Quasi tutti ti usano, quasi tutti conoscono il tuo nome. Ma cos'è esattamente un software antivirus (in breve: AV)? In generale è da classificare come programma antivirus. Si tratta di un software che cerca di rilevare, bloccare e nel migliore dei casi eliminare virus informatici noti, cavalli di Troia o worm informatici. Vediamo le caratteristiche centrali di questo software e della sua applicazione:
Storia del software antivirus
Gli inizi dei programmi antivirus non potevano ancora essere paragonati ai complessi sistemi di soluzioni di oggi. Semplicemente perché all'inizio degli anni '80 non esistevano programmi maligni. La storia del computer è naturalmente legata in modo inscindibile alla storia dei virus e quindi anche ai programmi antivirus successivi. All'epoca i virus informatici erano ancora limitati all'autoproduzione e non potevano causare molti danni. L'evoluzione dei virus minacciosi nella tecnologia informatica ha a che fare con la loro crescente complessità. Alla fine degli anni '80, la conoscenza della programmazione malevola in generale è aumentata. Ciò ha reso sempre più indispensabile la ricerca su come combatterli.
L'argomento è diventato noto al grande pubblico per la prima volta nel 1987, quando in precedenza i virus erano considerati esclusivamente un pericolo per gli esseri viventi, ma la situazione è cambiata con Bernd Fix. Secondo diverse fonti, è la prima persona ad aver affrontato l'argomento in modo efficace dal punto di vista pubblicitario e ad aver riconosciuto e rimosso un virus informatico. In qualità di hacker e specialista di tecnologia informatica, egli opera ancora oggi come specialista collaudato in questo campo.
I primi programmi antivirus
La questione della lotta contro i virus è diventata sempre più importante. Nel 1988 la rete di computer Bitnet/Earn ha intrapreso la lotta contro i virus progettando una mailing list per documentare la comparsa di virus. All'inizio i virus si diffondono solo attraverso i dischetti, ma con la diffusione di Internet i virus sono riusciti a diffondersi in modo più rapido e incontrollabile.
Tipi di software antivirus
Fondamentalmente ci sono tre diversi tipi di software antivirus:
Scanner in tempo reale
Scanner manuale
Scanner antivirus online
Lo scanner in tempo reale è anche chiamato scanner di accesso. È caratterizzato dal fatto che viene eseguito come servizio di sistema (esempio: Windows) o come demone (Unix) in background e analizza programmi, file o Memoria di lavoro scansioni. Le applicazioni vengono controllate durante il processo di lettura e scrittura
Lo scanner manuale si differenzia per il fatto che deve essere avviato dall'utente. I sistemi software tipici includono Norton Antivirus. Se il programma trova file sospetti sul computer, ci sono messaggi di avvertimento che mostrano le aree vulnerabili del computer. Di regola l'utente può scegliere fra tre diverse funzioni in caso di attacco di un virus: Pulizia, quarantena e cancellazione dei file dannosi.
Lo scanner antivirus online è a sua volta un programma che carica il vostro modello di antivirus su una rete. La maggior parte degli scanner online si basa sul cosiddetto, ormai obsoleto, modello di componenti software ActiveX. Ci sono anche alcune applicazioni basate sulla tecnologia Java.
Come funziona il software antivirus?
Gli scanner software che sono importanti per l'esecuzione di software antivirus funzionano in modo euristico e basato sulle firme per rilevare errori e componenti dannosi. La scansione basata sulle firme comporta la distribuzione mirata di piccoli pezzi di codice provenienti da virus e trojan già noti. In questo modo, virus e trojan possono essere rilevati e idealmente eliminati. La ricerca euristica è più complessa. Esamina i programmi che sono già in esecuzione e installati sul computer interessato. Viene rilevato un comportamento sospetto, come l'auto-chiamata di un programma.
Tasso di successo e critiche
Anche se i programmi antivirus sono molto utili e spesso proteggono l'utente da grandi danni, non tutti i programmi dannosi possono essere rilevati. Esperti come il vicepresidente di Symantec, Bryan Dye, ritengono che questi programmi abbiano solo il 45 per cento di possibilità di successo. Non possono sostituire completamente il comportamento prudente dell'utente. Tra le buone misure per proteggere il proprio sistema vi è la regolare deframmentazione del computer.
Nonostante la sua utilità, anche i software antivirus sono oggetto di critiche. Ad esempio, possono verificarsi errori di applicazione time-critical a causa del ritardo nella scansione del Dati. Anche la scansione permanente dei database, soprattutto se sono molto grandi, può portare a problemi. Spesso ci sono messaggi di errore.
