Сучасні антивірусні програми та принцип їх роботи

захист файлової системи і резидентний модуль для електронної пошти.

Резидентний захист файлової системи забезпечує гарантію того, що жоден вірус не буде запущений. Пропонується широкий діапазон параметрів налаштування. Наприклад, можна визначити, що файли перевірятимуться протягом копіювання, або, що перевірятися будуть файли тільки із заданим списком розширень.

Резидентний захист пошти складається з двох незалежних модулів: перший, стандартний сканер, перевіряє SMTP/POP3/IMAP4 на рівні протоколів, що забезпечує захист будь-якого з існуючих поштових клієнтів. Другий - це спеціальний плагін для MS Outlook, що працює в прозорому режимі і не вимагає ніяких спеціальних налаштувань.

Нова особливість версії 4 - евристичний аналіз поштових повідомлень. Це дуже корисно для захисту від нових, невідомих вірусів і черв'яків, яких не можна виявити звичайними засобами. Евристичний модуль ретельно вивчає кожне поштове повідомлення і спостерігає за підозрілими ознаками, які могли б виявити присутність вірусу. Коли число цих ознак перевищує визначуваний користувачем поріг, повідомлення вважають небезпечним, і користувач отримує попередження.  

2. 3. Блокування скриптів (тільки у Professional Edition)

Резидентний захист Professional Edition включає додатковий модуль, що не міститься в продукті Home Edition - блокатор скриптів. Даний модуль спостерігає за виконуваними скриптами (також званими WSH scripts - Windows Scripting Host). Він також сканує всі скрипти, запущені як складові веб-сторінки у вашому браузері. (Internet Explorer, Netscape Navigator і Mozilla).

2. 4. Захист P2P і засобів обміну миттєвими повідомленнями

Avast містить модуль для захисту засобів обміну миттєвими повідомленнями і модуль для захисту програм P2P (peer-to-peer)

Список підтримуваних програм досить широкий, включає більше 30 найменувань.

Тоді як чати самі по собі не несуть серйозної загрози відносно проникнення вірусів, сучасні застосування для обміну повідомленнями є не тільки інструментом передачі інформації: більшість з них підтримує різні способи використання загального доступу до файлів, які можуть легко привести до вірусних заражень, якщо їх належним чином не відстежувати.

Модуль захисту P2P не потребує подальшого опису – сучасні мережі P2P (наприклад, Kazaa) містять тисячі потенційно заражених файлів, тому питання захисту надзвичайно важливе.  

2. 5. Network Shield

Новий модуль резидентного захисту, доданий в avast! 4. 5 - the Network Shield. Даний модуль забезпечує захист від відомих Інтернет-черв'яків і атак. Він аналізує ваш мережевий трафік і сканує на наявність шкідливого контента. Модуль можна розглядати як полегшений варіант брандмауера (або, точніше, як IDS (Intrusion Detection System) – Систему запобігання вторгненням).

Network Shield використовується толь на системах на базі NT (Windows NT/2000/XP/2003).

2. 6. Web Shield

Web Shield – унікальна складова avast!, яка дозволяє переглядати і фільтрувати ваш трафік HTTP, що поступає з веб-сайтів інтернету. Тоді як число вірусів (і інших шкідливих модулів, наприклад рекламних блоків, шпигунів і номеронабирачів), що розповсюджуються через Всесвітню Павутину, неухильно росте, також росте необхідність в ефективних контрзаходах. Web Shield працює як прозорий проксі; він сумісний зі всіма основними веб-браузерами, включаючи Microsoft Internet Explorer, FireFox, Mozilla і Opera.

На відміну від більшості конкурентних рішень вплив Web Shield на швидкість роботи браузера практично не помітний. Це заслуга унікальної технології, названою "Intelligent Stream Scan", яка дозволяє модулю Web Shield сканувати об'єкти «на льоту» без необхідності кешування. Потокове сканування проводиться тільки в

1 2 3 4 5 6 7 8 9 10 11 12

Схожі роботи

Реферати

Курсові

Дипломні