مضاد فيروسات (برمجيات)
[[ملف:ClamTK3.08.jpg|تصغير|يسار|ClamTk 3.08كلايم هو برنامج مضاد للفيروسات حر التي يعمل على أوبونتو 8.04 هاردي هيرون]]

'''مضاد الفيروسات''' أو ''مضاد للفيروسات'' {{إنج|AntiVirus}} هو برنامج يُسْتَخْدَم لاكتشاف البرمجيات الضارة [[فيروس حاسوب|كفيروسات الحاسب]]، [[دودة حاسوبية|دودة الحاسوب]] و[[حصان طروادة|أحصنة طروادة]] وذلك لمنعها من إلحاق الضرر بالحاسوب أو سرقة البيانات الشخصية عن طريق إزلتها أو إصلاحها.<ref>{{استشهاد ويب|مسار=https://www.wired.co.uk/article/the-digital-detective|عنوان=The digital detective: Mikko Hypponen's war on malware is escalating|الأول=Greg|الأخير=Williams|عمل=Wired|تاريخ=April 2012| مسار أرشيف = https://web.archive.org/web/20160315051548/http://www.wired.co.uk/magazine/archive/2012/04/features/the-digital-detective | تاريخ أرشيف = 15 مارس 2016 }}</ref><ref>{{استشهاد ويب|مسار=https://www.pcmag.com/reviews/avira-antivirus-pro|عنوان=Avira AntiVir Personal 10|تاريخ الوصول=February 24, 2011|مؤلف=Rubenking, Neil J. |تاريخ=March 26, 2010|عمل=[[مجلة بي سي]]| مسار أرشيف = https://web.archive.org/web/20160304093916/http://www.pcmag.com/article2/0,2817,2361868,00.asp | تاريخ أرشيف = 04 مارس 2016 }}</ref><ref>[http://cba.mit.edu/events/03.11.ASE/docs/VonNeumann.pdf ''Theory of self-reproducing automata'']. University of Illinois Press. {{Webarchive|url=https://web.archive.org/web/20170810005113/http://cba.mit.edu/events/03.11.ASE/docs/VonNeumann.pdf |date=10 أغسطس 2017}}</ref> ويمكن لهذا البرنامج مكافحة [[برمجية إعلانات|الأدوير]]، و[[برمجية تجسس|برامج التجسس]] وغيرها من أشكال [[برمجيات خبيثة|البرمجيات الخبيثة]].

عادة ما توظف مجموعة متنوعة من الاستراتيجيات. تشمل الفحص المستند على الكشف عن نماذج معروفة من البرمجيات الخبيثة في [[كود قابل للتنفيذ]] ومع ذلك يمكن للمستخدم أن يكون مصابا ببرمجيات خبيثة جديدة التي لا يوجد لها حتى الآن توقيع. لمواجهة هذا الذي يسمى [[اليوم صفر الفيروس|تهديدات اليوم صفر]]، يمكن استخدام [[استدلال|الاستدلال]].وهو أحد أنوع النهج الإرشادي الذي يستند إلى التوقيعات العامة للتعرف على الفيروسات الجديدة. مختلف أشكال الفيروسات الموجودة تُكْتَشَفُ بالبحث عن أكواد البرمجيات الخبيثة المعروفة في الملفات.بعض برامج الحماية من الفيروسات ويمكنها أيضا التنبؤ بما سوف يحدث تفعل إذا فتح الملف بمحاكاتها في [[رمل|صندوق رمل]] وتحليل ما تقوم به لمعرفة ما إذا كانت تنفذ أية إجراءات ضارة. إذا نفذت هذا، يمكن أن يعني هذا أن الملف ضار.

