Антивирусные программные средства»

Отчет по лабораторной работе № 8

«Антивирусные программные средства»

Avira AntiVir. Характеристики

AntiVir — серия антивирусных продуктов, выпускаемых немецкой компанией Avira GmbH.

Программные продукты серии:

1. AntiVir Personal. Антивирус, бесплатный для личного использования. Продукт включает в себя резидентный монитор (который проверяет процессы при их попытке обратиться к файлам), сканер и программу автоматического/ручного обновления (в котором открывается окно с рекламным предложением приобрести коммерческую premium версию). Начиная с девятой версии имеется функция обнаружения рекламных программ, программы-шпионов и других вредоносных программ (ранее было только в Premium версии).

2. AntiVir Premium. Платная Premium версия персонального антивируса имеет ряд преимуществ по сравнению с бесплатной версией, наиболее значительные:

· обновления через Интернет выполняются гораздо быстрее (используются специальные серверы обновлений) и эффективнее (отсутствует рекламное окно и некоторые другие ограничения);

· защита от сайтов с вредоносным кодом;

· присутствует возможность проверки входящей и исходящей почты по протоколам POP3 и SMTP.

По результатам тестов AV-Comparatives в феврале 2009 года Avira Premium 8.2 обнаружила 99,7 % вирусов (второе место), но получила 2 звезды безопасности из-за того что заняла восьмое место в тесте на ложные срабатывания, а также заняла четвёртое место в тесте на скорость сканирования.

3. AntiVir Premium Security Suite. Пакет безопасности, отличается от Premium тем, что были добавлены персональный Firewall, анти-спам, родительский контроль (блокировка сайтов, нежелательных для просмотра детьми), игровой режим.

Преимущества: полный пакет с антивирусным сканером, защитой почты (POP3), персональным файрволом, защитой от шпионских программ, фишинга и руткитов; продукт прост в установке; настройка с индивидуальным выбором между стандартным и экспертным режимом; высокая производительность и уровень обнаружения, обеспеченные применением новейшего стандарта безопасности (технология AHeAD); небольшой размер файлов обновлений; защита от руткит-программ; антиспам и проактивный антифишинг.

Преимущества файрвола: регулируемый правилами контроль трафика всех входящих и исходящих соединений, включая беспроводные; защита от DoS-атак (блокирование компьютера в результате огромного числа запросов снаружи); лёгкая установка уровня безопасности с помощью ползунка.

4. AntiVir Professional. Предназначен для защиты рабочих станций при использовании их в бизнесе. Он обладает всеми возможностями Avira AntiVir Premium и помимо этого защищает компьютеры в сети.

Avira AntiVir Professional - защита рабочих станций (Windows и UNIX) от вирусов, вредоносных и потенциально опасных программ.

Оптимальная безопасность:
1. Комплексная кроссплатформенная защита от вирусов и вредоносных программ.
2. Надежные и мощные технологии, применяемые Avira AntiVir для обнаружения вирусов и вредоносных, проверенные двадцатилетним опытом и отмеченные многочисленными наградами.
3. Быстрая реакция на появление новых угроз благодаря наличию собственных антивирусных лабораторий.
4. Снижение расходов на администрирование антивирусных продуктов, за счет автоматизации рабочих процессов и наличия централизованного управления.
5. Интуитивно понятный интерфейс позволяет быстро освоить антивирусные продукты.
6. Высокая скорость сканирования и ресурсосберегающие технологии позволяют снизить нагрузку на рабочие станции, сервера и сети организаций.

Преимущества:
1. Благодаря оптимизированной поисковой системе продукты Avira Antivir работают быстрее, обеспечивая надежность и безопасность.
2. Защита от Rootkit обеспечивает обнаружение и ликвидацию вредоносного ПО, скрыто установленного на рабочие станции.
3. Расширенный эвристический модуль позволяет выявлять и обезвреживать быстроменяющиеся или еще неизвестные угрозы.
4. Постоянный контроль в режиме реального времени всех файлов и архивов, к которым обращается пользователь.
5. Специальный модуль WebGuard проверяет Интернет-трафик (HTTP) на наличие вирусов и вредоносных программ. Специальная функция автоматически блокирует вредоносное ПО и Фишинг (AntiDrive модуль).
6. Комплексная защита электронной почты представлена компонентом MailGuard (POP3, SMTP), проверяющим все входящие и исходящие электронные сообщения, включая вложенные файлы (Windows). Функция AntiBot предотвращает несанкционированное использование почтовых ящиков.
7. Проверка архивов с возможностью регулировки глубины рекруссии и проверка упакованных файлов.
8. Карантин позволяет безопасно изолировать инфицированные и подозрительные файлы (Windows).
9. Планирование и автоматизация задач проверки и обновления.
10. Высокая производительность достигается при помощи технологий multi-threading/multi-deamon проверка одновременно нескольких файлов).
11. Работоспособность в 32-битном режиме в 64-битных системах Linux, включая сканирование On-Access (UNIX).
12. Автоматическое обновление из Интернета или локальной сети.

