Antivirus dasturi Antivirus software

Samaradorlik
2007 yil dekabr oyida o'tkazilgan tadqiqotlar shuni ko'rsatdiki, antivirus dasturlarining samaradorligi o'tgan yili, ayniqsa noma'lum yoki ga qarshi pasaygan nol kunlik hujumlar. Kompyuter jurnali c't ushbu tahdidlarni aniqlash darajasi 2006 yildagi 40-50% dan 2007 yilda 20-30% gacha tushganligini aniqladi. O'sha paytda yagona istisno bu edi NOD32 antivirus, bu 68% aniqlash darajasini boshqargan.^[128] Ga ko'ra ZeuS izdoshi taniqli barcha variantlar uchun o'rtacha aniqlash tezligini veb-saytida ZeuS troyan 40% gacha past.^[129]
Muammo virus mualliflarining o'zgaruvchan niyati bilan kattalashmoqda. Bir necha yil oldin virus yuqishi aniq bo'lgan edi. O'sha paytda viruslar havaskorlar tomonidan yozilgan va buzg'unchi xatti-harakatlarni namoyish etgan yoki ochiladigan oynalar. Zamonaviy viruslar ko'pincha mutaxassislar tomonidan yoziladi, ular tomonidan moliyalashtiriladi jinoiy tashkilotlar.^[130]
2008 yilda, Eva Chen, Bosh ijrochi direktor ning Trend Micro, antivirus sanoati o'z mahsulotlarining qanchalik samarali ekanligini haddan tashqari oshirib yuborganligini va shu bilan bir necha yillar davomida xaridorlarni chalg'itib kelayotganligini ta'kidladi.^[131]
Barcha asosiy virus skanerlarida mustaqil ravishda test o'tkazish shuni ko'rsatadiki, hech kim virusni 100% aniqlashni ta'minlamaydi. Eng yaxshi bo'lganlar simulyatsiya qilingan real vaziyatlarni 99,9% darajasida aniqlashdi, eng pasti esa 2013 yil avgust oyida o'tkazilgan testlarda 91,1% ni tashkil etdi. Ko'pgina virus skanerlari noto'g'ri ijobiy natijalarni keltirib chiqaradi va zararli dasturlarni zararli dastur sifatida aniqlaydi.^[132]
Garchi usullar farq qilishi mumkin bo'lsa-da, ayrim e'tiborga loyiq bo'lgan mustaqil sifat sinovlari agentliklari kiradi AV-qiyosiy, ICSA laboratoriyalari, G'arbiy sohil laboratoriyalari, Virus byulleteni, AV-TEST va boshqa a'zolari Zararli dasturlarga qarshi test sinovlarini tashkil etish.^[133][134]
Yangi viruslar
Advertisement
Antivirus dasturlari har doim ham yangi viruslarga, hatto yangi viruslarni aniqlashi kerak bo'lgan imzoga asoslangan bo'lmagan usullardan foydalanishda ham samarali emas. Buning sababi shundaki, viruslar ishlab chiqaruvchilari yangi viruslarini asosiy antivirus dasturlarida sinab ko'rishadi, chunki ularni yovvoyi tabiatga qo'yishdan oldin ular aniqlanmagan.^[135]
Ba'zi yangi viruslar, xususan to'lov dasturlari, foydalaning polimorfik kod virus skanerlari tomonidan aniqlanmasligi uchun. ParetoLogic xavfsizlik tahlilchisi Jerom Segura quyidagilarni tushuntirdi:^[136]
Bu ular uchun juda ko'p vaqtni sog'inadigan narsa, chunki [ransomware virusi] polimorfizmdan foydalanadigan saytlardan kelib chiqadi, ya'ni ular sizga yuboradigan fayllarni tasodifiy ravishda tasodifiy qiladi va bu taniqli antivirus mahsulotlari tomonidan juda oson qabul qilinadi. Men odamlarning o'zlari yuqtirganini ko'rganman, barcha pop-uplarga ega va shu bilan birga ularda antivirus dasturi ishlaydi va u hech narsani aniqlay olmaydi. Aslida undan xalos bo'lish juda qiyin bo'lishi mumkin va siz haqiqatan ham yo'q bo'lib ketganiga amin emassiz. Shunga o'xshash narsalarni ko'rganimizda, odatda operatsion tizimni qayta o'rnatishni yoki zaxira nusxalarini qayta o'rnatishni maslahat beramiz.^[136]
A kontseptsiyaning isboti virus ishlatgan Grafik ishlov berish birligi (GPU) antivirus dasturidan aniqlanishni oldini olish uchun. Buning mumkin bo'lgan muvaffaqiyati chetlab o'tishni o'z ichiga oladi Markaziy protsessor xavfsizlik tadqiqotchilari uchun bunday zararli dasturlarning ichki ishlarini tahlil qilishni ancha qiyinlashtirish uchun.^[137]