Доктор веб где карантин. Web CureIt! — бесплатная лечащая утилита

Приветствую, всех заглянувших на данный сайт, посетителей. В сегодняшней статье я хочу продолжить тему про и рассказать об одной очень полезной лечащей утилите Доктор Веб, которая называется – Dr.Web Curelt. Если ваш компьютер стал вести себя как-то подозрительно, и вы понимаете, что в нем скорее всего завелся вирус, при этом установленная антивирусная программа предательски молчит, то на помощь вам придет лечащая утилита Доктор Веб.

Она не заменит установленный на компьютере антивирус, так как назначение Dr.Web Curelt – одноразовая проверка компьютера. Поэтому, давайте подробно с вами рассмотрим основные функции утилиты, как её скачать и настроить.

Если вам ранее не приходилось пользоваться Dr.Web Curelt, то давайте немного рассмотрим, что это за программа и для чего она предназначена.

Dr.Web Curelt – бесплатная лечащая утилита известной Российской компании «Доктор Веб». Как я уже писал выше, утилита предназначена для разовой проверки компьютера на наличие вредоносного ПО. Она не является заменой стационарного антивируса, у нее другие предназначения. Она пригодится в тех случаях, когда

• нет возможности установить антивирус на зараженный компьютер;
• установленный антивирус не справляется со своей прямой задачей;
• требуется провести профилактику компьютера на наличие вирусов;

Я вам перечислил основные предназначения лечащей утилиты Доктор Веб. Теперь давайте рассмотрим, с какими угрозами сможет справиться Доктор Веб Курейт:

• различные вирусы;
• троянские программы;
• интернет черви;
• руткиты;
• программное обеспечение шпионского характера;
• рекламные баннеры;
• потенциально опасное ПО.

Утилита не требует установки на компьютер, достаточно её просто скачать и запустить. Работает она под управлением и с любой архитектурой.

Как скачать и настроить лечащую утилиту Доктор Веб?

Для того, чтобы загрузить самую актуальную версию Dr.Web Curelt нужно воспользоваться официальным сайтом: Скачать Dr.Web Curelt

Так как программа обновляется по несколько раз в день, и если вам необходимо проверить не один компьютер, то старайтесь скачивать самую последнюю версию.

После скачивания утилиты, на жестком диске компьютера вы увидите файл, имя которого состоит из набора букв и цифр. Не пугайтесь этого, такие имена файлов стандартные для данной лечащей утилиты Доктор Веб и необходимы для того, чтобы вирусные программы, не могли его распознать и заблокировать.

После запуска программы вы увидите окно «Лицензия и обновления», необходимо поставить галочку напротив пункта «Я согласен принять участие в улучшении качества программного обеспечения. Статистика, собранная во время проверки компьютера, будет автоматически отправляться компании «Доктор Веб», в противном случае программа не запустится.

Обратите внимание! Лечащая утилита Доктор Веб запускается в специальном окне, которое не может заблокироваться вирусами.

После принятия лицензионного соглашения, необходимо настроить программу для выполнения проверки. Как это сделать читайте ниже.

Настраиваем Доктор Веб Курейт.

Для того, чтобы максимально проверить компьютер на вирусы для начала необходимо настроить утилиту. Для этого, нажимаем на кнопку в виде ключа и попадаем в выпадающее меню «Опции». Нас интересует пункт настройки. Заходим туда.

По умолчанию, лечащая утилита Доктор Веб уже настроена, но если вам необходимо усилить уровень проверки, то выполняем настройки под себя.

В открывшемся меню настроек, представлены следующие пункты:

На этом настройки утилиты Dr.Web Curelt заканчиваются, переходим непосредственно к проверке компьютера на вирусы.

Проверка на вирусы в Dr.Web CureIt

После того, как мы с вами разобрались с настройками, переходим к проверке компьютера. Можно выполнить экспресс или глубокую проверку. Для того, чтобы запустить быструю проверку, необходимо нажать на кнопку «Начать проверку». Данная проверка не занимает много времени. Её так же можно в любой момент отменить, нажав на кнопку «Стоп» или приостановить, нажав на кнопку «Пауза».

