Первым делом, которое пользователи совершают после установки операционной системы, является установка антивирусного программного обеспечения. С установленным антивирусом верится, что компьютер в безопасности и под защитой. Но насколько эффективны антивирусы? Новые вредоносные программы пишутся каждый день, в то время как старые только усиливаются в своём пагубном воздействии, чтобы каждый новый раз обходить антивирусы. В нынешних условиях можно с уверенностью сказать, что само по себе антивирусное программное обеспечение может быть использовано как зыбкий компромисс между защищённостью и незащищённостью компьютера. Давайте разберёмся действительно ли работают современные антивирусы на 100%? Является ли антивирус достаточно хорошим, чтобы защитить Вас от современных интернет-угроз? Является ли он по-прежнему необходимостью как первое, что нужно поставить после установки операционной системы. Нужны ли они? Обо всём это и не только я расскажу в этой статье.
Является ли антивирус хорошей защитой?
В последнее время антивирусное программное обеспечение к многих вендоров либо предлагаться в качестве бесплатной базовой версии, либо платной про-версии, но с некоторыми дополнительными функциями. Это актуально для продуктов от DrWeb, Kaspersky, Comodo, Internet Security Suites и многих других.
Из этих двух вариантов: платный или бесплатный, нужно иметь в виду, что платный вариант защиты является обычно громоздким по сравнению с бесплатным, занимает больше места, отбирает дополнительно оперативной памяти, использует больше ресурсов процессора и т.д. Но в то же время предлагает Вам наряду с дополнительными сервисами интегрированную защиту Вашего устройства. Хорошо ли это?
Проблема безопасности как раз и начинается там, где передовые защитные технологии от вредоносных программ вмешиваются в операционную систему и браузер. Интеграция антивирусной защиты предполагает обращения к ядру операционной системы и настройки его для обеспечения процесса непрерывного мониторинга. Кроме того, такая защита, как правило, обходит встроенные функции безопасности браузеров, которые обнаруживают опасные веб-страницы. Это означает, что установка такого программного обеспечения безопасности несёт сама по себе гораздо больше косвенных уязвимостей, чем работа компьютера без антивирусной защиты. Поэтому, чтобы максимально защитить свой компьютер я советую прежде всего не игнорировать свежие обновления безопасности для операционной системы и её приложений, таких как браузер Internet Explorer или Micrososft Edge. Кроме того, если Вы используете сторонние браузеры, такие как Яндекс Браузер, Google Chrome, Mozilla Firefox, Оpera и прочие, не отключайте оповещение об автоматической проверки обновлений. Выбрать для себя лучший браузер поможет статья Сравнение Microsoft Edge vs Google Chrome vs Mozilla Firefox vs Яндекс Браузер . Всегда пользуйтесь только актуальным и свежим интернет-софтом, скачивая его с официальных источников.
Cуществует ли действительно работающий антивирус?
Согласно исследованиям по безопасности многие независимые лаборатории и не только находят кучу уязвимостей в антивирусных решениях. Последний достаточно авторитетный разбор антивирусного пакет от Symentec лишний раз показал насколько антивирусы несовершенны. Проект Zero под крылом Google в своём блоге выложили подробный отчёт о найденных уязвимостях в Norton Security, Endpoint Protection, Email Security, которые позволили вредоносному коду проникнуть на диски и быть использованными операционной системой. Суть материала в том, что поскольку эти антивирусные программы могут настроить ОС и браузеры в соответствии со своими алгоритмами работы, они легко могут скомпрометировать компьютер.
Кроме того, приводятся примеры работы антивируса с сжатыми файлами - архивами. Когда разработчики вирусов хотят уменьшить след их проникновения, они сжимают приложения. Архив с вирусом не легко определить с помощью антивирусных программ. Чтобы решить проверить архив на вирусы, защита от вредоносных программ от Symantec или Norton распаковывают прямо на диск содержимое архива, вместо того, чтобы максимально изолировать распакованные файлы от системы. Ну а после распаковки можете себе представить, что произойдёт с освободившемся содержимым архива.
Что касается Symantec, то она в ответ на статью выпустила несколько обновлений и говорит, что найденные уязвимости устраняются прямо сейчас. Но Symantec на рынке продуктов защите не единственные. Есть много других пакетов защиты от вредоносных программ, которые требуется изучать и находить уязвимости в подобного рода защите. Ведь как оказалось, интеграция с операционной системой и её приложениями не несёт ничего хорошего.