ولكن، مهما كانت برنامج مكافحة الفيروسات مفيدة، في بعض الأحيان يمكن أن تكون لها عيوب. فيمكن لبرامج مكافحة الفيروسات أن تقلل [[أداء الحاسب]] إذا لم تكن مصممة بكفاءة. وقد يواجه المستخدمين غير الخبراء مشكلة في فهم الأوامر والقرارات التي يقدمها برامج الحماية من الفيروسات. وقد يؤدي القرار غير صحيح إلى الإخلال بالأمن. إذا كان برنامج مكافحة الفيروسات يعمل على اكتشاف إرشادي (من أي نوع)، سيعتمد نجاحه على ما إذا كان يحقق التوازن الصحيح بين [[إيجابية كاذبة|الايجابي الزائف]] [[سلبية كاذبة|والسلبي الزائف]]. يمكن أن يكون الإيجابي الزائف مدمر مثل السلبي الزائف. في حالة واحدة، عندما أزال فحص فيروسات به خلل أصدرته [[علم المعاني (لسانيات)|سيمانتيك]] عن طريق الخطأ ملفات [[نظام تشغيل|نظام التشغيل]] الأساسي، وترك الآلاف من أجهزة الكمبيوتر غير قادرة على [[التمهيد|الإقلاع.]] <ref>{{استشهاد ويب | عنوان=Flawed Symantec update cripples Chinese PCs | مسار=https://www.cnet.com/news/flawed-symantec-update-cripples-chinese-pcs/ | عمل=Aaron Tan | ناشر=CBS Interactive Inc | تاريخ=مايو 24, 2007 | تاريخ الوصول=2009-04-05| مسار أرشيف = https://web.archive.org/web/20150219204436/http://news.cnet.com/Flawed-Symantec-update-cripples-Chinese-PCs/2100-1002_3-6186271.html | تاريخ أرشيف = 19 فبراير 2015 }}</ref> أخيرا، يعمل برنامج مكافحة الفيروسات عموما في مستوى [[نواة (توضيح)|نواة]] [[نظام تشغيل]] موثوق به، ويجد الطرق المحتملة للهجوم.<ref>{{استشهاد ويب | عنوان=Norton AntiVirus ignores malicious WMI instructions | مسار=https://www.zdnet.com/article/norton-antivirus-ignores-malicious-wmi-instructions/ | عمل=Munir Kotadia | ناشر=CBS Interactive | تاريخ=21 October 2004  | تاريخ الوصول=2009-04-05| مسار أرشيف = https://web.archive.org/web/20100316201635/http://www.zdnet.com.au:80/news/security/soa/Norton-AntiVirus-ignores-malicious-WMI-instructions/0,130061744,139163678,00.htm | تاريخ أرشيف = 16 مارس 2010 }}</ref>

بالإضافة إلى العيوب المذكورة أعلاه، فإن فعالية برامج الحماية من الفيروسات تم أيضا بحثها والجدال حولها. وجدت الدراسة أن نجاح كشف برامج مكافحة الفيروسات الكبرى انخفض على مدى فترة سنة واحدة.<ref name="Goodin" />

== التاريخ ==

هناك ادعائات متنافسة عن ابتكار أول منتج لمكافحة الفيروسات. ربما المرة الأولى الموثقة علنا لإزالة فيروس كمبيوتر في البرية قام بها [[بيرنت فيكس]] في عام 1987.<ref>[https://securelist.com/?chapter=153311150 كاسبيرسكي لاب لتفحص قائمة] {{Webarchive|url=https://web.archive.org/web/20090713091733/http://www.viruslist.com/en/viruses/encyclopedia?chapter=153311150 |date=13 يوليو 2009}}</ref><ref>{{استشهاد ويب
 | مسار = http://www.research.ibm.com/antivirus/timeline.htm
 | ناشر = [[آي بي إم]]
 | عنوان = Virus timeline
 | الأول = Joe
 | الأخير = Wells
 | تاريخ = 1996-08-30
 | تاريخ الوصول = 2008-06-06
| مسار أرشيف = https://web.archive.org/web/20121027045532/http://www.research.ibm.com:80/antivirus/timeline.htm | تاريخ أرشيف = 27 أكتوبر 2012 | وصلة مكسورة = yes }}</ref>

[[ملف:ClamTK4.08.png|تصغير|يسار|ClamTk 4.08 الفيروسات التي تعمل على أوبونتو 9.04]]
برنامج لمكافحة الفيروسات لمواجهة الفيروس البولندي MKS vir صدر في عام 1987. صدرت [[الدكتور سليمان المضاد للفيروسات الأدوات|أدوات الدكتور سولومون المضادة للفيروسات]]، [[AIDSTEST]] [[مايكروسوفت أوفيس|وAntiVir]] في عام 1988. الدكتور أهن تشول سو (تشارلز أهن، مؤسس شركة [[AhnLab المؤتمر الوطني العراقي|أهنلاب AhnLab)]]، بحلول أواخر عام 1990، كان يوجد تسعة عشر منتج مضاد للفيروسات منفصل بما فيهم ذلك نورتن أنتي فايرس [[حماية ضد الفيروسات]]ومكافي فريس سكان.من أوائل المساهمين في العمل على فيروسات الكمبيوتر والتدابير المضادة، [[فرد كوهين|فريد كوهين]]، [[بيتر تيبت]]، [[جون مكافي]] [[أهن تشول سو|وأهن تشول سو.]]

