Antivirus — kompyuter tizimlarida zararli dasturlarni (virus, troyan, ransomware) aniqlash, bloklash va olib tashlash uchun mo’ljallangan dasturiy ta’minot. U shaxsiy kompyuterlar xavfsizligining eng erta va eng keng tarqalgan himoya qatlamlaridan biri hisoblanadi.
Zararli dasturlarni aniqlash usullari
Zamonaviy antivirus dasturlari bir nechta usulni birgalikda qo’llaydi — fayllarni oldindan ma’lum zararli dasturlar bazasi bilan solishtirish, dasturning xatti-harakatini kuzatish va sun’iy intellekt asosidagi anomaliyalarni aniqlash. Bu ko’p qatlamli yondashuv yangi, hali ma’lum bo’lmagan tahdidlarni ham qisman aniqlash imkonini beradi.
Imzoga asoslangan aniqlash
An’anaviy antivirus dasturlari asosan “imzo” (signature) — ma’lum zararli dasturga xos noyob kod ketma-ketligi — asosida ishlagan. Bu usul yaxshi ma’lum tahdidlarni ishonchli aniqlaydi, ammo yangi, hali imzo bazasiga qo’shilmagan zararli dasturlarni (zero-day) o’tkazib yuborishi mumkin.
Xulq-atvor tahlili
Imzoga asoslangan usulning cheklovlarini bartaraf etish uchun, zamonaviy antivirus dasturlari “heuristic” (evristik) yoki xulq-atvorga asoslangan tahlildan foydalanadi — dastur imzosi noma’lum bo’lsa ham, uning xatti-harakati (masalan, ko’plab faylni shifrlash urinishi) shubhali deb baholanishi mumkin. Bu usul yangi tahdidlarni oldindan aniqlashga yordam beradi.
Zamonaviy EDR bilan farqi
Korporativ muhitda an’anaviy antivirus o’rnini tobora ko’proq EDR (Endpoint Detection and Response) tizimlari egallamoqda — ular nafaqat zararli dasturni bloklaydi, balki butun tizim faoliyatini uzluksiz kuzatib, murakkab, ko’p bosqichli hujumlarni ham aniqlash va ularga javob berish imkonini beradi.
Cheklovlari
Antivirus mutlaq himoya kafolatini bermaydi — ayniqsa maqsadli, murakkab hujumlar (Advanced Persistent Threat) an’anaviy antivirusni chetlab o’tishga mo’ljallangan bo’lishi mumkin. Shu sababli xavfsizlik mutaxassislari antivirusni yagona himoya vositasi emas, balki ko’p qatlamli xavfsizlik strategiyasining bir qismi sifatida ko’rishni tavsiya qiladi.
Bog’liq tushunchalar
Malware, Virus, EDR, Signature detection, Heuristic tahlil, Zero-day