Выходит так, что если хотите быть уверенным в защите своего компьютера, то лучше воспользоваться базовой антивирусной защитой, поскольку она не только экономит ресурсы, но и не может быть интегрирована с файлами операционной системы.
Нужен ли Вам антивирус?
Да, конечно, однозначно нужно иметь антивирусное программное обеспечение не только для Вашего компьютера под Windows, но даже для систем на Mac или Linux. В наши дни лишней такая защита уж точно не будет. К тому же, хорошо использовать современную операционную систему такую как Windows 10, Windows 8.1 или Windows 7 для защиты компьютера от сетевых угроз. Это поможет Вам остановить почти все известные вредоносные программы и даже обнаруживать неизвестные, благодаря эвристическому анализу браузеров и современных операционных систем. Хотя это не всегда удается.
Сегодня большинство вредоносных программ получают волю действий, благодаря инициативе пользователя, а не благодаря собственным алгоритмам работы. Пользователь может нажать на подозрительную ссылку, посетить вредоносный веб-сайт, не обращая внимания на предупреждающие сообщения браузера. Он может открыть зараженные вложения и так далее. Поэтому, чтобы оставаться в безопасности, кликая по ссылкам в Интернете и подключая флешки к компьютеру, Вам необходимо проявлять здравый смысл и следовать следующим простым советам:
- Всегда держите операционную систему, антивирусное программное обеспечение и браузеры в актуальном состоянии и своевременно обновляйтесь до последних версий;
- Не загружайте вложения электронной почты от неизвестных отправителей, или которые выглядят подозрительными;
- Не нажимайте бездумно на все подряд ссылки, будь они частью страниц в Интернете на сайтах или содержаться в электронном письме;
- Если вам необходимо загрузить новое программное обеспечение, переходите только на официальные страницы или на безопасные сайты, в которых Вы уверенны;
- При установке скаченных программ соблюдайте осторожность. Читайте внимательно соглашения и условия во время установки программы;
- Установить дополнительные бесплатные инструменты, такие антивирусные сканеры или онлайн-сервисы, производители которых не совпадают с установленными на Вашем ПК.
Вывод : Можете ли Вы сказать, что Ваш антивирус достаточно хорош и на него можно положиться в обеспечении безопасности угроз? Я думаю, что на 100% защитить Ваш компьютер не сможет ни один антивирус, если Вы сама не будете проявлять бдительность.
Есть и такие, которые считают, что антивирусное программное обеспечение сегодня становится излишним. Что Вы думаете об этом? Как еще можно обезопасить свой компьютер? Используете ли Вы или не используете антивирусное программное обеспечение? Какому программного обеспечению Вы доверяете? Напишите свои ответы в комментариях.
Я думаю, если вы задаёте вопрос, нужен ли антивирус на Windows, вам хотелось бы получить непросто ответ: «Да, нужен» или «Нет, совсем необязательно». Вместо этого вы хотели бы увидеть доводы, если да, то почему и если нет, то почему. Давайте приведем некоторые факты о вирусах.
В своей книге о вирусах Константин Климентьев пишет, что ежегодно появляются десятки НОВЫХ
вирусов и червей, а общее число вирусов (саморазмножающихся программ) в армии вредоносного кода составляет менее 1%!
99 оставшихся процентов, приходятся на различные malware приложения, а также троянские программы, которые по большей части направлены на кражу денежных средств пользователя, прямым или не прямым способом. Итак, есть ли все-таки опасность?
Если в городе орудует маньяк, стоит ли закрывать дверь? Каждому решать лично. Но, имеет ли «маньяк» что-то против меня лично?
Нужен ли антивирус на Windows и будет ли кто-то атаковать МОЙ компьютер?
В этом плане мне запомнились слова одного парня из лаборатории Касперского, кажется. Он говорит: «Будут. На ваш компьютер обязательно попадут вирусы, а уже «доброжелатели » найдут, как его использовать». И пусть кто-то скажет, что это слова человека, заинтересованного в продаже антивируса, в действительности они отражают жестокую реальность. Для чего вирусы заражаются на компьютеры? Есть множество причин, давайте выделим 2 из них.
