Антивирус создать

Авторы вредоносных программ создают разрушительные компьютерные вирусы, чтобы не дать компьютеру работать нормальным образом. Что вам нужно — это самое лучшее антивирусное программное обеспечение на вашем ПК. Многие организации предлагают бесплатные формы своих распространенных антивирусных программ для своих клиентов. В данном материале мы рассмотрим лучшие бесплатные антивирусы для устранения угроз безопасности Windows.

Comodo предлагает лучшее антивирусное программное обеспечение, доступное на рынке. Он берет на себя инициативу среди своих коллег, поскольку он включает в себя лучшие из инноваций — технологию защиты +, методы сдерживания. Comodo Antivirus превосходит альтернативу, поскольку он помещает в карантин неизвестный файл и держит его в изолированной среде, не допуская вмешательства в обычные операции компании. Антивирус поддерживает Windows 10, Windows 8, Windows 7, Windows Vista и Windows XP. Он остается обновленным по последнему слову техники в сфере защиты от вирусов, поэтому способен надежно противостоять даже самым последним угрозам вредоносного ПО.

Это многофункциональная антивирусная и антишпионская система, защищающая ваш компьютер от угроз из Интернета, ваших документов, сообщений и даже неизвестных текстов. Он содержит «механизм эвристики», который также помогает идентифицировать предыдущие неизвестные угрозы.

Кроме того, AVAST создает антивирусную защиту с 1988 года и часто упоминается как наиболее распространенное антивирусное программное обеспечение.

Это один из лучших бесплатных антивирусов, который, без сомнения, является одним из лидеров антивирусного и антишпионского программного обеспечения. Программа включает в себя сканер электронной почты, сканер подключений, планируемые варианты фильтрации, и многое другое. Нет никаких оснований платить за антивирусную программу, когда AVG предоставляет мощную бесплатную антивирусную систему, чтобы отгонять ваши угрозы.

Вот почему AVG AntiVirus Free является одной из самых элитных бесплатных антивирусных программ, доступных на сегодня:

1. Он обладает огромным количеством премиальных качеств.
2. Оперативные обновления антивирусных вирусных баз.
3. Легок в настройке.

к оглавлению ↑

Антивирус защищает вас от злонамеренных инфекций, червей, троянов, шпионских программ, рекламного ПО и различных видов вредоносных программ, что делает его полностью утилитарной системой защиты от вредоносных программ и одной из лучших бесплатных антивирусных программ.

Антивирус поддерживает операционную систему Windows 10, 8, 7, Vista и XP. Avira Free Antivirus имеет механизм эвристики, который является компонентом, обычно не встречающийся в большинстве бесплатных антивирусных программ.

Антивирус не отстает от любой из известных бесплатных антивирусных программ. Вот некоторые ключевые достоинства в BitDefender Antivirus Free Edition:

1. Просто настроить и организовать.
2. Он не использует большую часть системных ресурсов.
3. Не надоедает рекламными объявлениями, не предлагает обновиться до платной версии.

Bitdefender Antivirus Free Edition не сложен в установке и прост в использовании. Он удобнее для пользователя, чем любые другие антивирусные программы. Антивирус помогает опережать угрозы, своевременно обновляя последние определения вирусов.

MSE — одна из лучших бесплатных антивирусных программ от Microsoft. Security Essentials — это легкий и эффективный антивирус, который защищает вас от широкого спектра вредоносных программ, прост в использовании и автоматически обновляется, не привлекая внимания пользователя

Бесплатный антивирус Lavasoft Ad-Aware Free наиболее эффективен для защиты от вирусных рекламных объявлений, внедряемых на компьютер без ведома пользователя. Ad-Aware Free Antivirus + поддерживает Windows 10, 8, 7, Vista и XP. Антивирус обеспечивает мгновенную защиту системы в реальном времени от программ-шпионов, вирусов и других вредоносных форм. Программа работает в тихом режиме, когда пользователь играет в игры или смотрит фильмы, чтобы уменьшить нагрузку на системные ресурсы.

Специально разработан для защиты Windows. Он обеспечивает согласованную защиту от вирусов с помощью эвристической системы сканирования, неплохо отлавливающий вирусы в системе. Он обеспечивает плановые проверки и автоматические обновления последних определений вредоносных программ. Он также предоставляет несколько типов параметров сканирования.

Защита Panda, которая когда-то была известна как Panda Free Antivirus, является еще одним из ряда лучших антивирусов в этом списке. Он обеспечивает абсолютную бесплатную защиту, чтобы нейтрализовать самые сложные неизвестные угрозы. Panda проверяет веб-содержимое при просмотре страниц в интернете, автоматически проверяет внешний USB носитель на наличие зловредных программ.