Обратите внимание! Прервать проверку нельзя только в том случае, если происходит сканирование оперативной памяти или системных процессов.

В ходе проверки, утилита Dr.Web CureIt показывает следующую информацию:

• Время запуска проверки;
• Время, оставшееся до завершения;
• Количество проверенных объектов;
• Количество обнаруженных угроз;
• Информацию о проверяемом объекте.

По окончанию проверки, лечащая утилита Доктор Веб предоставит информацию об обнаруженных угрозах. Так же вы можете посмотреть отчет работы, для этого кликните по ссылке «Открыть отчет».

Если угрозы найдены, то программа по умолчанию предложит вариант борьбы с ними. Можно выбрать такие действия как, переместить, пропустить, вылечить или удалить. Так же если вам не понятно, какой файл утилита считает вирусом, вы можете посмотреть в поле «Путь». Для того, чтобы обезвредить сразу все угрозы, необходимо поставить галочку как на ниже или же выбрать по отдельности каждый файл и применить к нему действие.

Часто бывают случаи, когда Доктор Веб Курейт считает за угрозу, файлы программ, к которым не может быть не доверия, например, это программы для удаленного подключения. В таком случае, чтобы лечащая утилита не удалила нужные нам файлы, убираем с них галочки и жмем пропустить.

Обратите внимание! Иногда для того, чтобы полностью обезвредить угрозы, нужно перезагрузить компьютер.

Чтобы выполнить более глубокую проверку, затрагивая все файлы и диски на компьютере, нужно перед началом нажать на кнопку «Выбрать объекты для проверки». Откроется следующее окно, в котором необходимо отметить галочками все локальные и сетевые диски, и после этого нажать на кнопку «Начать проверку». Такая проверка займет достаточно продолжительное время. Поэтому запаситесь терпением.

Функция – карантин.

Dr.Web CureIt обладает еще одной нужной функцией – помещение зараженных файлов на карантин. Чтобы зайти в менеджер карантина откройте меню «Опции» и выберите соответствующий пункт.

Если вы уже помещали какие-то файлы на карантин, то у вас отобразится их список. Данные файлы можно удалить с карантина, восстановить на прежнее место или по указанному пути. Все объекты, помещенные на карантин, шифруются программой.

Подведем итоги.

Сегодня мы с вами рассмотрели лечащую утилиту Доктор Веб под названием Dr.Web CureIt. Данная утилита справляется со своей задачей на сто процентов, при этом по качеству работы опережает многие стационарные антивирусы. Программа подойдет тем, кому нужно один раз проверить компьютер на вирусы или же если установленный антивирус не находит угроз. Так же рекомендую выполнять профилактическую проверку компьютера данной программой хотя бы раз в месяц.

Вероятно, вы приобрели продление для Антивируса Dr.Web, в который эти компоненты не входят, или просто скачали не тот дистрибутив.

В первом случае вам необходимо приобрести лицензию Dr.Web Security Space или обменять лицензию Антивирус Dr.Web на нужный продукт, доплатив разницу в стоимости или получив новую лицензию на несколько меньший срок.

Для этого на главной странице drweb.ru в разделе Поддержка нажмите на кнопку Создать запрос в службу поддержки . На открывшейся странице выберите тему Покупка/продление/дозакупка . Отправьте запрос в поддержку.

• Если вы скачали не тот дистрибутив , на главной странице drweb.ru в верхнем меню выберите Скачать и нажмите на кнопку Скачать Dr.Web . На открывшейся странице введите в форму ваш серийный номер и электронный адрес, указанный вами при его регистрации. Зайдите в Мастер скачиваний , скачайте и установите Dr.Web Security Space.

В состав антивируса Dr.Web для Windows входят много программ. Какая из них защищает меня от вирусов, а какие только вспомогательные программы?

