防病毒软件
May 01, 2023
防病毒软件和反恶意软件有很多共同点。它们都被全球分类为网络安全工具。这两种类型的软件都可以具有主动和被动保护功能。根据其技术定义，区别在于系统恢复能力：在病毒攻击之后，防病毒软件可以执行各种恢复操作。
病毒在其经典情况下是恶意程序，可以将其代码添加到其他可执行文件中，以便进行复制。这些操作会使系统变得缓慢，并导致各种程序故障。此外，病毒代码部分加入到合法应用程序中是利用特定程序漏洞的最简单方法。
反恶意软件只能删除恶意程序并防止其在受保护的系统中启动。这种类型的安全工具可能具有某种系统恢复功能，但它们很可能只能修复系统配置和注册表项。反恶意软件无法从被病毒感染的程序中删除恶意代码。
如何在杀毒软件和反恶意软件之间选择？
具有更多功能的程序更好。然而，你必须为每个程序元素和开发人员的每个小时花费付费。只为所需的东西花费钱是节省的关键原则之一。全尺寸的杀毒软件总是比反恶意软件更昂贵。选择一个没有过多功能的程序是避免支付过多的重要方式。
如果您没有使用许多程序，重新安装不需要太多时间，反恶意软件就足够了。这种安全工具类将帮助您在恶意软件注入后恢复系统，但第三方软件恢复将是您的目标。尽管该程序可能具有与杀毒工具相同的保护功能，但此解决方案可能会更便宜。
如果您的电脑上有许多各种软件或者不想花费大量时间重新安装程序，则杀毒软件是您的选择。它们更昂贵，但您将恢复系统应用程序/设置和已安装软件。
出色的杀毒软件功能
您如何说某种安全产品优于其他产品？通过它提供的功能数量。我们谈论的不是VPN、家长控制或磁盘加密等辅助功能。需要关注的属性直接与反恶意软件功能相关。确切地说，这些是持续和频繁的更新、实时扫描能力、适度的资源消耗、自动化系统清理和全方位的保护。让我们逐一检查它们。
持续和频繁的更新
恶意软件世界变化如此之快，以至于恶意软件分析人员也难以跟上实际趋势。未设计为预测未来的软件无法相应地对新威胁做出反应。启用启发式引擎可以降低陈旧率，但仍无法保证最高效率。这就是为什么每天（甚至每小时！）更新非常重要，以便从工具中获得可能的最佳安全性。
实时扫描
实时或主动防护扫描是一种功能，它假定对系统中运行的所有进程进行不间断的后台监视。您打开文件夹，安全工具会检查它。您启动应用程序，安全工具也会检查它。这个功能可能会消耗较高的资源，特别是在具有HDD的弱系统上，但它的收益要高得多。如果反恶意软件程序具有良好的启发式引擎（这是主动防护的基础），则可以击败所有可能的恶意软件注入尝试。
适度的资源消耗
如果反恶意软件工具占用了你电脑的80%以上的CPU资源，这是否是一个令人愉快的情况？我们认为不是。安全工具不应像某些恶意软件一样占用大量电脑资源，特别是在性能较弱和过时的设备上。
自动化系统清理
很难想象没有互联网连接的PC使用。我们的大部分日常活动都与互联网有关 - 在这种或那种形式上。同时，网络是威胁和填充系统的普通垃圾文件的主要来源。良好的反恶意软件软件必须具备定期扫描和清理系统的功能。最理想的情况是它既具有自动模式，也可以手动设置计划 - 以给用户最大的选项。
全向保护
我们已经提到过，互联网是恶意软件的主要来源。然而，恶意软件的来源可能有很多种变化。关于那些被认为是可信的应用程序，有些杀毒软件可能会跳过对这些程序文件的检查。当您需要全面保护时，这是不可接受的。 “可信任”的应用程序是最危险的攻击面，即使您认为它是安全的，最好再次检查。
反恶意软件（和杀毒软件）是如何工作的？
现今几乎所有的网络安全工具仍然使用 “经典” 的恶意软件检测方式。安全程序使用签名数据库来在扫描过程中检测恶意项。各种安全工具还可以为您提供病毒检测的启发式引擎。此检测机制作为后台扫描程序，检查运行在您的 PC 上的所有进程。让我们更详细地检查每个功能。
基于签名的检测机制
上述“经典” 的恶意软件检测方式是程序将文件的哈希值与其数据库进行比较的方法。这个哈希值被称为“签名”，因为它对于每个程序都是唯一的，被认为是有效的-就像真人的签名一样。在这种比较中，反恶意软件程序依赖于精确计算机和云数据库上的数据库。这个技巧降低了磁盘空间的要求，但当网络设置被破坏时可能会导致检测率较低。
基于行为的检测机制
基于行为的检测或启发式检测是一种通过进程的行为来检测恶意活动的系统。它检查系统中运行的每个进程并扫描每个这些进程尝试访问的文件夹。当它检测到恶意特定行为时，它会阻止相关进程并检查其在数据库中的签名。如果找到匹配项，则会将检测到的内容从计算机中删除。启发式系统是大多数防病毒软件主动保护所依赖的系统。
当检测到恶意项时，所有与其相关的活动都会被阻止，包括可执行文件。用户在扫描结束时会看到检测到的威胁列表。设计良好的反恶意软件工具，如GridinSoft Anti-Malware，允许用户选择如何处理每个检测到的危险。
删除过程与通常的删除相同：反病毒程序获取所有病毒文件并完全删除它们，跳过回收站阶段。