قبل استخدام [[إنترنت|الإنترنت]] على نطاق واسع، كانت الفيروسات عادة ما تنتقل عن طريق الأقراص المرنة المصابة. استخدمت برامج مكافحة الفيروسات، ولكن كانت تُحَدَّث بصورة نادرة نسبيا. خلال هذا الوقت، كانت من الضروري على مضاد الفيروسات فحص الملفات القابلة للتنفيذ وقطاعات الإقلاع للأقراص المرنة والصلبة. لكن، بزيادة استخدام الإنترنت، من خلال استخدام أجهزة المودم، انتشرت الفيروسات عبر الإنترنت.<ref name="Panda21Apr04">{{استشهاد ويب|مسار = https://www.pandasecurity.com/en/mediacenter/?ref=mc_press|عنوان = (II) Evolution of computer viruses|تاريخ الوصول = 2009-06-20|الأخير = Panda Security|مؤلف-وصلة = |سنة = 2004 |شهر = April| مسار أرشيف = https://web.archive.org/web/20110422134444/http://www.pandasecurity.com/homeusers/media/press-releases/viewnews?noticia=4974&entorno=&ver=&pagina=&producto= | تاريخ أرشيف = 22 أبريل 2011 }}</ref>

ومثل [[الماكرو]] المستخدم في تطبيقات [[محرر نصوص|معالجة الكلمات]]، مثل [[برنامج "مايكروسوفت وورد"|مايكروسوفت وورد]]، المزيد من الخطر. بدأ كاتبي الفيروسات باستخدام الماكرو لكتابة الفيروسات المضمنة في وثائق. هذا يعني أن أجهزة الكمبيوتر يمكن أيضا أن تكون الآن في خطر من العدوى عن طريق الوثائق المرفق بها ماكرو خفي مثل البرامج.<ref>{{استشهاد بكتاب|الأخير = Szor|الأول = Peter|مؤلف-وصلة = Peter Szor|عنوان = The Art of Computer Virus Research and Defense|مسار = https://archive.org/details/artofcomputervir0000szor|ناشر = {{وإو|أديسون-ويسلي|Addison-Wesley}}|سنة = 2005|صفحات= [https://archive.org/details/artofcomputervir0000szor/page/66 66]-67|الرقم المعياري = 0-32-130454-3}}</ref>
 
في وقت لاحق أصبحت برامج البريد الإلكتروني، وخصوصا [[شركة "مايكروسوفت"|مايكروسوفت]] [[برنامج Outlook Express|أوتلوك إكسبرس]] [[التوقعات|وأوت لوك]]، معرضة للفيروسات المضمنة في جسم البريد الإلكتروني نفسه. الآن، يمكن أن يصاب جهاز الكمبيوتر الخاص بالمستخدم فقط عن طريق فتح أو معاينة رسالة. هذا يعني أن مضاد الفيروس يجب عليه فحص العديد من أنواع الملفات. وبانتشار الاتصالات واسعة النطاق، صدر المزيد والمزيد من الفيروسات، وأصبح من الضروري لتحديث مضاد الفيروسات أكثر فأكثر. حتى ذلك الحين، أصبح [[اليوم صفر الفيروس|فيروس اليوم صفر]] ينتشر على نطاق واسع قبل أن تصدر شركات مكافحة الفيروسات تحديثا للحماية منه.<ref name="Slipstick14Feb09">{{استشهاد ويب|مسار = https://www.slipstick.com/outlook/protecting-outlook-against-viruses/|عنوان = Protecting Microsoft Outlook against Viruses|تاريخ الوصول = 2009-06-18|الأخير =  Slipstick Systems|مؤلف-وصلة = |سنة = 2009|شهر = February| مسار أرشيف = https://web.archive.org/web/20090904012806/http://www.slipstick.com:80/outlook/antivirus.htm | تاريخ أرشيف = 4 سبتمبر 2009 }}</ref>

== أساليب التحديد ==

[[ملف:ClamWin on Windows XP.png|تصغير|يسار|كلام وين أنتي فايرس 0.95.1 يعمل على ويندوز إكس بي]]

هناك عدة طرق يمكن ان تستخدمها برامج الحماية من الفيروسات لتحديد البرمجيات الخبيثة.

'''الفحص بناء على التوقيع''' أو '''الفحص المستند على الكشف''' هو الأسلوب الأكثر شيوعا. لتحديد الفيروسات والبرامج الخبيثة الأخرى، تقارن برامج الحماية من الفيروسات محتويات ملف إلى [[مجموعة الجمعياتي|قاموس]] فحص الفيروس. لأن الفيروسات يمكنها تضمين نفسها في ملفات موجودة، يتم البحث في الملف بأكمله، ليس فقط ككل، ولكن أيضا في القطع.<ref name="About2009">{{استشهاد ويب|مسار = https://www.lifewire.com/what-is-a-virus-signature-153629|عنوان = What is a Virus Signature? |تاريخ الوصول = 2009-06-18|الأخير = Landesman|الأول = Mary|مؤلف-وصلة = |سنة = 2009| مسار أرشيف = https://web.archive.org/web/20160923033957/http://antivirus.about.com/od/whatisavirus/a/virussignature.htm | تاريخ أرشيف = 23 سبتمبر 2016 }}</ref>

'''الكشف على نشاط البرمجيات الضارة''' هو أسلوب آخر متبع لتحديد البرمجيات الخبيثة. في هذا الأسلوب، ترصد برامج الحماية من الفيروسات نظام للاشتباه في تصرفات البرنامج. إذا كُشِّف عن سلوك مريب، قد يتم مزيد من التحقيق في البرنامج، وذلك باستخدام الفحص المستند على الكشف أو أسلوب آخر المذكور في هذا القسم. ويمكن استخدام هذا النوع من الكشف لتحديد الفيروسات غير المعروفة أو نسخ أخرى من الفيروسات الموجودة.

