Antivirusprogram är kraftfulla programvaror som är viktiga för Windows-datorer. Om du någonsin har undrat hur antivirusprogram upptäcker virus, vad de gör på din dator, och om du behöver utföra vanliga systemskanningar, läs vidare.

Ett antivirusprogram är en viktig del av ett flerskikts säkerhetsstrategi - även om du är en smart datoranvändare, är det ständigt ström av sårbarheter för webbläsare, plugin-program och Windows-operativsystemet själv viktigt att skydda mot virus.

On-Access Scanning

Antivirusprogram körs i Bakgrunden på din dator, kontrollera varje fil du öppnar. Detta är allmänt känt som scanning via åtkomst, bakgrundsskanning, inbyggd skanning, realtidsskydd eller något annat, beroende på ditt antivirusprogram.

När du dubbelklickar på en EXE-fil kan det verka som programlanseringar omedelbart - men det gör det inte. Din antivirusprogram kontrollerar programmet först och jämför det med kända virus, maskar och andra typer av skadlig kod. Din antivirusprogram gör också "heuristisk" kontroll, kontrollprogram för typer av dåligt beteende som kan indikera ett nytt, okänt virus.

Antivirusprogram skannar även andra typer av filer som kan innehålla virus. En. Zip arkivfil kan till exempel innehålla komprimerade virus eller ett Word-dokument kan innehålla ett skadligt makro. Filerna skannas när de används - till exempel om du laddar ner en EXE-fil, kommer den att skannas omedelbart innan du ens öppnar den.

Det är möjligt att använda ett antivirusprogram utan åtkomstsökning, men det är vanligtvis inte Det är inte en bra idé - virus som utnyttjar säkerhetshål i program skulle inte fångas av scannern. När ett virus har infekterat ditt system är det mycket svårare att ta bort. (Det är också svårt att vara säker på att skadlig programvara någonsin har tagits bort helt.)

Fulla systemskanningar

På grund av åtkomstsökningen är det vanligtvis inte nödvändigt att köra fullständiga systemskanningar. Om du laddar ner ett virus till din dator kommer ditt antivirusprogram att märka omedelbart - du behöver inte manuellt initiera en skanning först.

Felsökning kan dock vara användbart för vissa saker. En fullständig systemsökning är till hjälp när du just har installerat ett antivirusprogram - det säkerställer att det inte finns några virus som ligger vilande på din dator. De flesta antivirusprogrammen konfigurerar schemalagda fullständiga systemskanningar, ofta en gång i veckan. Detta säkerställer att de senaste virusdefinitionsfilerna används för att skanna ditt system för vilande virus.

Dessa fulldiskskanningar kan också vara till hjälp vid reparation av en dator. Om du vill reparera en redan infekterad dator, sätter du in hårddisken i en annan dator och utför en fullständig systemsökning för virus (om inte en fullständig ominstallation av Windows) är användbar. Du behöver dock inte köra hela systemet automatiskt när ett antivirusprogram redan skyddar dig - det skannar alltid i bakgrunden och gör egna, vanliga, fullständiga systemskanningar.

Virusdefinitioner

Din antivirusprogram bygger på virusdefinitioner för att upptäcka skadlig kod. Därför hämtar den automatiskt nya, uppdaterade definitionfiler - en gång om dagen eller ännu oftare. Definitionfilerna innehåller signaturer för virus och annan skadlig kod som har uppstått i det vilda. När ett antivirusprogram skannar en fil och märker att filen matchar en känd bit av skadlig kod, stannar antivirusprogrammet filen från att köra och sätter den i "karantän". Beroende på antivirusprogrammets inställningar kan antivirusprogrammet automatiskt ta bort filen eller du kan låta filen köra ändå, om du är övertygad om att det är falskt positivt.

Antivirusföretag måste ständigt hålla sig uppdaterade med de senaste delarna av skadlig programvara och släppa upp definitionuppdateringar som se till att skadlig programvara fångas av sina program. Antiviruslaboratorier använder en mängd olika verktyg för att demontera virus, springa dem i sandlådor och släppa aktuella uppdateringar som säkerställer att användarna är skyddade från den nya skadan.