Эффективное управление и настройка:
1. Интерфейс с вертикальной системой меню для быстрого и удобного доступа ко всем модулям программы.
2. Центральная оболочка управления и дружественный интерфейс настройки с возможностью выбора стандартного или экспертного режимов в Windows.
3. Широкие возможности оповещений и уведомлений.
4. Гибкая система настройки прав доступа для администрирования программных модулей в Windows. Возможность администрирования по всей сети благодаря инструменту Avira Security Management Center (SMC).

Мультиплатформенная поддержка:
Платформа Продукты AntiVir
Windows XP, XP 64 Bit, Vista 32 Bit и 64 Bit, 2000 (SP4) AntiVir Professional (Windows)
Linux, FreeBSD, Sun Solaris AntiVir UNIX Professional

Другие продукты серии:

· AntiVir Server, AntiVir MailServer и AntiVir ProxyServer, Avira AntiVir SharePoint,— защищают серверы данных, почтовые и прокси-серверы соответственно. Стоимость каждого из них составляет от ?235 до десятков тысяч евро в зависимости от количества пользователей (от 10), времени действия лицензии (1, 3 или 5 лет) и уровня технической поддержки.

· AntiVir Mobile — антивирус для КПК и смартфонов под управлением Windows Mobile и Symbian OS. На дату ноябрь 2011 г. продажа продукта прекращена, поддержка прекращается 31.12.2011 г.

Сравнение влияния антивирусов на скорость загрузки файлов из Интернет

Антивирус	Время загрузки файла [час:мин:сек]
Avast	0:18:15
AVG	0:18:15
Avira	0:19:23
Dr.Web	0:18:15
Eset	0:18:40
F-Secure	0:18:16
Kaspersky	0:18:25
McAfee	0:18:16
Outpost 2008	0:18:18
Outpost 2009	0:18:16
Panda	0:18:16
Sophos	0:18:16
Norton	0:18:16
Trend Micro	0:18:15
VirusBlokAda	0:18:16

Тестирование и сравнение пяти антивирусных программ: Антивирус Касперского 7.0, Eset Nod32 2.7, DrWeb 4.44, Norton Anti-Virus 2007 и Avira AntiVir PE Classic 7.0

Критерий	Антивирус Касперского	Eset Nod32	Dr.Web	Norton Anti-Virus	Avira Antivirus
Ресурсоемкость
Удобство
Функциональность
Устойчивость к сбоям
Гибкость настроек
Простота установки
Скорость реакции
Сигнатурное обнаружение
Эврисчический анализатор
Поведенческий блокиратор
Лечение активного заражения
Обнаружение активных руткитов
Самозащита
Поддержка упаковщиков
Ложные срабатывания
Сумма

Выводы: Хотя сигнатурный детектор и аналитический анализатор у Avira AntiVir PE Classic 7.0 сравнительно неплохие, неэффективные средства защиты и низкая способность к ликвидации последствий заражения программ отодвинули Avira на последнее место. Единственным преимуществом Avira AntiVir PE Classic 7.0 перед остальными участниками тестирования является ее бесплатность. Другие антивирусные имеют примерно одинаковую стоимость (в пределах 1000 рублей), хотя несколько более привлекательно выглядят отечественные "Антивирус Касперского" и "Доктор Веб", у которых более качественный уровень технической поддержки.

Avast! Antivirus. Характеристики

avast! - антивирусная программа для операционных систем Microsoft Windows и Linux, а также для КПК на платформеPalm и Windows CE. Разработка компании AVAST Software, основанной в 1991 году в Чехии. Главный офис компании расположен в Праге. Выпускается в виде нескольких версий: платной (Pro и Internet Security) и бесплатной (Free) для некоммерческого использования.

Название avast! происходит от аббревиатуры Anti-Virus — Advanced Set (англ. Антивирус - продвинутый набор). Примечателен тот факт, что разработчики не стремились, чтобы аббревиатура совпадала с английским словом avast!, означающим «стой». Это вышло случайно.

Возможности программы:

· Резидентный антивирусный сканер.

