Brugerens ønske om at beskytte sin computer mod indtrængen af ondsindede programmer er ret naturligt og forståeligt, især da nye farlige vira vises hver dag. Da de ikke stoler helt på et antivirusprogram, beslutter mange brugere at installere flere på deres computer på én gang, men hvor berettiget er det?
Antivirussoftware er en speciel type software, hvis funktion er at opdage og neutralisere computervirus og potentielt ondsindede programmer. Derudover hjælper antivirus med at forhindre infektion på din computer. Brugeren tilbydes mange muligheder for antivirusprogrammer, distribueret både på en betalt og gratis basis. Disse programmer adskiller sig i funktionalitet og driftsmekanismer såvel som i effektiviteten af forebyggelse og kontrol af vira.
Sådan fungerer antivirus
Næsten alle computere har en eller anden form for antivirussoftware installeret, men nogle tror fejlagtigt, at en stigning i antallet af samtidigt kørende antivirusprogrammer vil give mere effektiv beskyttelse. For at forstå, hvorfor dette er en misforståelse, skal du forstå, hvordan antivirusprogrammer fungerer.
Glem ikke at regelmæssigt opdatere viradatabaserne, så din antivirus kan genkende "friske" vira.
For at søge efter vira, der allerede har inficeret en computer, anvendes den såkaldte signaturmetode, hvis essens er, at antiviruset sammenligner indholdet af filer med viradatabaser, og prøver at finde match. Hvis de findes, forsøger programmet at "kurere" filen, dvs. fjerne unødvendigt indhold fra den - "viruslegemet". Infektionsforebyggelse er baseret på konstant overvågning af programaktivitet for at forhindre ondsindet aktivitet af vira og beskytte systemet mod infektion. De fleste antivirusvirksomheder fungerer på en kombineret basis, det vil sige både i aktivitetsovervågningstilstand og i filscanningstilstand.
Hvorfor betyder ikke mere bedre?
Naturligvis kan selv driften af et antivirus påvirke computerens ydeevne, da filscanning indlæser harddisken, og overvågning indlæser RAM- og processorressourcerne. Selv hvis vi antager, at begge antivirusprogrammer simpelthen fungerer parallelt, fordobles belastningen på computerens ressourcer. Desværre er virkeligheden endnu mere kompliceret, da antivirusprogrammet ikke opfatter sin "konkurrent" som et antivirus, idet det betragtes som en almindelig applikation, der kører på en computer, derfor søger den også at kontrollere sit arbejde. For eksempel, hvis et antivirus begynder at scanne filer i baggrunden, bliver det andet nødt til at "overvåge" sit arbejde i processen samt scanne de scannede filer, hvilket yderligere vil påvirke computerens hastighed.
Ethvert antivirusprogram er ufuldkommen, så "falske" alarmer og et forsøg på at blokere kendte uskadelige programmer er meget mulige.
I nogle tilfælde kan antivirusprogrammer komme i konflikt og forveksle hinanden med potentielt farlige programmer. For eksempel, hvis et antivirus forsøger at "kurere" en inficeret fil, vil det andet ikke tillade det at gøre det, da det vil være sikker på, at der gøres et forsøg på at inficere en virus. Antiviruskonflikter kan føre til frysning af operativsystemet og behovet for en tvungen genstart. Derudover fører en sådan dobbelt kontrol i praksis til en svækkelse af beskyttelsen, da antivira bruger en betydelig del af deres ressourcer på at kontrollere hinanden og ikke på at søge efter vira. Derfor er det meget mere praktisk at installere et kraftigt antivirusprogram med de nødvendige tilføjelser end at handle på princippet om "jo mere jo bedre."