Heuristics

Antivirusprogram använder också heuristik. Heuristics tillåter ett antivirusprogram att identifiera nya eller modifierade typer av skadlig kod, även utan virusdefinitionsfiler. Om ett antivirusprogram märker att ett program som körs på ditt system försöker öppna varje EXE-fil på ditt system, smittar det genom att skriva en kopia av det ursprungliga programmet i det, kan antivirusprogrammet upptäcka det här programmet som en ny, okänd typ av virus.

Inget antivirusprogram är perfekt. Heuristiken kan inte vara för aggressiv eller de kommer att flagga legitim programvara som virus.

Felaktiga

På grund av den stora mängden programvara där ute, är det möjligt att antivirusprogram ibland kan säga att en fil är ett virus när det är faktiskt en helt säker fil. Detta kallas "falskt positivt". Ibland gör antivirusföretag även misstag som att identifiera Windows-systemfiler, populära tredjepartsprogram eller egna antivirusprogramfiler som virus. Dessa falska positiva effekter kan skada användarnas system. Sådana misstag hamnar i allmänhet i nyheterna, som när Microsoft Security Essentials identifierade Google Chrome som ett virus, skadade AVG 64-bitarsversioner av Windows 7 eller Sophos identifierade sig som skadlig kod.

Heuristics kan också öka andelen falska positiva. Ett antivirusprogram kan märka att ett program beter sig som ett skadligt program och identifiera det som ett virus.

Trots detta är falska positiva ganska sällsynta vid normal användning. Om ditt antivirus säger att en fil är skadlig, bör du generellt tro det. Om du inte är säker på om en fil faktiskt är ett virus kan du försöka ladda upp det till VirusTotal (som nu ägs av Google). VirusTotal skannar filen med en mängd olika antivirusprodukter och berättar vad de säger om det.

Detektionspriser

Olika antivirusprogram har olika detekteringsfrekvenser, som både virusdefinitioner och heuristik är inblandade i. Vissa antivirusföretag kan ha effektivare heuristik och släppa ut mer virusdefinitioner än sina konkurrenter, vilket resulterar i en högre detekteringsgrad.

Vissa organisationer gör regelbundna tester av antivirusprogram i jämförelse med varandra, jämför deras upptäcktshastigheter i verklig användning. AV-Comparitives släpper regelbundet studier som jämför aktuell status för antivirusdetektering. Detekteringsgraden tenderar att fluktuera över tiden - det finns ingen bästa produkt som är konsekvent överst. Om du verkligen ser hur effektiv ett antivirusprogram är och vilka är de bästa där ute, är detekteringsfrekvensstudier platsen att leta.

Testa ett antivirusprogram

Om du någonsin vill testa om en antivirusprogram fungerar korrekt, kan du använda EICAR testfilen. EICAR-filen är ett vanligt sätt att testa antivirusprogram - det är egentligen inte farligt, men antivirusprogram beter sig som om det är farligt och identifierar det som ett virus. Det här låter dig testa antivirusprogramsvar utan att använda ett levande virus.

Antivirusprogram är komplicerade programvaror, och det kan skrivas tjocka böcker om detta ämne - men förhoppningsvis gav den här artikeln dig snabbare med grunderna.

Hur man uppgraderar dina uttag för USB-laddning

När du har fler än en eller två gadgets, kan utloppen i närheten av köksdisken bli mycket rörig. Om du vill städa upp saker kan du uppgradera dina uttag för att inte bara ställa in vanliga 120-voltsladdar utan även 5V USB-laddning. Varning : Detta är ett projekt för en självsäker DIYer. Det finns ingen skam att få någon annan att göra det faktiska kablarna för dig om du saknar färdighet eller kunskap att göra det.

(how-to)

5 sätt att spricka eller återställa ett glömt Windows-lösenord

Jag har nyligen hjälpt en klient att återställa sitt glömda Windows-lösenord genom att använda ett par olika verktyg. Vi kunde så småningom återställa administratörslösenordet till ett tomt lösenord så att han kunde logga in på Windows. Det var en ganska lång och komplicerad process, men det fungerade. Tyvärr finns d

(How-to)