Антивирус Dr.Web - это целый комплекс программ, каждая из которых обеспечивает защиту своего "участка обороны" Вашего компьютера. Удаление (неустановка) или отключение хотя бы одного компонента защиты значительно снижают надежность антивирусной охраны в целом, поэтому мы настоятельно советуем не отключать без крайней надобности ни один из компонентов программы.

Вспомогательными программами комплекса являются Утилита автоматического обновления и Планировщик.

Dr.Web только удаляет троянские программы? Он их не лечит?

Для ответа на этот вопрос следует понимать, в чем разница между вирусом и троянской программой. Как правило, вирус добавляет (дописывает свой код) к заражаемому им файлу, и таким образом, инфицированный вирусом файл состоит собственно из «здорового» файла и добавленной к нему зараженной вирусом части. Вместе они представляют собой инфицированный вирусом файл. Большинство таких файлов антивирус Dr.Web может лечить (и лечит). Причем, речь идет не о «лечении вируса», а об «излечении файла», инфицированного вирусом.

Троянская программа - вредоносная по всей своей сути целиком. Троянец не дописывает себя к файлам, он живет самостоятельной жизнью полноценной компьютерной программы, поэтому для него не существует лечения - только удаление. Некоторые троянские программы портят различные системные объекты, например, реестр Windows. В таком случае можно говорить о возможности лечения системы (но не троянской программы), которое заключается, в частности, в удалении самого троянца, а также в восстановлении испорченных им объектов.

Для чего предназначен сканер? Разве недостаточно антивирусного монитора SpIDerGuard, всегда контролирующего все обращения к файлам?

Сканер Dr.Web для Windows производит проверку файлов либо по команде пользователя, либо по расписанию, заданному в Планировщике. Проверяются не все файлы (разве что если такой очень ресурсоемкий режим проверки не задан самим пользователем), а только указанные в настройках сканера. Посмотреть текущие настройки сканера можно через панель меню главного окна программы, выбрав пункт "Настройки" через опцию "Изменить настройки". По умолчанию (т.е. по настройкам, заданным разработчиками антивируса) проверяются файлы по формату - файлы в архивах, упакованные файлы и почтовые файлы, а также оперативная память и все файлы автозапуска. При желании, можно задать проверку отдельных логических дисков, каталогов, проверку по типам файлов, по заданной маске или сканирование всех файлов.

У меня есть подозрение, что ко мне на компьютер пробрался вирус. Как можно запустить сканер?

Есть несколько способов запуска сканера.

• При установке программы Dr.Web на компьютер на Рабочем столе появилась иконка с паучком на темно-зеленом фоне - иконка сканера. Щелкните по ней мышкой, и сканер запустится.
• В правом нижнем углу дисплея (системном лотке) находится иконка антивируса в виде черного паучка на сером фоне. Щелкните по ней левой или правой кнопкой мыши. В появившемся контекстном меню выберите пункт «Сканер», затем выберите нужный режим проверки: быстрая, полная или выборочная.
• Через Проводник Windows для проверки конкретного объекта (файла или папки). Щелкните по выбранному объекту правой кнопкой мыши. В открывшемся контекстном меню выберите пункт «Проверить Dr.Web» с иконкой в виде черного паучка на сером фоне. Сканер немедленно запустится, и файл будет проверен.

Dr Web CureIt! - антивирусная лечащая утилита от известного производителя антивирусного программного обеспечения, российской компании «Доктор Веб». Антивирусная утилита от Dr.Web предназначена для разовой проверки и устранению вирусных угроз на компьютере по требованию пользователя.

Бесплатный антивирусный сканер (для домашнего использования) Dr.Web CureIt! служит для проверки и лечения компьютера от вирусов. Это не замена антивируса, установленного на компьютере для защиты в постоянном режиме.

Лечащая утилита Dr.Web CureIt необходима в следующих случаях: невозможно установить антивирус на зараженный компьютер, компьютер заражен, а установленный антивирус не справляется с защитой, для проверки, если есть сомнения в эффективности работы установленного антивируса, просто для профилактической проверки компьютера.

