Вирусы и антивирусы
Вирусная активность в мире идет на спад
Источник: http://soft.mail.ru/
По данным бесплатного онлайн-антивируса Panda ActiveScan, в феврале было заражено всего 39% компьютеров, при этом трояны продолжали лидировать в списке вредоносного программного обеспечения.
В феврале зафиксирован спад вирусной активности: только 39% компьютеров было заражено вредоносным программным обеспечением, что значительно ниже, чем в январе (около 50%). При этом трояны вновь оказались наиболее распространенной угрозой, явившись причиной заражения в 61% всех случаев, а за ними в списке угроз следуют традиционные вирусы и черви, вызвавшие в мире 11, 59% и 9% заражений соответственно. Эти цифры практически не изменились по сравнению с показателями января.
Не было замечено и значительных перемен относительно наиболее распространенных образцов вредоносного программного обеспечения, обнаруженных в феврале этого года. Такие трояны, как CI.A, Downloader.MDW или Lineage.KDB продолжали распространяться и заражать системы примерно в том же количестве, что и в прошлом месяце.
Список стран с самыми высокими показателями инфицированности возглавили Китай, Украина, Тайланд и Тайвань (более 50% случаев). Россия также попала в список 10 самых инфицированных стран, приблизившись к отметке в 50%. Показатели других стран, например Италии, США и Франции, не превысили 40 процентов, однако были чуть выше, чем в прошлом месяце.
Принцип работы онлайн-сканера
Онлайн-антивирус работает без установки полного антивирусного пакета на компьютер. Пользователь запускает сканер через браузер или небольшой исполняемый файл, который проверяет систему на наличие вредоносного кода. Такой подход удобен для разовой проверки, когда постоянный антивирус не установлен или вызывает сомнения в своей эффективности.
Проверка строится на сигнатурном анализе и эвристиках. Сигнатурный метод сравнивает код файлов с базой известных угроз, а эвристический анализирует поведение и структуру подозрительных объектов, выявляя модификации известных вирусов или новые угрозы по косвенным признакам. Результат зависит от актуальности баз производителя на момент сканирования.
Ограничение онлайн-сканеров — невозможность постоянной защиты в реальном времени. Они не блокируют угрозу при попытке заражения, а лишь обнаруживают уже присутствующий вредоносный код. Кроме того, для работы требуется активное интернет-соединение, поскольку часть логики и базы данных могут находиться на стороне сервера.
