Ako funguje antivírus: signatúry, heuristika a správanie programov

Ako funguje antivírus? Sleduje súbory a procesy v zariadení a snaží sa rozpoznať škodlivú činnosť. Názov je historický, dnes takéto produkty zvyčajne chránia nielen pred vírusmi, ale aj pred trojanmi, ransomvérom, spywarom a podvodnými stránkami. Poznať princípy detekcie pomáha pochopiť, čo od ochrany môžete očakávať.

Pojmy použité v texte vysvetľuje slovník. Prehľad kategórií hrozieb nájdete v sekcii Malvér.

Signatúry: rozpoznávanie známych hrozieb

Najstaršia technika porovnáva súbory s databázou známych odtlačkov alebo vzorov škodlivého kódu. Ak sa súbor zhoduje, program ho označí ako škodlivý. Metóda je rýchla a spoľahlivá pri známych hrozbách, ale nepomôže pri nových alebo mierne upravených variantoch.

Preto sú pravidelné aktualizácie databázy dôležité. Útočníci navyše kód úmyselne upravujú, aby sa signatúre vyhli, takže samotné signatúry dnes nestačia. Zostávajú však užitočným základom, ktorý rýchlo vyradí bežné hrozby.

Heuristika a analýza správania

Heuristické metódy hľadajú charakteristické vlastnosti škodlivého kódu, aj keď sa nezhoduje so žiadnou známou signatúrou. Analýza správania sleduje, čo program robí: či mení množstvo súborov naraz, pokúša sa o prístup k heslám alebo sa snaží skryť.

Tieto metódy dokážu zachytiť aj nové hrozby, no majú nevýhodu: môžu označiť neškodný program ako podozrivý. Takéto falošné poplachy sú prirodzenou cenou za schopnosť zachytiť neznáme hrozby. Pri nejasných upozorneniach preto nepoužívajte automaticky výnimky.

Cloudová reputácia a sandbox

Moderné produkty posielajú odtlačky podozrivých súborov do cloudu, kde sa porovnávajú s údajmi z mnohých zariadení. Súbor, ktorý sa objavil len pred chvíľou a málo ľudí ho má, môže byť označený ako rizikový. Reputačné systémy tak reagujú rýchlejšie než klasické aktualizácie.

Niektoré riešenia spúšťajú podozrivé súbory v izolovanom prostredí (sandboxe) a sledujú ich správanie bez rizika pre systém. Takáto analýza je náročnejšia, ale odhaľuje programy, ktoré sa na prvý pohľad tvária neškodne.

Ochrana webu a e-mailu

Súčasťou mnohých produktov je kontrola odkazov, blokovanie známych podvodných stránok a skenovanie príloh. Takáto ochrana pomáha pri phishingu, no nie je neomylná. Nové podvodné stránky vznikajú rýchlejšie, než sa zaradia do zoznamov. O podvodoch sa dozviete viac v samostatnej sekcii.

Vstavané funkcie prehliadačov a systémov často ponúkajú podobnú ochranu bez inštalácie ďalšieho programu. Aké riešenia existujú a ako sa líšia prístupy, popisuje sekcia Antivírusy.

Obmedzenia ochranného softvéru

Antivírus nechráni pred rozhodnutiami človeka. Ak sami nainštalujete podvodnú aplikáciu, zadáte heslo na falošnej stránke alebo pošlete platbu podvodníkovi, softvér to nezastaví. Nechráni ani pred zraniteľnosťami, ktoré nie sú opravené.

Preto ho berte ako jednu vrstvu obrany. Doplňte ho aktualizáciami, zálohami, jedinečnými heslami a druhým faktorom. O praktických krokoch pre zariadenie pozrite prehľad zabezpečenia.

Pri hodnotení produktov preto nehľadajte magické slová ako umelá inteligencia, ale to, ktoré vrstvy ochrany skutočne ponúkajú a ako sa overujú nezávislými testami.