Программа Доктор Веб Курейт не требует установки на компьютер, без проблем запускается при наличии другого антивируса на компьютере. В случае необходимости, скачайте антивирусный сканер от Доктора Веба на свой компьютер, запустите проверку, выполните лечение от вирусов, а затем удалите утилиту со своего компьютера.
Утилита Dr.Web CureIt! обнаруживает и обезвреживает различные типы угроз:

• вирусы
• трояны
• черви
• руткиты
• шпионское ПО
• программы дозвона
• рекламные программы
• потенциально опасные программы

Программа работает в операционной системе Windows в 32- b 64-битных системах на русском языке. В своей работе программа использует различные методы обнаружения вредоносных угроз.

С официального сайта Доктор Веб можно скачать последнюю версию антивирусной утилиты Dr.Web CureIt! Программа обновляется несколько раз в день, поэтому для нового использования сканера, скачайте новую версию приложения со свежими антивирусными базами.

скачать dr web cureit

После загрузки на компьютер, вы увидите файл со случайным именем (процессы в Диспетчере задач тоже будут со случайными именами), который нужно будет запустить. Случайное имя выбрано специально для того, что вирусы не могли идентифицировать и блокировать запуск антивирусного сканера Доктор Веб.

В окне «Лицензия и обновление» необходимо активировать пункт «Я согласен принять участие в улучшении качества программного обеспечения. Статистика, собранная во время проверки компьютера, будет автоматически отправляться компании «Доктор Веб»», иначе программа не запустится на компьютере.

Программа запускается в специальном окне: на альтернативном рабочем столе (в усиленном защищенном режиме), который не могут блокировать вирусы.

Настройки Dr.Web CureIt!

В настройки программы Доктор Веб Курейт можно войти из меню «Параметры проверки» (гаечный ключ). Откроется контекстное меню «Опции», в котором настраиваются некоторые действия, нажмите на пункт «Настройки».

Dr.Web CureIt! имеет оптимальные настройки по умолчанию, поэтому что-либо изменять без надобности не следует.

Во вкладке «Основные» настраиваются параметры работы антивирусного сканера, его взаимодействие с операционной системой.

Во вкладке «Действия» находятся параметры работы программы, регулирующие ее поведение, в случае обнаружения угроз на компьютере:

• Лечить
• Перемещать в карантин
• Удалять
• Игнорировать

Изменять что-либо здесь не требуется, так как параметры работы антивируса настроены оптимально.

Если в меню «Опции» выбрана настройка «Автоматически применять действия к угрозам», то тогда утилита Dr Web CureIt будет самостоятельно применять действия к обнаруженным опасным объектам, согласно настройкам в окне «Действия».

Во вкладку «Исключения» добавляются файлы и папки, исключаемые из проверки.

Во вкладке «Отчет» можно задать уровень детализации отчета о проверке компьютера.

Проверка на вирусы в Dr.Web CureIt

Для запуска быстрой проверки компьютера на вирусы, нажмите на кнопку «Начать проверку». Экспресс-проверка займет некоторое время.

Проверку в любое время можно остановить при помощи кнопки «Пауза», или завершить при помощи кнопки «Стоп». Проверку нельзя прекратить только в период проверки оперативной памяти и процессов.

В окне программы Доктор Веб Курейт отображается информация о времени запуска, о количестве проверенных объектов, об обнаруженных угрозах, о проверяемом в данный момент времени объекте.

После завершения проверки, в окне Dr.Web CureIt появится информация об обнаруженных угрозах. По ссылке «Открыть отчет» откройте отчет в формате «TXT» для ознакомления с результатами работы программы (на английском языке).

В нижней части окна находится информация об обнаруженных угрозах: обнаруженный объект, классификация угрозы, предлагаемое действие (переместить, пропустить, вылечить, удалить), путь к объекту. Лечащая утилита Доктор Веб предлагает свой вариант действия для каждой конкретной угрозы, пользователь самостоятельно принимает решение.

Нажмите на кнопку «Обезвредить» для того, чтобы обезвредить все обнаруженные угрозы по выбору программы, или примите отдельное решение по каждому найденному объекту.

