O que é software antivírus e como funciona?

Você provavelmente já foi ouvido sobre o software antivírus, desde que você tivesse um computador. Tem sido um básico de quase todos os PC desde o início dos anos 90. Pergunte a qualquer trabalhador confiável sobre como proteger seu sistema contra hackers e ameaças, e eles lhe darão a mesma resposta: instale uma solução antivírus.

• O que é software antivírus?
• Você precisa de software antivírus?
• Como o antivírus funciona?
• qual antivírus você deve escolher?
• assinaturas.
• detecção comportamental
• aprendizagem de máquina

Conteúdo

• O que é o software antivírus?
• Você precisa de software antivírus?
• Como o antivírus funciona?
• Qual antivírus você deve escolher?

Se você usar as melhores práticas para ficar seguro on-line - como ignorar links e anexos em e-mails não confiáveis, evitando sites desonestos, e aderindo às lojas de aplicativos curadas - seu antivírus pode simplesmente operar em segundo plano, aparentemente não está fazendo muito (embora seja ).

Mas o que é o software antivírus e como funciona? Há uma série de definições e, dependendo de qual produto da empresa você usa, suas táticas para segmentar aplicativos maliciosos, como vírus e ransomware, podem ser bem diferentes. Ser bem versado no que esses tipos de ferramentas podem fazer é a melhor maneira de fazer uma escolha informada sobre o melhor software antivírus para você ou sua pequena empresa.

O que é software antivírus?

Software antivírus (ou software anti-malware) é uma ferramenta que procura aplicativos sorrateiros que não pertencem ao seu PC (ou smartphone). Ele usa vários métodos para diferenciar entre esse documento de palavras que você está editando e uma peça desagradável de software com a intenção de roubar seus detalhes bancários. Pode até localizar quando as aplicações legítimas foram sequestradas por um vírus.

Alguns softwares antivírus usam proteção ao vivo para bloquear automaticamente esses vírus e malwares de funcionamento. Eles até o impedem de visitar sites maliciosos ou abrir e-mails infectados. Outros, conhecidos como ferramentas de remediação, oferecem funcionalidade de digitalização apenas e devem ser executadas para limpar uma infecção de malware depois de ter tomado.

Quando o software antivírus encontra um programa malicioso no seu sistema, ele normalmente oferecerá duas opções: Quarantine, portanto, é incapaz de operar como pretendido ou excluí-lo inteiramente. Ao excluir uma ameaça, limpa seu sistema da infecção, a quarentena faz analisando-a mais fácil para as empresas de software antivírus. Isso permite que eles potencialmente alterem sua solução antivírus para ser mais capaz de defender contra ele no futuro.

Você precisa de software antivírus?

Os modernos sistemas operacionais vêm com uma série de proteções embutidas, como firewalls ou segurança do Windows para ajudar a evitar que os vírus aproveitem seu sistema. Se você é cuidadoso com a forma como você usa seus dispositivos e destaca-se claros de links, anexos e sites desonestos, ou até mesmo operam em uma máquina virtual, você pode muito bem estar seguro da maioria das ameaças de vírus.

No entanto, há ameaças que até mesmo o PC ou usuário móvel mais bem preparado não podem evitar. Por exemplo,, às vezes, os servidores de download legítimos são seqüestrados e falhas na rede Wi-Fi que você conecta pode deixá-lo vulnerável de outras maneiras.

Ter uma solução antivírus robusta que funciona ao lado de todas as modernas proteções do sistema operacional e do navegador é um ótimo primeiro passo para se proteger e seu sistema. Na pior das hipóteses, fornece paz de espírito que você deve ser protegido contra ameaças desagradáveis ​​como ransomware. Na melhor das hipóteses, ele pára essas ameaças em suas faixas, caso você se confunda enquanto se aventura online.

Você nem sempre tem que pagar por isso, pois há ótimos aplicativos antivírus gratuitos lá fora. No entanto, recomendamos que você tenha pelo menos um deles funcionando em todos os seus dispositivos, apenas para garantir que pelo menos tenha as proteções básicas no lugar.

Como o antivírus funciona?

O software antivírus mudou muito ao longo dos anos. Embora as anteriores iterações fossem programas sob medida projetados para direcionar especificamente os vírus individuais, hoje existem milhões de milhões de diferentes peças de software mal-intencionado, rastejando pela Internet.

Para combater essa ameaça evolução, o software antivírus mudou e expandiu o escopo. As melhores soluções anti-malware hoje usam uma combinação de diferentes táticas para ajudar a proteger seus desktops do PC e MacOS, bem como seus dispositivos inteligentes e redes.

