Cuprins 6 secțiuni
Un antivirus este un program care scanează fișierele, aplicațiile și activitatea unui calculator sau telefon ca să găsească programe malițioase și să le blocheze, să le izoleze în carantină sau să le șteargă. Numele vine din perioada în care amenințările principale erau virușii clasici, dar astăzi aceleași programe se ocupă de troieni, spyware, ransomware și multe alte tipuri de cod nociv.
Mulți utilizatori cred că, dacă au un antivirus instalat, sunt protejați complet. În practică, antivirusul este o plasă de siguranță utilă, nu un scut care oprește orice. Mai jos vezi cum detectează amenințările, unde dă greș, când ajunge ce ai deja în sistem și cum alegi un produs fără să te lași păcălit de reclame.
Cum găsește un antivirus un program periculos?
Un antivirus folosește mai multe metode în paralel, pentru că niciuna nu prinde singură totul. Cele trei metode principale sunt comparația cu semnături, analiza euristică și monitorizarea comportamentului.
Detectarea pe bază de semnături compară fișierele cu o bază de date de programe malițioase deja cunoscute. Fiecare program nociv are o „amprentă” caracteristică, calculată cu o funcție hash, iar dacă amprenta unui fișier din calculatorul tău apare în listă, fișierul este blocat. Metoda e rapidă și precisă, dar recunoaște doar ce a mai fost văzut.
Analiza euristică caută trăsături suspecte într-un fișier nou: cod ascuns intenționat, comenzi care modifică sistemul, tehnici folosite de obicei de programele nocive. Poate prinde variante necunoscute, dar uneori dă alarme false.
Monitorizarea comportamentului urmărește ce face un program după ce pornește. Dacă o aplicație începe brusc să modifice sute de fișiere și să le cripteze, antivirusul o oprește, chiar dacă nu a mai văzut-o niciodată. Aceasta este una dintre puținele apărări automate eficiente împotriva ransomware-ului.
De ce are nevoie de actualizări
Bazele de semnături se schimbă zilnic, pentru că apar constant variante noi. Un antivirus neactualizat recunoaște doar amenințările vechi. De aceea contează la fel de mult ca programul să se actualizeze singur, cum e valabil pentru orice software, după cum explică și articolul despre actualizările de software.
Ce nu poate opri un antivirus
Un antivirus nu poate opri o înșelătorie în care tu însuți faci pasul greșit. Dacă primești un mesaj convingător și îți scrii parola pe un site fals, nu există niciun fișier malițios de detectat, iar protecția nu are ce să blocheze.
Iată situațiile în care un antivirus ajută puțin sau deloc:
- Phishingul: pagini false care cer date de conectare. Unele programe de securitate au filtre de linkuri, dar nu pot judeca orice mesaj, iar recunoașterea rămâne în sarcina ta, așa cum arată ghidul despre phishing.
- Parolele slabe sau refolosite: un cont cu parolă ghicită nu are legătură cu niciun fișier din calculator.
- Manipularea prin telefon sau mesaje: tehnicile de inginerie socială funcționează pe oameni, nu pe fișiere.
- Amenințările noi, cu totul necunoscute: orice produs are un interval în care nu recunoaște un program nou apărut.
- Programele pe care le instalezi voluntar: dacă dai permisiuni unei aplicații, antivirusul o va considera de cele mai multe ori legitimă.
Atenție: Un antivirus care îți promite „protecție 100%” exagerează. Nicio unealtă de securitate nu oprește toate atacurile, iar sentimentul fals de siguranță te face să iei mai multe riscuri.
Ai nevoie de un antivirus plătit sau ajunge cel din sistem?
Pentru majoritatea utilizatorilor casnici, protecția inclusă în sistemul de operare, aplicată corect și ținută la zi, oferă un nivel de bază bun. Sistemele de operare moderne pentru calculator au un modul de securitate integrat, care scanează fișierele descărcate și blochează programele cunoscute ca periculoase.