В случае запуска Dr.Web CureIt на зараженном компьютере стоит довериться программе, а при проверочном сканировании, можно попытаться разобраться с предлагаемыми объектами, потому что не всегда обнаруженные объекты на самом деле являются вредоносными.

В моем случае Доктор Веб нашел два опасных объекта в программе IOit Uninstaller и подозрительные изменения в файле hosts. Объекты из программы предложено поместить в карантин, а файл hosts вылечить (удалить все записи).

При проверке на официальном сайте Dr.Web выяснилось, что угрозы в программе не являются вредоносными: по мнению разработчиков антивируса Dr.Web, приложения для оптимизации системы являются бесполезными, а иногда, вредными для операционной системы. В файле hosts находятся записи, специально добавленные туда программой , которая в свою очередь блокирует установку нежелательных программ на компьютер.

Поэтому я выбрал действие «Пропустить» для того, чтобы антивирусный сканер не удалил или переместил в карантин найденные объекты, так как они не являются вредоносными для моего компьютера.

В следующем окне вы увидите надпись: «Все угрозы безопасности успешно обезврежены». Для завершения успешного лечения от вирусов может понадобиться перезагрузка компьютера.

Для более серьезной или выборочной проверки, в главном окне Dr.Web CureIt! нажмите на ссылку «Выбрать объекты для проверки». В окне «Выборочная проверка» выберите объекты проверки.

В окне «Обзор» выберите диски, отдельные папки или файлы для проверки антивирусным сканером.

Менеджер карантина

Из меню «Опции» войдите в «Менеджер карантина» для ознакомления с объектами, помещенными в карантин. Объекты, находящиеся в карантине, можно удалить, восстановить, или восстановить в определенном месте.

Менеджер карантина находится в профиле пользователя, помещенные в карантин объекты шифруются.

Выводы статьи

Лечащей утилитой Dr.Web CureIt можно проверить компьютер на вирусы по требованию пользователя. Бесплатная антивирусная утилита Dr.Web CureIt! обеспечивает обнаружение и нейтрализацию вредоносных объектов на зараженном компьютере, или используется для профилактической проверки системы.

Дорогие хабравчане, совсем недавно мы выпустили бету Dr.Web СureIt! 7.0 – нашей бесплатной утилиты, которой пользуются миллионы во всем мире. Сегодня мы представляем вашему вниманию интервью с одним из основных разработчиков Dr.Web СureIt! и руководителем этого проекта – Константином Юдиным.

В новом CureIt! – абсолютно новый интерфейс. В связи с чем он был полностью переработан, какие цели за этим стояли?

В первую очередь, Dr.Web CureIt! - лечащая утилита, поэтому ее основной функционал - быстрый поиск активных угроз и их лечение. В связи с этим мы упростили интерфейс. Убрали Полную проверку под капот, чтобы акцентировать внимание пользователя на задаче - проверить на вирусы, либо вылечить систему от активных угроз. Все остальное на второй план.

Ну а другое изменение, также не менее важное – Dr.Web CureIt! стал полностью самостоятельным продуктом – отдельный модуль со своими фичами, функциональностью, а не сканер в обертке, с кучей раздражающих пользователя сообщений. Тем не менее он узнаваем и похож на своего большого брата (Dr.Web Security Space), дабы пользователю сильно не переучиваться.

На ваш взгляд, пользоваться новым CureIt! стало еще удобнее? Не могли бы вы поставить себя на место пользователя и привести скажем 3 отличия со старым CureIt!

Лечение для нас и раньше было приоритетным. Теперь в Dr.Web CureIt! мы сделали его еще более простым и эффективным. Ну, вот смотрите, человек запускает утилиту, у него есть кнопка «Начать проверку» и не нужно задумываться, какие варианты проверки ему надо выбрать --полную, быструю или кастомную, как раньше.