Aqui estão três métodos que o software antivírus é mais comumente usado.

assinaturas.

A detecção baseada em assinatura é o método mais experiente, testado e reacionário dos três. Parece que o código digital específico de um vírus - sua "impressão digital" - e a quarentá-lo ou o excluirá após a detecção.

A vantagem para este método é que um vírus identificado pode ser adicionado a um banco de dados de assinatura armazenado localmente no dispositivo ou na nuvem e, em seguida, acessado ao digitalizar um sistema para ameaças. A desvantagem é que não é muito útil para novas ameaças. Requer pelo menos uma pessoa ou sistema ser atacado pelo software malicioso e identificá-lo antes que todos possam ser protegidos.

Com centenas de milhares de novos vírus aparecendo todos os dias, mais é necessário para manter os sistemas modernos seguros. É por isso que as versões premium do Malwarebytes fazem muito mais do que sua ferramenta gratuita que fornece mera varredura de assinatura.

detecção comportamental

Esta é uma técnica mais moderna para rastrear vírus e malware conhecidos e desconhecidos. Em vez de olhar para o que é um software, o monitoramento do comportamento analisa o software does.

Por exemplo, a maneira como os seres humanos e sistemas operacionais, como Windows ou MacOS, executam certas funções são quantificáveis ​​e relativamente bem definidos. Vírus e outros programas maliciosos, no entanto, tendem a realizar certas funções que não são típicas de um usuário.

O malware tipicamente tenta desligar ou ignorar soluções antivírus instaladas. Sem perguntar, pode se colocar no processo de inicialização para que ele seja automaticamente quando o dispositivo é iniciado. Pode até entrar em contato com um servidor externo para baixar outro software malicioso para o seu dispositivo.

A análise comportamental procura software tentando executar essas funções - e mesmo no potential para aplicativos para executá-los. O software malicioso é colocado em quarentena ou excluído como eles são detectados.

Embora haja maior potencial para falsos positivos com detecção comportamental do que o uso de assinaturas, é um componente crucial do quebra-cabeça antivírus.

Por exemplo, ataques de ransomware criptografam arquivos e demanda para desbloqueá-los. Esses ataques exigem uma resposta rápida e não podem ser paradas por assinaturas sozinhas. A detecção comportamental como a solução de Bitdefender, no entanto, pode identificar a criptografia e deter-a em suas faixas, mesmo revertendo qualquer criptografia que tenha feito em alguns casos.

aprendizagem de máquina

Ensinar computadores Como fazer algo sempre foi difícil e demorado, mas a aprendizagem de máquina permite que os computadores se ensinem de uma maneira muito mais eficiente. Isso é exatamente o que a aprendizagem de máquina no antivírus alavanca para fornecer outra camada importante em proteções anti-malware modernas.

A aprendizagem de máquina no software antivírus usa sua compreensão de programas mal-intencionados e benignos para analisar o código do aplicativo e decidir se é perigoso ou não. É efetivamente uma solução artificial de inteligência e, quando usada em conjunto com outros protocolos de segurança, provou ser extremamente eficaz na combinação de ameaças novas e antigas. Em alguns casos, as empresas como o Cilance estão usando-a como sua única solução antivírus, embora a maioria ofereça um conjunto de ferramentas mais arredondado.

A aprendizagem de máquinas requer conectividade com a Internet para alavancar e desenhar do poder dos bancos de dados de informações conectados à nuvem para detectar softwares maliciosos. No entanto, ele pode evoluir e ajustar muito mais rápido do que os métodos mais curados em humanos de proteção antivírus, e que ajuda a manter as soluções mais modernas atualizadas com a paisagem de ameaça evolução.

qual antivírus você deve escolher?

Escolher o antivírus direito é muito parecido com qualquer outra decisão tecnológica - isso depende muito de você. Existem ferramentas que são grandes scanners de remediação, outros com muitas medidas de proteção preventivas, e algumas que fazem mais do que apenas bloqueiam os ataques de malware.

Mas há alguns que valem a pena recomendar outros para ajudá-lo a começar. Afinal, o download de qualquer software de segurança antiga pode, às vezes, colocá-lo a um risco ainda maior.

Alguns de nossos programas antivírus favoritos incluem a edição antivírus gratuita do Bitdefender e a Avast Free Antivirus. Das soluções premium, o Malwarebytes é um dos melhores, oferecendo proteção contra todos os tipos de ameaças, bem como a proteção da Web ativa para ajudá-lo a evitar sites desonestos inteiramente.

Se você está procurando o melhor Mac AntiVirus, aqui estão alguns dos nossos favoritos.