Un produs suplimentar poate fi util dacă ai nevoie de funcții pe care sistemul nu le oferă: protecție pentru mai multe dispozitive dintr-un singur loc, filtrare web, control parental sau suport pentru o familie întreagă. Nu e obligatoriu și nu garantează o siguranță mai mare, ci doar mai multe unelte la îndemână.
| Situația ta | Ce te ajută cel mai mult |
|---|---|
| Folosești calculatorul pentru navigat și documente | protecția din sistem, actualizări automate, atenție la linkuri |
| Descarci des programe din surse variate | un antivirus cu analiză comportamentală, plus verificarea sursei |
| Ai copii care folosesc dispozitivele | o suită cu control parental |
| Lucrezi cu date sensibile ale unei firme | o soluție administrată central, discutată cu un specialist |
| Folosești un telefon actualizat, doar din magazinul oficial | de obicei nu ai nevoie de antivirus separat |
Cum alegi un antivirus fără să cazi în capcana reclamelor?
Alege un produs după rezultatele testelor independente, nu după promisiunile de pe pagina producătorului. Laboratoare specializate testează periodic programe de securitate și publică rezultate despre detectare, alarme false și impactul asupra vitezei.
Câteva criterii practice:
- Detectarea și alarmele false: un produs bun prinde mult și te sperie rar degeaba.
- Impactul asupra performanței: dacă îți încetinește calculatorul vizibil, vei fi tentat să-l oprești.
- Transparența: producătorul explică clar ce date colectează de pe dispozitivul tău.
- Un singur antivirus activ: două programe de acest tip rulate în același timp se încurcă reciproc și pot cauza blocaje.
- Sursa descărcării: instalează-l doar de pe site-ul oficial al producătorului.
Fii atent și la ferestrele care apar în browser cu mesaje de tipul „Calculatorul tău este infectat, instalează acum”. Acestea sunt de obicei metode de păcălire care te împing să instalezi chiar un program periculos. Un antivirus adevărat nu te avertizează prin pagini web.
Ce obiceiuri completează un antivirus?
Un antivirus funcționează cel mai bine ca parte dintr-un set de obiceiuri, nu singur. Cel mai bun efect îl au câteva reguli simple, aplicate constant.
- Instalează programe doar din magazine oficiale sau de pe site-urile producătorilor.
- Nu conecta stick-uri USB găsite sau primite de la necunoscuți.
- Folosește parole diferite pentru fiecare cont și un manager de parole.
- Activează autentificarea în doi pași acolo unde se poate.
- Păstrează o copie de rezervă, după regula 3-2-1, ca să nu depinzi de un singur loc.
- Citește harta generală a subiectului în articolul principal despre securitate online.
Dacă un antivirus raportează o amenințare, nu o ignora și nu apăsa „permite” din reflex. Citește numele fișierului, vezi de unde provine și, dacă nu l-ai pornit tu, lasă programul să-l pună în carantină.
Întrebări frecvente
Pot avea două antivirusuri instalate în același timp?
Nu este recomandat. Două programe de protecție în timp real intră adesea în conflict, încetinesc sistemul și pot bloca fișierele unul altuia. Alege unul singur și ține-l actualizat.
Telefonul meu are nevoie de antivirus?
Pe un telefon actualizat, cu aplicații instalate doar din magazinul oficial, riscul este mai mic decât pe un calculator. Cea mai bună protecție rămâne actualizarea sistemului și verificarea permisiunilor cerute de aplicații.
Un antivirus gratuit este periculos?
Nu neapărat. Unele variante gratuite sunt oferite de producători serioși, ca versiune de bază a unui produs plătit. Verifică însă sursa și citește ce date colectează, pentru că un produs „gratuit” poate fi plătit cu informațiile tale.
Ce fac dacă antivirusul spune că am o infecție?
Lasă programul să pună fișierul în carantină, rulează o scanare completă și schimbă parolele de pe un alt dispozitiv, dacă ai introdus date între timp. Dacă problema persistă, cere ajutorul unui specialist.
Un antivirus încetinește calculatorul?
Poate avea un efect mic în timpul scanărilor, mai ales pe calculatoare vechi. Un produs bine făcut se simte puțin în folosirea de zi cu zi, iar scanările complete pot fi programate noaptea.