Поддерживается всеми версиями операционной системы, начиная от Windows XP.

Антивирусы

Антивирус — программа для обнаружения компьютерных вирусов, а также других нежелательных (вредоносных) программ и восстановления зараженных такими программами файлов. Также антивирусы используются для предотвращения заражения файлов или операционной системы вредоносным кодом.

Всего программ в категории 23

ESET NOD32 Антивирус — антивирусная программа, обеспечивающая комплексную защиту компьютера от всех вирусных, шпионских, троянских программ,…

Ad-Aware Free Antivirus+ — бесплатный антишпион, защищающий систему от известных шпионских и других вредоносных программ. Ad-Aware предоставляет…

avast! Free Antivirus (ранее avast! Home Edition) — антивирус с высокой степенью защиты, который был разработан для широкого использования на домашних компьютерах.…

Avira Free Antivirus — бесплатный антивирус, который эффективно защищает от вирусов ваш компьютер. Avira Free Antivirus легко находит и уничтожает вирусы…

AVG Antivirus Free — бесплатный антивирус разработан для домашнего использования , отличается простотой использования и низкими системными…

PC Tools AntiVirus Free Edition — это средство для отслеживания и уничтожения вредоносных программ, попавших на ваш ПК. PC Tools Antivirus обеспечивает…

PC Tools ThreatFire — бесплатная антивирусная программа работа которой основана на анализе поведения программ , благодаря чему она распознает…

Panda Free Antivirus — бесплатный антивирус, работа которого базируется на принципе защиты «из облака» в режиме реального времени. Новая…

Bitdefender Antivirus Free Edition — легкий в использовании бесплатный антивирус с защитой в режиме реального времени, активным вирусным контролем,…

Zillya! — бесплатный антивирус который предоставляет надежную защиту от любого типа угроз. Zillya! обнаруживает шпионские и рекламные…

Microsoft Security Essentials (MSE) — бесплатная антивирусная программа от компании Microsoft , которая защищает от вирусов, шпионского ПО и других…

Comodo AntiVirus — бесплатный антивирус с проактивной защитой HIPS , поведенческим блокировщиком с песочницей и виртуальным рабочим столом для…

Антивирус Касперского (Kaspersky Antivirus, KAV) — антивирусное программное обеспечение, разрабатываемое Лабораторией Касперского. Предоставляет…

360 Total Security – это качественный антивирус для Windows, работа которого базируется на пяти движках (Bitdefender, Avira, QVM II, 360 Cloud Engine). Он мощный, удобный и приятный…

Panda Antivirus Pro — мощный антивирус, включающий фаервол, защиту USB-устройств, загрузочный диск Panda SafeCD и набор инструментов для безопасного…

Антивирус Kaspersky Free — бесплатный антивирус и веб-защита в режиме реального времени разработанный для работы в тесной интеграции…

McAfee AntiVirus Plus — антивирус, обеспечивающий базовую защиту ПК. Отличается возможностью установки защиты на неограниченное число личных…

Антивирус Dr.Web — программа для базовой защиты компьютера от вредоносных программ , предлагающая пользователям антивирусный сканер, модуль…

Webroot SecureAnywhere Antivirus – это сравнительно молодой продукт на рынке антивирусных программ и средств обеспечения безопасности в сети Интернет.…

Bitdefender Antivirus Plus 2018 – это мощное средство антивирусной защиты для компьютеров и мобильных устройств. Программа действует на платной основе, однако…

F-Secure SAFE – это платный антивирус, предназначенный для защиты компьютерной техники от различного рода вирусов, троянов и вымогателей. Программа…

Norton AntiVirus Basic – это продукт компании Symantec, одного из известнейших разработчиков антивирусного программного обеспечения в мире. Программа доступна…

Trend Micro Antivirus+ Security – это персональное средство защиты компьютера от различного вредоносного ПО: вирусов, троянов, мошенников и вымогателей.…

В статье рассматривается процесс написания простого антивирусного сканера.

Задача статьи состоит в объяснении базовых принципов работы антивирусных программ, использующих сигнатуры для обнаружения вредоносного кода.

Помимо самого сканера мы также напишем программку для создания базы сигнатур.

В силу простоты алгоритма проверки наш сканер сможет обнаруживать только вредоносные программы, распространяющиеся цельным файлом, т.е. не заражающие другие файлы, как PE-Вирусы, и не изменяющие свое тело в процессе деятельности, как полиморфные вирусы.
Впрочем, это относится к большинству вирусов, червей и практически ко всем троянам, поэтому написанный нами сканер имеет право на жизнь 🙂

Что такое сигнатура

Сигнатура в простом представлении является уникальной частью (последовательностью байт) в файле.
Однако эта часть должна максимально однозначно выделять файл среди множества других файлов.
Это значит, что выбранная последовательность должна присутствовать только одном файле, которому она принадлежит, и ни в каких других.