Его задача вылечить угрозу, либо проверить PC на наличие активных угроз. Теперь все это - одно прямое действие «начать проверку». В прошлом варианте пользователи чаще всего запускали полную проверку, т.к. считали, что она самая безопасная и гарантированно найдет все, что нужно. На самом же деле, полная проверка - проверка всех дисков на PC, она может длиться несколько часов или даже дней (в зависимости от контента и его объема у пользователя), а это совсем не сопоставляется с представлением о Dr.Web CureIt!, как лечащей утилиты («запустить, проверить, закрыть»). Теперь есть только одна кнопка – не промахнешься:)

Другое отличие, которое наверное также стоит отметить, - возможность в режиме выборочной проверки просканировать любые элементы: проверить только диски, загрузочный сектор, проверить на руткиты либо точки восстановления Windows. Если пользователь опытный и знает, что конкретно ищет, то есть возможность выбрать необходимый пункт. В прошлой версии Dr.Web CureIt! была быстрая проверка, в которой все эти пункты проверялись монолитно и отключить их проверку было нельзя. Теперь мы добавили «гибкости», если позволите, для более продвинутых пользователей.

Говоря все, что выше, я на самом деле не упомянул о главном. Ведь мы полностью переработали архитектуру сканирования. Если человек захочет проверить свои файлы или PC целиком, в этом режиме не задействуется антируткит - нет необходимости проверять файлы через него, что повышает скорость проверки. В прошлой версии любая проверка, независимо от того, где находится файл, шла через сложную систему антируткита. Это достаточно тяжелые операции, которые сильно снижали скорость проверки и стабильность.

За счет чего резко повысилась скорость проверки? Не отразится ли это на безопасности пользователей?

Прежде всего, благодаря переходу на многопоточный сканирующий сервис Dr.Web Scanning Engine, который задействует все ядра процессора для проверки файлов параллельно.
Также за счет новой подсистемы поиска руткитов, которая активируется только тогда когда необходимо, о чем сказано выше.

Если быстрая проверка старым Dr.Web CureIt! могла занимать 30-40 минут, теперь она идет в пределах 7-13 минут. Это минимум времени, который нельзя перепрыгнуть, если не отключить часть функционала, что делать нежелательно т.к. основная задача - выявить все активные угрозы и вылечить компьютер.

Мы говорим о том, что повысилась и стабильность работы. Но разве раньше пользователи на это часто жаловались?

Одна из больших проблем, не только Dr.Web CureIt!, но и прошлого сканера, была в том, что при долгой проверке машина могла уходить в синий экран. Это опять же происходило из-за того, что терабайты данных проверялись через антируткит. И мало кто знает, что на борту у нас под капотом своя мини-ОС, что тоже не добавляет стабильности. В 7.0 версии мы серьезно пересмотрели видение как все должно работать быстро и безопасно, и без снижения качества.

И второй момент – уменьшили количество конфликтов. Ведь Dr.Web CureIt! - утилита, которая работает везде, даже со сторонними антивирусами. Мы убрали спорные моменты, из-за которых системы иногда конфликтовали, за счет этого повысили надежность. Как показала версия 7.0, за последние полгода мы перестали получать в техподдержку запросы с проблемами синего экрана, они же BSOD.

Значительно расширены возможности выборочной проверки компьютера –для чего это было сделано?

В первую очередь для пользовательского удобства.

В седьмой версии лечащей утилиты предусмотрена возможность блокировки сетевого подключения в процессе проверки компьютера – насколько это важно для безопасности компьютера? Необходимо ли это делать всем пользователям?

В седьмой версии появилась новая фишка – возможность заблокировать сетевые соединения при работе Dr.Web CureIt!.. Суть ее, в первую очередь, предотвращение повторного заражения в момент проверки и лечения. Т.е. если у вас есть какая то угроза, которая пытается соединятся с командным центром, для загрузки новой нагрузки (payload), то этой опцией можно обрубить ей поход к хозяину. Либо какой-либо сетевой червь, который пытается постоянно вам на машину попасть, или из Интернета эксплойты постоянно приходят. Включив эту опцию, вы обезопасите свою машину на момент проверки и лечения. Повторного заражения из этих источников не последует.

Что можно ожидать в финальной версии?