· Проверка компьютера на вирусы во время показа экранной заставки.

· Проверка компьютера на вирусы во время запуска, до полной загрузки операционной системы.

· Эвристический анализ.

· Блокировка вредоносных скриптов. До шестой версии эта возможность присутствовала только в Professional Edition, затем стала доступна и пользователям Free Edition.

· Автоматическое обновление антивирусных баз, а также самой программы.

· Встроенный в программу облегчённый межсетевой экран (IDS, Intrusion Detection System — система обнаружения вторжений).

· Сообщение avast! 6 об успешном обновлении вирусной базы данных

· Резидентная защита осуществляется независимыми модулями («экранами»):

· «Экран файловой системы» — основной компонент сканера в реальном времени. Отслеживает все локальные операции с файлами и папками на компьютере.

· «Экран почты» — отслеживает весь трафик программ для работы с электронной почтой и сканирует все письма до того, как они попадают на компьютер, таким образом предотвращая возможный вред. Осуществляет проверку трафика по протоколам POP/SMTP/IMAP/NNTP.

· «Веб-экран» — анализирует все действия пользователя при посещении веб-сайтов в Интернете.

· «Экран P2P» — отслеживает загрузки большинства клиентов файлообменных сетей и торрент-клиентов.

· «Экран интернет-чатов» — перехватывает все загрузки из приложений для мгновенного обмена сообщениями и проверяет их на отсутствие вирусов.

· «Сетевой экран» — отслеживает всю сетевую активность и блокирует вирусы, пытающиеся заразить систему через сеть. Кроме того, экран блокирует доступ к известным вредоносным веб-сайтам.

· «Экран сценариев» — перехватывает все сценарии, выполняемые в системе, как локальные, так и удалённые.

· «Экран поведения» — отслеживает систему на предмет подозрительного поведения программ, предупреждая пользователя о всех необычных действиях. Выводит предупреждающие сообщения только в последних версиях программы.

· Сообщение avast! 6 об обнаружении вируса

· Удаление шпионского программного обеспечения (spyware) с компьютера.

· Возможность установки пароля на изменение настроек программы.

· Многоязычный интерфейс, поддержка 38 языков.

· Голосовые сообщения при обнаружении вредоносной программы и при успешном обновлении вирусной базы данных. До пятой версии использовался мужской голос. Начиная с пятой — женский.

· Антивирусный сканер командной строки (в версии Professional Edition).

· Ведение VRDB (Virus Recover Database) — базы восстановления испорченных исполняемых файлов. Использовалось до пятой версии. Начиная с пятой версии антивируса AVAST Software перестала использовать такую функцию.

· Начиная с шестой версии, бесплатный вариант антивируса включает дополнительную функцию WebRep. Эта функция информирует пользователя о репутации посещаемых сайтов на основании оценок, выставленных сообществом пользователей avast!

· Поддержка скинов (тем оформления), однако начиная с пятой версии эта возможность отсутствует.

· Продукт сертифицирован ICSA.

Тестирование комплексного антивируса avast! Internet Security 6

Чешские разработчики главной гордостью считают прекрасные результаты тестирования лабораторией AV-Comparatives, в которой даже бесплатная версия avast! Free Antivirus была удостоена уровня Advanced и стояла наравне с коммерческими решениями.

· Тест 1
Имеется архив с 13732 вирусами, 2006—2011 годов выпуска. Все вирусы боевые и способны снести систему за считанные секунды.

Цель: проверить архив и выявить процент обнаружения угроз.

Результат
Обнаружена 13 601 угроза. Процент обнаружения — 99,05% (очень высокий).

· Тест 2
Имеется 20 ГБ файлов. Тип их совершенно различен – картинки, музыка, программы, видео, документы.

Цель: достигнуть максимальной скорости сканирования.

Результат
Проверено за 3:52 (предельно быстро) – 86 МБ/сек.

· Тест 3
Антивирус находится в процессе полного сканирования ровно 10 минут. На тестовом компьютере 2 ядра частотой 2 ГГЦ и 2 ГБ оперативной памяти.

Цель: отметить точку максимального потребления ресурсов на этом отрывке из 10 минут.

Результат
147 МБ, 43% ЦП (ниже среднего).

Выводы:

Плюсы:
- отличное обнаружение угроз;
- удобный интерфейс;
- широкий функционал;
- быстрое сканирование;
- превосходное быстродействие

Минусы:
- плохое быстродействие при работе в изолированной среде;
- процесс обновления иногда срывается;
- некоторые элементы интерфейса плохо интегрированы.