На практике помимо самой последовательности применяются ещё дополнительные параметры, позволяющие максимально однозначно сопоставлять сигнатуру файлу.
Введение дополнительных параметров также направлено на ускорение поиска сигнатуры в файле.
Такими параметрами, например, могут являться размер файла, смещение последовательности байт, тип файла, специальные маски (отражение того, как примерно должен выглядеть файл, чтобы в нём могла содержаться искомая сигнатура) и многие другие.

В нашем сканере в качестве дополнительного параметра мы будем использовать смещение последовательности в файле относительно начала.
Данный метод довольно универсален в том плане, что подходит абсолютно для любых файлов независимо от типа.
Однако у использования смещения есть один очень значимый минус: чтобы «обмануть» сканер, достаточно слегка «передвинуть» последовательность байт в файле, т.е. изменить смещение последовательности (например, перекомпилировав вирус или добавив символ в случае скрипт-вируса).

Для экономии памяти и повышения скорости обнаружения, на практике обычно используется контрольная сумма (хэш) последовательности.
Таким образом перед добавлением сигнатуры в базу считается контрольная сумма выбранного участка файла. Это также помогает не обнаруживать вредоносный код в собственных базах 🙂

Алгоритм работы сканера

Алгоритм работы сканера, использующего сигнатуры, можно свести к нескольким пунктам:
1. Загрузка базы сигнатур
2. Открытие проверяемого файла
3. Поиск сигнатуры в открытом файле
4. Если сигнатура найдена
— принятие соответствующих мер
5. Если ни одна сигнатура из базы не найдена
— закрытие файла и переход к проверке следующего

Как видите, общий принцип работы сканера весьма прост.

Впрочем, достаточно теории. Переходим к практике.
Все дополнительные моменты будут разобраны в процессе написания сканера.

Подготовка к реализации

Прежде чем начинать писать код, стоит определить все составные части сканера и то, как они будут взаимодействовать.

Итак, для обнаружения вредоносных файлов нам необходим непосредственно сам сканер.
Сканеру для работы необходимы сигнатуры, которые хранятся в антивирусной базе.
База создается и наполняется специальной программой.
В итоге получается следующая зависимость:

Программа создания базы -> База -> Сканер

Сигнатура будет состоять из:
— Смещения последовательности в файле
— Размера последовательности
— Хэша последовательности

Таким образом сигнатуру можно описать следующей структурой:

[Offset * 4 ]
[Lenght * 4 ]
[Hash * 16 ]

Запись антивирусной базы

Запись будет содержать:
— Сигнатуру
— Размер имени файла
— Имя файла

Получается следующая структура:

[Signature]
[NameLen * 1 ]
[Name . ]

После раскрытия структуры сигнатуры получается вот такая запись:

[Offset * 4 ]
[Lenght * 4 ]
[Hash * 16]
[NameLen * 1 ]
[Name . ]

Именно в таком виде одна за другой в файле будут лежать записи для всех известных сканеру зловредах.

Помимо самих записей в файле базы должен быть заголовок, в котором будет содержаться число записей в базе и сигнатура файла «AVB» (не антивирусная 🙂 ). Назначение сигнатуры – удостоверится, что это именно файл базы.

Таким образом файл базы будет иметь структуру вида:

[Sign * 3 ]
[RecordCount * 4 ]
[Records]

Переходим к написанию кода.

Структур не много, всего 2.
Данные структуры будут использоваться как сканером, так и программой создания антивирусной базы.
Во-первых, необходимо объявить все нужные нам структуры.

Первой структурой будет структура сигнатуры SAVSignature.
Следующей структурой будет структура записи SAVRecord, объединяющая сигнатуру с именем.
Данная структура для удобства также содержит функцию выделения памяти под имя зловреда (allocName).

Класс работы с файлом базы

Теперь необходимо написать класс для работы с файлом антивирусной базы.
Если точнее, то классов будет несколько:
— Базовый класс файла «CAVBFile»
— Класс чтения файла «CAVBFileReader»
— Класс добавления записи «CAVBFileWriter»

Объявления всех этих классов находятся в файле CAVBFile.h
Вот его содержимое:

Теперь перейдем к реализации объявленных классов.
Их реализация будет находиться в файле AVBFile.cpp
Естественно, помним, что необходимо подключить заголовочный файл AVBFile.h

В некоторых функциях нам понадобится проверка существования файла, поэтому сначала напишем именно её.

Переходим к реализации функций базового класса.