Кража личных данных
И если в этом случае вирус не будет ломать ваш аккаунт в соц. сетях, допустим вам повезло и попался «добрый» вирус, он включит ваши данные в базу и производители вируса продадут эти данные какой-нибудь крупной компании, которая будет знать что именно вам рекламировать. Повторюсь, это в лучшем случае.
Использование компьютера как части бота
В этом случае, миллионы зараженных компьютеров объединяются в одну сеть и атакуют (без ведома их владельцев) какой-нибудь крупный сервер, например, большой интернет-магазин. В результате атаки сервер «ложится», а создатели бот-сети вымогают у владельцев бизнеса деньги за восстановление работоспособности сайта. Хотите подарить злоумышленникам возможность использовать ваш компьютер? В таком случае антивирус вам не нужен:).
Нужен ли антивирус на Windows, если создатели антивирусов сами пишут вирусы?
Уже упомянутый вначале статьи автор написал в своей книге: «Верить в этом могут лишь люди, неадекватно воспринимающие окружающую действительность, - либо по причине глубочайшего невежества, либо вследствие привычки глядеть на мир через мутную призму мизантропии».
Сегодня существует такое количество вирусов, что если бы их писательством занимались лаборатории антивирусов, то, у них уходило бы все свободное время, а на создание самой антивирусной защиты попросту не осталось бы времени:).
Итак, нужен ли антивирус для Windows? Мой личный опыт однозначно говорит: да. Есть две особенности, которые нужно помнить.
Во-первых
, антивирусная система притормаживает работу системы. Современные, хорошие антивирусы делают это совсем чуть-чуть, но, многие, даже известные продукты, все же нагружают систему довольно сильно.
Во-вторых
, хорошие антивирусы платные. Причем они обычно продаются с годовой подпиской. И все-же, на мой взгляд, вложения оправданы, потому что время и силы (и нервы:)) потраченные на лечение от вирусов стоят куда дороже, чем оплата хорошей антивирусной системы. А в следующей статье мы обсудим заключительный, третий момент компьютерной безопасности, а если вам уже не терпится узнать какой, посмотрите
Эффективны ли антивирусные программы для смартфонов? Нужен ли антивирус Android-смартфону и стоит ли устанавливать его на iPhone? А также говорим о том, откуда вообще берутся вирусы на смартфонах и чего не стоит делать в целях безопасности устройства.
Для начала, ответьте на два простых вопроса:
- На вашем телефоне установлен антивирус?
- Если “Да”, то от чего именно вы решили защищаться?
Дело в том, что многие пользователи ставят антивирусное ПО на смартфоны по привычке - просто потому что то же самое им рекомендовали делать на ПК. Но мобильные платформы устроены иначе, и защита для них работает по другим принципам, так что поставить антивирусное ПО и жить припеваючи - не всегда эффективное решение.
Сравнить и выбрать: смартфоны на Price.ua http://price.ua/catalog52.html
Объясним, откуда берутся вредоносные программы, чтобы вы раз и навсегда забыли загружать контент no-name разработчиков с no-name сайтов. Метко подметили в комментариях под одним из тематических постов: “Лучшая защита для смартфона - культура пользования”.
Какими бывают зловреды для смартфона?
- Троянские программы - классика жанра. Троянов больше всего. Такие зловреды крадут персональные данные - номера из адресной книги, историю переписок и даже логины/пароли от ваших аккаунтов. Зачем кому-то контакты, скажем, вашей бабушки из Белой Церкви? Не в целях шпионства. Проще: эти номера чаще всего после кражи попадут в список спам-рассылки. Не смертельные, но и далеко не самые приятные последствия.
- Зловреды, получающие права администратора (root) без вашего согласия. Их меньше, чем троянов, но они агрессивней. Зловред может от вашего имени делать рассылку, некоторые - даже звонить, менять настройки смартфона как им будет угодно, устанавливать без разрешения сторонние программы.
- Зловреды для sms-рассылки. Такая вредоносная программа может выжать все деньги с вашего мобильного счёта, отправив несколько сообщений на короткие номера (ясно, что за вашей спиной).
