Käyttäjän halu suojata tietokonettaan haitallisten ohjelmien tunkeutumiselta on melko luonnollista ja ymmärrettävää, varsinkin kun uusia vaarallisia viruksia esiintyy päivittäin. Koska useat käyttäjät eivät luota kokonaan yhteen virustentorjuntaan, monet käyttäjät päättävät asentaa useita tietokoneelleen kerralla, mutta kuinka perusteltu se on?
Virustorjuntaohjelmisto on erityistyyppi ohjelmisto, jonka tehtävänä on havaita ja neutraloida tietokoneviruksia ja mahdollisesti haitallisia ohjelmia. Lisäksi virustentorjunta auttaa estämään tietokoneesi tartunnan. Käyttäjälle tarjotaan monia vaihtoehtoja virustentorjuntaohjelmille, joita jaetaan sekä maksettuina että ilmaiseksi. Nämä ohjelmat eroavat toisistaan toiminnallisuuden ja toimintamekanismien sekä virusten ehkäisyn ja hallinnan tehokkuuden suhteen.
Kuinka virustorjunta toimii
Lähes jokaisessa tietokoneessa on jonkinlainen virustorjuntaohjelmisto asennettuna, mutta jotkut ihmiset uskovat virheellisesti, että samanaikaisesti käynnissä olevien virusten torjunnan lisääntyminen tarjoaa tehokkaamman suojan. Ymmärtääksesi miksi tämä on väärinkäsitys, sinun on ymmärrettävä, miten virustorjuntaohjelmat toimivat.
Älä unohda päivittää virustietokantoja säännöllisesti, jotta virustentorjunta tunnistaa "uudet" virukset.
Tietokoneen jo tartuttaneiden virusten etsimiseen käytetään ns. Allekirjoitusmenetelmää, jonka ydin on, että virustentorjunta vertaa tiedostojen sisältöä virustietokantoihin yrittäen löytää osumia. Jos ne löytyvät, ohjelma yrittää "parantaa" tiedoston, eli poistaa siitä tarpeettoman sisällön - "viruksen rungon". Infektioiden ehkäisy perustuu ohjelman toiminnan jatkuvaan seurantaan virusten haitallisen toiminnan estämiseksi ja järjestelmän suojaamiseksi infektioilta. Suurin osa viruksentorjuntaohjelmista toimii yhdistetysti, toisin sanoen sekä toiminnan seurantatilassa että tiedostojen skannaustilassa.
Miksi ei tarkoita parempaa?
Jopa yhden virustentorjunnan toiminta voi luonnollisesti vaikuttaa tietokoneen suorituskykyyn, koska tiedostojen skannaus lataa kiintolevyn ja valvonta seuraa RAM-muistia ja prosessorin resursseja. Vaikka oletamme, että molemmat virustorjunnat toimivat yksinkertaisesti rinnakkain, tietokoneen resurssien kuormitus kaksinkertaistuu. Valitettavasti todellisuus on vieläkin monimutkaisempi, koska virustentorjuntaohjelma ei pidä "kilpailijaansa" virustentorjuntaohjelmana, koska se pitää sitä tavallisena tietokoneessa toimivana sovelluksena, joten se pyrkii myös hallitsemaan toimintaansa. Esimerkiksi, jos yksi virustorjunta alkaa skannata tiedostoja taustalla, toisen on "seurattava" työnsä prosessin aikana ja skannattava skannatut tiedostot, mikä vaikuttaa edelleen tietokoneen nopeuteen.
Mikä tahansa virustorjunta on epätäydellistä, joten "väärät" hälytykset ja yritys estää tunnetut vaarattomat ohjelmat ovat täysin mahdollisia.
Joissakin tapauksissa antivirukset voivat olla ristiriidassa, sekoittamalla toisiaan mahdollisesti vaarallisiin ohjelmiin. Esimerkiksi, jos yksi virustorjunta yrittää "parantaa" tartunnan saanutta tiedostoa, toinen ei salli sitä tehdä, koska se on varma, että virusta yritetään tartuttaa. Virustentorjunta voi johtaa käyttöjärjestelmän jäädyttämiseen ja pakotetun uudelleenkäynnistyksen tarpeeseen. Lisäksi tällainen kaksoisvalvonta käytännössä johtaa suojan heikkenemiseen, koska antivirus kuluttaa merkittävän osan resursseistaan toistensa tarkistamiseen eikä virusten etsimiseen. Siksi on paljon käytännöllisempää asentaa yksi tehokas virustorjunta tarvittavilla lisäosilla kuin toimia "mitä enemmän, sitä parempi" -periaatteen mukaan.