У нас еще запланировано несколько новых фишек. До выхода основного релиза. Первая из них - менеджер карантина, который будет встроен непосредственно в CureIt!.. Это делается для того, чтобы пользователь имел возможность производить какие-либо манипуляции с найденными угрозами. Посмотреть что было вылечено, удалено, перемещено в карантин. Либо восстановить файл в исходное место, если это было ложное срабатывание. Также можно удалить все найденные угрозы в карантине. Плюс посмотреть кое-какую информацию о конкретной угрозе.

Вторая доработка еще под вопросом, возможно появятся такая функция, которая будет при работе Dr.Web CureIt! запрещать низкоуровневую запись на диск. Делается это для предотвращения повторного заражения загрузочных секторов и защиты от буткитов. Вопрос это спорный, мы будем думать на тему того, включать ее или нет.

Другая фича - по окончании проверки будет доступна ссылка на отчет, человек сможет перейти по ссылке и открыть в текстовом редакторе лог проверки, для передачи в техподдержку или на форум хелперам, ну или сам посмотреть подробно, что было в момент проверки.

Прочитали: 4823 Комментариев: 130 Рейтинг: 287

Антивирус состоит из множества компонентов. Непосредственный анализ «вредоносности программ» может осуществлять антивирусное ядро (куда передаются запросы от различных компонентов), поведенческий анализатор (контролирующий работу программ на основе модели их поведения), облачные механизмы (на основе статистики работы программ у множества клиентов) и т. д.

Предположим, некая программа начала сканирование пользовательских данных или массовую обработку файлов. Что это — работа шпиона или программы по контролю за утечками? Шифровальщик или система шифрования личных данных?

Где грань между легитимной и вредоносной программами?

На антивирусных аналитиках и программистах лежит большая ответственность. Если антивирус признает вредоносным файл редко используемой или некритичной программы, это неприятно, но не смертельно: пользователь может продолжить работу, добавив программу в исключения, восстановив из Карантина или правильно ответив на запрос антивируса о появлении подозрительной программы.

Гораздо хуже, если антивирус признает вредоносными компоненты операционной системы или собственные (и подобные примеры неоднократно встречались). В этом случае компьютер может стать полностью неработоспособным. Представьте, если такое произойдет, скажем, с половиной всех компьютеров в Китае!

Почему возникают ложные срабатывания антивируса?

Тому есть много причин.

• Растущее число вредоносных файлов не позволяет уделить их анализу достаточное время (включая изучение устройства и поведения). Выход – в использовании эвристических механизмов – специальных процедур, оценивающих опасность файлов на основе известных знаний о том или ином типе вредоносных программ. Одна запись эвристического механизма может детектировать тысячи вредоносных программ! Но в ходе разработки эвристических механизмов разработчиков поджидает ряд опасностей:
  • Работа чересчур подозрительного эвристика может вызвать ложные срабатывания — при наличии в анализируемой программе неких фрагментов кода, свойственных вредоносным программам.
  • Осторожный эвристик легко обойти. Как правило, до начала распространения вредоносной программы разработчики проверяют ее на обнаружение наиболее популярными антивирусными решениями. В результате, видоизменяя код, они добиваются «невидимости» вредоносной программы для антивируса.
• Необходимость максимально быстрого выпуска обновлений (пользователи ждут!) также ограничивает время на разработку «лекарств» и тестирования. Естественно, тесты автоматизируются, постоянно растет число проверяемых конфигураций, но объять необъятное никак не получится.
• Обновления легитимных программ. Увы, пользователи не всегда оперативно обновляют ПО, в то время как новые версии софта попадают в тестовые наборы.

Пользователи тоже не безгрешны. Зачастую, если антивирус предлагает нам принять решение о судьбе программы, мы делаем неверный выбор. К сожалению, программисты, которые писали подозрительную программу, могли вложить в нее не только полезные, но и вредоносные функции, причем любые. Обновления ПО, которые приводили к порче данных, случались не раз. Естественно, возникали они не по злому умыслу, но бывает и иначе: когда авторы вредоносных программ перепаковывают программы легитимные и под их видом распространяют свои «творения».