- Вымогатели. Словив такой вирус, скорее всего будет заблокирован доступ к тем или иным файлам на смартфоне, либо устройство полностью. А чтобы возобновить контроль над смартфоном - предложено заплатить выкуп за разблокировку.
- Банеры. Блокируют часть или весь дисплей, перекрывая его рекламным плакатом со ссылкой на сторонний сайт или без неё.
Вам уже страшно? На самом деле нет ничего страшного в зловредах для смартфонов, если соблюдать простые правила безопасности. Потому,
Правила безопасного использования смартфона
Не загружайте программы из неофициальных магазинов приложений. Запомните: зловред на смартфон сам собой не просочится - ему для этого нужно ваше подтверждение о загрузке/установке/запуске файла или доступа к каким-либо категориям персональных данных. Потому аккуратно выбирайте источники для установки программ, следите за тем, что именно программа у вас запрашивает и всё будет как нельзя лучше.
Например, для Android-смартфонов официальный магазин приложений - Google Play Market, для iOS-устройств - App Store. Ни одно приложение не попадает в каталог данных магазинов, не пройдя проверку безопасности. Программы сначала тестируют, а лишь затем, убедившись, что они не вредоносят, заливают в каталог.
Да, многие известные компании могут размещать фирменное ПО не в том же Google Play, а на своём сайте. А ещё существуют альтернативные магазины (например, Amazon Appstore for Android), в которых есть программы, отсутствующие в официальном маркете. Что делать в таком случае?
Amazon также имеет свою систему безопасности - это раз, а во-вторых, смотрите на количество загрузок (нормальный показатель для программы - свыше 50 тысяч установок), читайте отзывы и ищите информацию о компании, выложившей данную программу.
Плюс, загружаемые таким образом программы всё равно будут проверяться на наличие вредоносов: разрешите Google сканировать устройство для выявления подозрительной активности и волноваться будет не о чем.
В Android-смартфонах есть ещё несколько встроенных опций, поддерживающих безопасность устройств:
“Проверка приложений”
Настройки - Настройки Google - Безопасность - Проверка приложений .
Ставим две “галочки” напротив пунктов “Проверять наличие проблем с безопасностью” и “Борьба с вредоносными программами”. В первом случае Google будет мониторить работу установленных приложений и если обнаружит несоответствие стандартам безопасности, отключит и даже удалит потенциально небезопасную программу. Во втором - подозрительные приложения, используемые вами, будут отправляться в Google для анализа.
“Неизвестные источники”
Настройки - Безопасность - Администрирование устройства - Неизвестные источники.
Если сомневаетесь в том, что способны отличить сертифицированный источник для загрузки программ на Android-смартфон от неблагонадёжного, ограничьте право загрузки приложений со сторонних ресурсов - пусть это будет только Google Play Market.
Проверяем программы с доступом к данным
Новые Android-прошивки тем хороши, что позволяют контролировать доступ приложений к любому типу запрашиваемой информации и модулям самого смартфона.
Замечали ли вы, что, например, при загрузке Viber вас попросят разрешить доступ к Камере, Контактам, Местоположению, Микрофону, Телефону, Памяти устройства, SMS и ещё целой когорте опций? Что ж, для популярного многофункционального мессенджера, который к тому же можно настроить под себя, сняв половину разрешений без вреда для программы, это вполне нормально.
А вот программа “Фонарик” с доступом к вашей адресной книге - это уже намёк на то, что что-то здесь не чисто.
Проверить разрешения приложений в Android-смартфоне можно тут:
Настройки - Приложения - Настройки приложений - Разрешения приложений.
Многие пункты редактируются безболезненно для приложений - отмена разрешения никак не повлияет на функциональность. Например, пункт “Местоположение” можете забрать у приложений камеры, если вам геотаргетинг не интересен или вы вообще не знаете что это такое, а потому не пользуетесь 🙂
Стоковый Android VS кастомные прошивки
Вы наверняка в курсе, что стоковый Android встречается на устройствах Nexus, остальные производители, будь то Samsung или Xiaomi , на Android-смартфоны ставят кастомные прошивки.
Если Google вылавливает вирус или другой зловред в системе, воспользовавшийся лазом в браузере или самой ОС, корпорация быстренько выпускает обновление для Android-устройств, перекрывающее зловреду возможность пакостить.
