкладка "Проверка").

Интерфейс Panda Antivirus Pro довольно аскетичен, а сама программа проста и удобна в применении. Данные в верхней части окна (значок статуса и текст) сигнализируют о текущем состоянии защиты компьютера — зеленый цвет означает, что защита компьютера осуществляется на должном уровне; желтый и красный сигнализируют о наличии разного рода угроз безопасности. В главном окне присутствуют пять вкладок ("Статус", "Проверка", "Отчет", "Карантин" и "Сервисы") и одна либо две панели. Количество панелей и их содержимое меняется в зависимости от выбранной вкладки. На вкладке "Статус" отображается текущее состояние защиты компьютера — то есть статус защиты компьютера и то, какие из защитных модулей включены либо отключены. С этого экрана можно включить неактивные функции и настроить их параметры. В частности, отрегулировать перечень проверяемой информации (файлы, письма, мгновенные сообщения), причем возможна довольно тонкая настройка типов проверяемых типов объектов — у файлов несложно скорректировать список проверяемых расширений, у почты отрегулировать нюансы проверки вложений и т.д. На этой вкладке также можно включить/отключить защиту от неизвестных угроз и защиту от уязвимостей и определить, что делать с найденными вредоносными объектами.

Через вкладку "Проверка" открывается доступ к сканированию компьютера. Здесь можно провести полную проверку компьютера, выборочно проверить только указанный жесткий диск, почту или отдельные папки либо осуществить поиск уязвимостей (то есть узнать, есть ли на ПК программные уязвимости). Любая из проверок может проводиться по требованию либо по расписанию (опция "Запланировать проверку") — например, при запуске ОС, ежедневно, еженедельно, ежемесячно, каждый 15-ый день и т.д. Предусмотрено также сканирование отдельных файлов и папок из проводника Windows, запускаемое командой "Проверить с помощью Panda Antivirus Pro 2010".

В процессе сканирования отображается процент просканированных данных, количество выявленных опасных объектов, обрабатываемый в настоящий момент файл и пр. По завершении проверки появляется краткий отчет, в котором показываются количество проверенных, зараженных, вылеченных и переименованных объектов.

Более подробная и более наглядная информация об обнаруженном вредоносном ПО, обновлениях и проведенных проверках, а также о предотвращенных брандмауэром атаках и попытках вторжений предоставляется на вкладке "Отчеты".

Вкладка "Карантин" предназначена для управления файлами, изолированными от остальной системы для гарантии безопасности — отсюда файлы могут быть направлены экспертам Panda для анализа. Через вкладку "Сервисы" можно воспользоваться рядом сервисных возможностей. В частности, скачать последние версии продукта ("Раздел загрузки файлов"), обратиться в службу техподдержки по электронной почте ("Техническая поддержка по электронной почте") либо высказать свои идеи или пожелания на предмет улучшения Panda Antivirus Pro ("Книга предложений"). Можно также подписаться на ряд новостных бюллетеней по ИТ-безопасности и получить доступ к архиву новостей ("Бюллетени Panda") либо отправить подозрительные файлы в PandaLabs ("Отправить подозрительные файлы в PandaLabs"). Эта же вкладка позволяет создавать диски, с помощью которых можно будет загрузить компьютер в чистой от вирусов среде в экстренных ситуациях, когда компьютер нельзя загрузить обычным образом ("Аварийные диски").

Корректировка базовых настроек программы осуществляется в окне "Параметры", вызываемом щелчком по одноименной опции в левой верхней части главного окна Panda Antivirus Pro. В данном окне присутствуют пять вкладок. На вкладке "Общее" можно включить/выключить самодиагностику, при включении которой программа всегда будет предоставлять обновленную информацию о реальном статусе защиты. А также активировать упpaвление зaгpyзкoй пpoцeccopa (при включении опции программа будет прерывать задачи сканирования в ситуациях, когда уровень загрузки процессора превысит 90%) и настроить автоматическую отправку информации об обнаруженных вредоносных программах разработчикам антивируса. На вкладке "Почтовый профиль" выбираются профили Outlook и Outlook Express, которые нужно проверять. На вкладках "Интернет", "Ограничения" и "Предупреждения" определяется прокси-сервер (если подключение к Интернету производится через прокси), ограничивается доступ к определенным элементам и настраивается вид предупреждений. Традиционный режим "Game Mode" в Panda Antivirus Pro отсутствует, однако при необходимости через настройки можно отключить отображение локальных предупреждений на экране, хотя конечно, признать полноценной заменой "игрового режима" это решение нельзя.

Panda Cloud Antivirus 1.0

Разработчик: Panda Software International
Размер дистрибутива: 21,9 Мбайт
Распространение: бесплатная Panda Cloud Antivirus — первый в мире бесплатный "облачный" антивирус, работа которого целиком основана на принципе защиты "из облака" в режиме реального времени. Под "облаком" здесь понимаются удаленные сервера Panda, на которых непосредственно и производятся процессы сканирования вредоносных программ и принятие решений о блокировке и лечении угроз. Что касается локального компьютера, то на нем устанавливается антивирусный агент, перехватывающий подозрительные объекты и осуществляющий связь с серверами Panda. Разработчики называют два плюса подобного подхода. Первый — это снижение нагрузки на локальный компьютер, что заметно, хотя и далеко не на 50%, как громко заявляется. В качестве второго плюса называется более эффективная защита от новых и неизвестных вирусов — к сожалению, никаких вразумительных тестов, подтверждающих данный факт, нам найти не удалось. Однако у данного решения имеется и весьма существенный минус — увеличение нагрузки на интернет-каналы, что явно не устроит пользователей с лимитированным по объему трафиком. Программу (русскоязычная локализация отсутствует) можно скачать и использовать совершенно бесплатно. Установка Panda Cloud Antivirus отнимает совсем немного времени. В процессе инсталляции программа предложит включить анонимную отправку информации об угрозах и подозрительных объектах, обнаруженных Panda Antivirus Pro на вашем компьютере, на сервера Panda Security, что разрешает использовать ваш компьютер в рамках работы модели "облачных вычислений". А по окончании ее потребует обязательной регистрации. Интерфейс программы предельно прост и лаконичен. В верхней части окна четыре вкладки: "Settings", "Scan", "Report" и "Status". На вкладке "Settings" настраиваются параметры программы, что впрочем сказано очень громко, поскольку параметров почти что и нет — здесь можно лишь включить/выключить автоматическую отправку вирусов на сервера Panda и скорректировать настройки Интернет-соединения.

Вкладка "Scan" отвечает за сканирование — предусмотрены два варианта сканирование: быстрое (Quick Scan) и выборочное (Scan other items...). В случае выбора первого варианта анализу подвергаются только наиболее важные в плане возможного нахождения вредоносных объектов папки. Второй вариант позволяет запустить сканирование любых дисков, папок и файлов. Возможно также сканирование отдельных папок и файлов из проводника Windows через контекстное меню.

Особо информативным процесс сканирования не назовешь — отображается лишь процент выполнения операции и количество выявленных опасных объектов, краткую информацию по которым можно тут же посмотреть. Кстати, тут же хотелось бы заметить, что в процессе проверки никакой бурной сетевой активности за программой замечено не было. Более того, мы даже на время отключали доступ к Интернету, однако проверка спокойно продолжалась, и никаких сообщений о необходимости подключения к "облаку" так и не появилось. А это более чем странно, если антивирус согласно заверениям разработчиков для выполнения основных операций использует удаленные вычислительные мощности.