Методи на работа

• Машина за проверка
• Нива на откриване
• Осъвременяване и обновяване
  

МАШИНА ЗА ПРОВЕРКА

Сърцето на AVG Anti-Virus е машината за проверка – можете да си го представите като “черна кутия”, в която подлежащите за проверка обекти влизат и кутията връща информация, показваща дали тези обекти са чисти от вируси или са заразени.

Машината за проверка включва приложен интерфейс за комуникация с останалите компоненти на AVG Anti-Virus, (Резидентният щит, Тестовете, модулите на скенера за електронна поща и софтуерни добавки, и т.н.) които използват тази услуга. Тя е създадена с наблягане на модулността на AVG Anti-Virus и е обща за всички споменати компоненти.

Методи на откриване:

Ефикасността на откриване на заразените файлове е гарантирана чрез използването на комбинация от различни нива за откриване. Преди самата проверка, файлът се обработва предварително, което включва премахването на всички части, които не са необходими за анализа на вируса. Чрез тази техника се постига бърз процес на сканиране.

• Откриване на познати вируси

Това е най-простата техника, при която файловете се проверяват в присъствието на вирусни идентификатори (последователност от битове, характерна за точно определен вирус.) Въз основа на този вид на откриване се извършва подробен анализ, за да се идентифицира точната зараза.

• Общо откриване

Това е по-общ метод за откриване на познати вируси и се използва за откриване на нови варианти на познати вируси. Ако се идентифицира непознат вирус, общото откриване търси последователност във файла, която е типична за определени вируси. Такива последователности обикновено не се променят във вируса, когато той се променя, дори ако поведението на новия вариант е различно. Този метод е ефективен специално при откриването на макро-вируси и скриптови вируси.

• Евристичен анализ

Последният метод за откриване на вируси (където споменатите по-горе методи не са успели) е Евристичният анализ. Неговата ловкост лежи в способността му да (в някои случаи) открива вирус, който не е включен във вътрешната вирусна база данни. По време на евристичния анализ се използват два метода:

• Статичен евристичен анализ – търсене на подозрителни конструкции от данни

• Динамичен евристичен анализ – кодова емулация: това означава, че файлът е стартиран в защитената среда на виртуален компютър в AVG Anti-Virus. Файлът се анализира за типични за вирусите действия Например приложение, което когато се стартира, търси други изпълними файлове, за да ги промени.

НИВА НА ОТКРИВАНЕ

• Скенер на AVG за електронна поща (EMS)

Проверката на електронната поща се поддържа или директно чрез софтуерни добавки за определени приложения (Microsoft Outlook, Eudora, The Bat!) или чрез Личния скенер за електронна поща – AVG EMS работи на нивото на протоколите POP3 и SMTP. EMS също така може да защитава комуникацията по електронната поща на всички останали пощенски клиенти (например Outlook Express). Всяка софтуерна приставка за електронна поща може да бъде отделно настроена да има своя собствена настройка за тестове, включително езиково определяне за текстовете за удостоверяване.

• С AVG EMS е възможно да се филтрират приложения според техните приложения или според тяхното съдържание
• Решението на ниво на протоколите POP3/SMTP е независимо от използвания пощенски клиент
• Възможно е да се защитават множество пощенски акаунти и да се проверяват сървъри с много електронни пощи
• Поддържа се SMTP удостоверяване

• Тестове – проверка ПРИ ПОИСКВАНЕ

Проверката при поискване за файлове или системни области може да се извърши по три начина:

• Тестове по график

По премълчаване е настроен Пълният тест за стартиране по график всеки ден, за да се гарантира основната функционалност на това ниво на защита. От Потребителския интерфейс е възможно да се създадат нови Тестове и да се настрои кода и какво трябва да бъде проверено и какво да се направи в случай на зараза.

• Ръчно стартирани Тестове

Възможно е да се стартират определените Тестове от Потребителския интерфейс, когато е нужно. Пример е Тестът за Подвижни медии.

• Разширението за Windows Explorer е включено в интеграцията на AVG Anti-Virus в Windows

Това е прост и много бърз метод за проверка на определен файл. Можете да използвате средата на Windows Explorer чрез натискане на десния бутон на мишката върху определения файл и да изберете опцията "Test by AVG".

• Резидентният Щит – проверка ПРИ ДОСТЪП

Резидентният Щит защитава компютъра винаги, когато операционната система работи. Той работи във фонов режим и гарантира незабележима антивирусна проверка на файловете при тяхното отваряне, изпълнение и каро възможност при техния запис. Резидентният Щит работи автоматично. Ако е открит вирус, Резидентният Щит отказва отваряне или стартиране на заразения фай. Резидентният Щит съхранява информация за файловете, които е проверил, като по този начин премахва необходимостта да ги проверява отново, ако не са направени никакви промени по тях.

ОСЪВРЕМЕНЯВАНЕ И ОБНОВЯВАНЕ

Жизненоважно за успешното откриване на вируси е да поддържате вашата AVG Anti-Virus непрекъснато осъвременена. AVG Anti-Virus Ви предлага няколко начина да я поддържате осъвременена, включително и напълно автоматизиран процес по обновяване. Достъпността до обновяващите файлове е гарантирана дори когато са изпратени максимален брой заявки за изтегляне на обновяванията до нашите сървъри. Ние разпространяване нашите файлове за обновявания, като използваме професионална мрежа от сървъри по целия свят.

Главни характеристики:

• малки файлове за обновяване (размерът е няколко десетки КБайта)
• рядко се налага да се рестартира компютъра след обновяване
• редовните обновявания се пускат 2 пъти в седмицата, приоритетните обновявания се пускат винаги, когато е необходимо (винаги когато се разпространи нов вирус)
• възможността да се направи обновяване по график или ръчно според нивото на неговата спешност
• поддръжка за удостоверяване на прокси сървъра
• регистрираните потребители могат да получават информация за новите обновявания чрез електронното писмо AVG UPDATE
• файловете за обновяване са достъпни дори при периоди на голямо търсене за изтегляне

Възможности за обновяване:

• Автоматично откриване на връзката към Интернет (ако използвате Dial-Up) и успешно обновяване
• откриване на съществуването на нов файл за обновяване, включен в задачите по график (AVG Anti-Virus и AVGSADMIN)
• ръчно изтегляне на новия обновяващ файл от Интернет
• ръчно обновяване от папка или от доставен CD-ROM