И на Nexus-смартфоны/планшеты такие обновления приходят в течение недели, а вот на смартфоны с кастомными прошивками обновления могут идти и полгода.
Это вовсе не значит, что в целях безопасности лучше не покупать что-либо кроме Nexus-устройств 🙂 Да и не настолько часто появляется необходимость выпуска тотального обновления системы в борьбе с вредоносным ПО (последний громкий случай задержки важного обновления, кажется, был зафиксирован ещё в 2012 году).
Просто имейте ввиду.
Выводы про антивирусы и Android
Так нужен ли антивирус на смартфон Андроид? Ответ: нет, не нужен, если придерживаться простых правил безопасного использования:
- Загружайте программы только из Google Play Market и других сертифицированных источников.
- Не переходите по сомнительным ссылкам, присланным в тексте писем от неизвестных вам личностей или содержащихся в текстовых сообщениях обычного мессенджера.
- Всегда при установке программы проверяйте разрешения и доступы, которые ей предоставляете.
- Разрешайте Google проверять устанавливаемые приложения (как это сделать описано выше).
- Ради профилактики: не подключайтесь к сомнительным открытым Wi-Fi сетям и ставьте ограничения на синхронизацию по Bluetooth.
Таким образом, если вы ведёте порядочный образ жизни Android-юзера, не серфите в Интернете в поисках бесплатных версий платных программ для смартфона и точно знаете, что ваш Фонарик-apk не считывает информацию о вашем местонахождении, паролях и логинах, - НЕТ, вам не нужен антивирус.
Да и в остальных случаях тоже. В нашей редакции у 9 из 10 сотрудников Android-устройства, и никто за 4 года ни разу ничего вредоносного не подхватил.
Нужно ли на смартфон устанавливать антивирус, если у тебя iPhone?
Нужно ли устанавливать антивирус на смартфон Андроид вроде бы разобрались. А что с iOS?
На iPhone вам тоже вряд ли понадобится антивирусная программа, потому что:
- iOS, в отличие от Android, - закрытая система, и навредоносить таким устройствам практически невозможно;
- iOS, по сравнению с Android, имеет во сто крат меньшее количество пользователей - менее распространена и вирусов для неё пишут меньше;
- Apple по-тихому удалила антивирусные программы из App Store в марте 2015 года, и даже полезные антивирь-программы, фильтрующие данные, приходящие на устройства из облачных хранилищ, попали под раздачу.
Да, купив устройство за многоденег вам несомненно захочется уберечь его от злоумышленников. Но ведь это же Apple! Тут не проходит вариант “установить приложение со сторонних источников” - программы на iPhone попадут только через App Store, а там с политикой безопасности всё строго.
“Антивирусный” софт для iPhone - отличная площадка для того, чтобы наживиться на бестолковом пользователе: приложения занимают место на диске, нещадно жрут оперативную память, а - что самое важное - не имеют доступа к файловой системе iPhone, потому сканировать её на предмет наличия угроз не могут.
Потому и в случае с iPhone ответ тот же: “Нет, антивирус вам не нужен!”.
В сети ходит много слухов о небезопасности операционной системы Android. Нередко можно встретить новости о новом вирусе, и ужасающую статистику, в которой говорится, что миллионы пользователей в день заражаются вредоносными программами и троянами.
Из-за этого возникают мифы о том, что каждому пользователю Android обязательно нужен антивирус. Но давайте разложим все по полочкам.
Как вы сами можете заметить, новости и страшную статистику обычно публикуют сами же антивирусные компании, ссылаясь на самих себя. У вас наверняка есть знакомые и друзья с Android смартфонами, часто ли вы слышали жалобы на вирусы от них?
А действительно, так ли необходим антивирус на Андроид?
Открытые операционные системы, такие как Android, действительно больше подвержены проблемам безопасности чем закрытые, такие как iOS. Но тут больше проблема ее огромной популярности. Наверное 95% вирусов, которыми заражаются пользователи происходит по их же вине, а не из-за “дырок” в системе или каких-то супер действий хакеров. 95% вредоносных программ попадают из-за установки приложений из недостоверных источников.
Отключение неизвестных источников существенно уменьшает риск поймать вирус.