Теперь реализуем функции класса для записи файла

При открытии файла, если файл не найден, создается новый файл и в него записывается заголовок файла (сигнатура и число записей).
Если же файл существует, то происходит проверка сигнатуры файла и чтение числа записей.

Функция addRecord в качестве параметра принимает ссылку на структуру добавляемой записи.
Сначала происходит перемещение в конец файла (новый записи дописываются в конец файла).
Затем происходит запись данных в файл согласно оговорённому выше формату.
После записи происходит увеличение счётчика записей.

Класс чтения записей немного проще.

В данном случае если при попытке открытия файла выясняется, что файл не существует, функция вернет значение false, свидетельствующее об ошибке.
Чтение записей происходит последовательно и обеспечивается функцией readNextRecord, которая в качестве параметра принимает ссылку на структуру записи, в которую будут прочитаны данные из файла.

На этом написание общего кода закончено.

Пора переходить к реализации программы создания записей и сканера.

Реализация программы для создания базы

Как было выяснено выше, сканнер без сигнатур не имеет смысла. Именно поэтому первым делом будет реализована программа для создания базы.

В качестве параметров программа будет принимать путь до файла зловреда, путь до файла базы, смещение последовательности в файле зловреда, размер последовательности и, наконец, имя зловреда.
Аргументы передаются формате -A[Value], где A – это соответствующий ключ, а Value – значение.
Обозначим все аргументы:
-s = Путь до файла зловреда
-d = Путь до файла базы
-o = Смещение последовательности
-l = Размер последовательности
-n = Имя файла

Алгоритм работы программы следующий:
1. Открыть файл зловреда
2. Перейти по указанному смещению
3. Расчитать MD5-хэш последовательности байт
4. Добавить запись в базу

Реализация алгоритма здесь приводится не будет, т.к. не относится к теме статьи, но её можно найти в файле md5hash.cpp
Здесь же мы просто объявим соответствующую функцию getMD5, которая принимает указатель на данные, их размер и указатель на буфер из 16 байт, куда будет записан хэш.

Код программы находится в файле avrec.cpp

Сначала подключим все необходимые заголовочные файлы и объявим функцию подсчёта MD5, а также напишем вспомогательную функцию, которая понадобится при разборе аргументов программы.

Сначала открываем файл, затем переходим к указанному смещению и вычисляем хэш.
Всё просто.

И наконец, добавляем запись в файл базы, попутно выводя информацию в консоль.
Для добавления используется класс CAVBFileWriter.

Алгоритм работы следующий:
1. Загрузка файла базы
2. Получение списка файлов в указанной папке
3. Если это файл — проверяем. Если папка — рекурсивно переходим к пункту 2.

Загрузка файла базы будет происходить в специальную структуру SAVRecordCollection, которую мы объявим, несмотря на то, что можно было использовать стандартный vector или другой контейнер.

Проверка файла сводится к простому перебору всех сигнатур.
Если сигнатура присутствует, то сообщаем, что файл злой, в противном случае сообщаем, что всё хорошо.

А теперь ближе к коду 🙂

Открываем файл, выделяем память под записи, после чего читаем в них информацию из файла.
Если всё прошло хорошо, то будет вызвана функция processPath, которая выполняет рекурсивную проверку по указанному пути.

Вот так выглядит эта функция:

Получаем список файлов и папок (за исключением папок «.» и «..»), при этом если нам попалась папка, то проводим рекурсивный просмотр, а если файл, проверяем его функцией checkFile.

Ниже приведён листинг функции checkFile

Во-первых, в функции вместо чтения файла использовано отображение файла в память, при котором файл помещается в адресное пространство процесса, и для доступа к файлу не требует производить операции чтения или записи. Доступ осуществляется, как к обычному массиву.
Данный подход выбран по той причине, что при проверке сигнатур требуется постоянно перемещаться по файлу согласно смещению сигнатуры.
Перемещение по массиву намного быстрее перемещения по файлу. Также для расчёта хэша достаточно просто передать указатель на начало последовательности.
При стандартном подходе потребовалось бы каждый раз считывать информацию из файла, что не только медленно, но и просто неудобно.

Функция MapViewOfFile возвращает адрес, начиная с которого отображен файл.
Этот адрес и является началом файла, или если представить файл как массив, то данный адрес будет началом массива.

Поиск сигнатуры выполняется следующим образом:
В цикле перебираются все записи из коллекции.
Если для записи сумма смещения сигнатуры и её размера меньше, чем размер файла (т.е. сигнатура помещается в файл), то производится хэширование последовательности данных.
После этого производится сравнение полученного хэша с хэшем из сигнатуры.
Если они совпадают, то это значит, что файл известен как опасный (или ложное срабатывание =) )

Осталось только скомпилировать и протестировать.