Часто люди не хотят заплатить 1- 5 долларов за любимую игрушку, и тут срабатывает правило “скупой платит дважды”. Пользователь сам скачивает APK-файл (обычно платной игры на сомнительных бесплатных вырез ресурсах), и устанавливает его. Но это оказывается так называемый FakeInstaller или “пустышка”, цель которого - сначала отправить SMS на короткий номер, а потом, возможно, дать доступ к желаемому контенту.
Типичный пример FakeInstaller-а. Запрашивается доступ к SMS и звонкам, название AndroidTuner.
Даже несмотря на то, что при установке система предупреждает красным цветом, что данное приложение или игра получит доступ к SMS и звонкам, неопытные владельцы смартфоном все равно нажимают на кнопку “Установить”.
Как следствие - со счета пропадает некоторая сумма денег, обычно почти весь баланс.
ОС Android, начиная с версии 4.3, достаточно хорошо защищена уже стандартными средствами. Если стороне приложение захочет отправить SMS на короткий номер, вы будете проинформированы о этом. Также все установленные приложения проверяются на вредоносный код. Google Play может сам мониторить их удаленно. То есть, если в официальный магазин и попадет какая-то вредоносная игра или программа, после ее обнаружении она тут же будет автоматически удалена с вашего устройства без вашего участия.
Так нужен ли антивирус для Android? - Стандартных средств системы более чем достаточно, и смысла в дополнительном антивирусе скорее нету. Разве, что у вас старая версия Android.
Если вы сами установили вредоносное приложение несмотря на предупреждения - то никакой антивирус вам не поможет. Соблюдайте элементарные правила информационной безопасности, и все будет хорошо. Помните, что лучший антивирус - это здравомыслие и внимательность!
Вот несколько простых советов, которые помогут вам повысить безопасность ваших смартфонов и планшетов на Android:
Если вам все таки спокойнее себя чувствовать с антивирусом, не стоит покупать платные варианты, что-то типа Касперского. Это пустая трата денег. Есть хорошие бесплатные варианты, такие так
Этот вопрос неоднократно всплывал в форуме и комментариях блога, а на прошлой неделе мне задал его в почте читатель Игорь. Причем письмо пришло в тот момент, когда я читал свежий отчет по безопасности Microsoft за вторую половину 2012 года. Это совпадение примечательно тем, что именно аспект работы без актуальной антивирусной защиты попал в фокус специалистов компании на сей раз.
Я предлагаю вам посмотреть на большую картину работы без антивируса в Windows, а также разобраться, нужен ли антивирус опытным пользователям.
Сегодня в программе
Статистика заражений различных ОС Windows
Постоянные читатели блога уже знакомы с записями, в которых я разбирал любопытные факты из отчетов по безопасности Microsoft, например, за вторую половину 2011 года и первую половину 2012 года . По сравнению со вторым из них мало что изменилось:
- Уязвимости в Java и Adobe эксплуатируются в разы активнее, чем уязвимости ОС Windows.
- Страсть к халяве не идет на спад, и самым популярным семейством вредоносных программ остается Win32/Keygen .
- Россия прочно удерживает четвертое место в мире по количеству зараженных ПК, а уровень вредоносных и фишинговых сайтов на территории страны превышает среднемировой в 1.5 раза.
И даже статистика заражений ОС Windows не преподносит сюрпризов, несмотря на появление в списке Windows 8. Скачок уровня заражений Windows XP в четвертом квартале 2012 года связан со взрывным ростом активности фальшивого антивируса Win32/OneScan в Корее. Напомню, что уровень означает число ПК с обнаруженными вредоносными программами на каждую тысячу компьютеров, просканированных MSRT .
Столь низкий уровень заражений Windows 8 объясняется в первую очередь тем, что пока на нее перешли, в основном, энтузиасты, обладающие более высоким уровнем компьютерной грамотности. Они же склонны сознательно выбирать 64-разрядные системы, снабженные защитными технологиями, недоступными в 32-разрядных ОС.
Но есть и еще один фактор, который поспособствует тому, что в будущем Windows 8 продемонстрирует уровень заражений ниже, чем у Windows 7. Это – встроенный антивирус Windows Defender, обладающий тем же интерфейсом, движком и базами обновлений, что и Microsoft Security Essentials, предназначенный для предыдущих версий Windows.
Статистика заражений ОС Windows сквозь призму наличия антивируса
В принципе, Капитан Очевидность подсказывает, что с антивирусом вероятность заражения ниже, чем без оного. Однако разве не любопытно посмотреть на конкретные статистические данные, собранные с помощью MSRT с миллионов ПК?
В своем отчете Microsoft использует термин «незащищенные ПК», относя к таковым системы, на которых антивирус не установлен или работает с устаревшими базами. Как выяснилось, во второй половине 2012 года в эту категорию попадал каждый четвертый ПК !
Неудивительно, что незащищенные ПК (красный график) заражались в среднем в 5.5 раз чаще, чем системы с обновленными антивирусами (зеленый график).
Любопытен также расклад незащищенных ПК по операционным системам. Честно говоря, я ожидал даже более высокого уровня заражений на Windows XP. Но зато совсем не удивился тому, что владельцы Windows 7 без SP1 относятся безответственно не только к обновлению ОС , но и наличию антивирусной защиты.
Обратите внимание, что на Windows 8 зафиксирован самый низкий уровень незащищенных ПК, благодаря наличию Windows Defender.
Тем не менее, 7-8% людей умудряются отключать встроенную антивирусную защиту Windows 8, не устанавливая ничего взамен!
Наконец, взгляните на расклад по операционным системам и разрядностям в контексте наличия актуального антивируса. Незащищенные ПК обозначены штриховкой, а защищенные – сплошной заливкой.
Ожидаемо, системы без должной защиты заражаются чаще вне зависимости от версии и разрядности. В частности:
- Windows XP в 4.7 раза
- Windows 7 SP1 в 9.4 раза (х86) и 7.3 раза (х64)
- Windows 8 x64 в 13.5 раз
Адепты Windows XP вряд ли удержатся от вывода, что старая ОС почти в три раза устойчивее к заражениям при работе без антивируса, нежели Windows 8. Однако я вижу два фактора, делающие такое суждение несколько поверхностным.
- Заражение – это обнаруженная вредоносная программа, но вовсе не факт, что она может нанести вред конкретной операционной системе. Классический пример – семейство INF/Autorun , включенное во все наборы для атаки , но не представляющее никакой угрозы для Windows 7 и более новых ОС (впрочем, как и для Windows XP с установленным обновлением).
- Windows 8 только что вышла, т.е. установлена начисто на всех ПК. А что люди делают после установки ОС? Правильно, устанавливают программы. Теперь вспомните про неуемную страсть к халяве , и все встанет на свои места.
Win32/Keygen и INF/Autorun являлись самыми широко распространенными семействами вредоносных программ на протяжении 2012 года (за исключением скачка рекламного «вредоноса» DealPly на территории Бразилии в четвертом квартале).
В таблице ниже те же семейства выстроены по ранжиру для каждой ОС. Обратите внимание, что Keygen и Autorun оккупируют места в первой тройке на Windows 8.
Нужен ли антивирус опытным пользователям
Приведенные выше данные наглядно подтверждают, что наличие актуальной антивирусной защиты в разы снижает уровень заражений по экосистеме Windows в целом. Другими словами, подавляющему большинству пользователей антивирус абсолютно необходим.
Я всегда подчеркивал пользу от следования рекомендациям Microsoft, которые в данном случае выражены в центре поддержки . Однако есть категория людей, считающих себя достаточно опытными, чтобы избежать заражения без резидентного антивируса (ну, может, только один раз за год словить вымогателя :)
В этом одном разе и заключается более высокая вероятность потери персональных данных, что может нанести ущерб финансам или репутации.
Безусловно, ни один антивирус не обеспечивает 100% защиты от вредоносных программ. Даже если исключить серьезные уязвимости 0-day, которые вероятнее используются для целевых атак типа Aurora , производители защитного ПО с задержкой реагируют на любые новые угрозы .
Тем не менее, антивирус играет важную роль в комплексе мер, работающих в реальном времени и повышающих устойчивость Windows к заражениям:
Я считаю, что опытный пользователь использует весь защитный арсенал, не пренебрегая никаким оружием.
Впрочем, существует один подход, которым можно оправдать работу без антивируса.
Альтернатива: SRP или AppLocker
Windows обладает технологиями контроля над запуском исполняемого кода.