'''[[الوسائل المبنية على الخبرة|الكشف القائم على الحدس]]'''، مثل الكشف عن البرمجيات ضارة النشاط، يمكن أن تستخدم لتحديد فيروسات غير معروفة. ويمكن تحقيق ذلك من خلال طريقتين: ملف تحليل ومضاهاة الملف.

'''تحليل الملف''' هي عملية البحث عن ملف يشتبه في انه مثل تعليمات للفيروس. على سبيل المثال، إذا كان البرنامج يحتوي على تعليمات [[الشكل (الأمر)|لإعادة صياغة]] [[حملة جيم|درايف سي]]، قد يحقق برنامج مكافحة الفيروسات مواصلة التحقيق في الملف. سلبي واحد من هذه الميزة هي كمية كبيرة من الموارد الحاسوبية اللازمة لتحليل كل ملف، مما أدى إلى بطء العملية.

'''مضاهاة ملف''' هو نهج إرشادي آخر. ينطوي مضاهاة ملف على تنفيذ برنامج في بيئة افتراضية، وتسجيل إجراءات التي ينفذها البرنامج. اعتمادا على إجراءات تسجيل، يستطيع برنامج مكافحة الفيروسات لتحديد ما إذا كان البرنامج هو ضار أم لا ومن ثم تنفيذ الإجراءات المناسبة التطهير.<ref>{{استشهاد بكتاب|الأخير = Szor|الأول = Peter|مؤلف-وصلة = Peter Szor|عنوان = The Art of Computer Virus Research and Defense|مسار = https://archive.org/details/artofcomputervir0000szor|ناشر = {{وإو|أديسون-ويسلي|Addison-Wesley}}|سنة = 2005|صفحات= [https://archive.org/details/artofcomputervir0000szor/page/474 474]-481|الرقم المعياري = 0-32-130454-3}}</ref>

=== الفحص المستند على الكشف ===

[[ملف:ClamAV0.95.2.png|يسار|تصغير|مسح فيروسات يعتمد على سطر الأوامر، كلايم أيفي 0.95.2، يشغل فيروس التحديث تعريف التوقيع ومسح وتحديد ملف طروادة]]

تقليديا، برامج مكافحة الفيروسات شديدة الاعتماد على التوقيعات لتحديد البرمجيات الخبيثة. هذا لا يمكن أن تكون فعالة جدا، لكنه لا يستطيع الدفاع عن نفسه ضد البرمجيات الخبيثة إلا عينات وقد تم بالفعل الحصول على التوقيعات وخلق. وبسبب هذا، والتوقيع النهج القائمة ليست فعالة ضد الفيروسات ومجهولة جديدة.

عندما يقوم برنامج مكافحة الفيروسات بفحص ملف للبحث عن الفيروسات، فإنه يتحقق محتويات ملف ضد القاموس التوقيعات الفيروس. ألف توقيع الفيروس هو رمز الفيروسية. ما إذا كان التوقيع الفيروس موجود في ملف برنامج الحماية من الفيروسات ويمكن اللجوء إلى مزيج من بعض إصلاح [[حجر صحي|الحجر الصحي]]، أو الحذف. الحجر الصحي ملف سيجعل من الوصول إليها، وعادة ما يكون أول عمل برامج مكافحة الفيروسات سوف يستغرق ما إذا كان يتم العثور على ملف ضار. [[تعمية|تشفير]] الملف هو أسلوب جيد الحجر الصحي لأنها تجعل الملف عديمة الفائدة من دون [[مفتاح التشفير]].

أحيانا المستخدم يريد حفظ محتوى ملف مصاب بسبب فيروسات يمكن في بعض الأحيان ترسيخ نفسها في الملفات، ودعا [[حقن رمز]]، والملف قد تكون ضرورية لعملية العادي. للقيام بذلك، برامج مكافحة الفيروسات ومحاولة إصلاح هذا الملف. للقيام بذلك، يقوم البرنامج في محاولة لإزالة الشفرة الفيروسية من الملف. للأسف، قد تحدث بعض الفيروسات الضرر الملف عند الحقن.

إذا كان ملف إصلاح العملية فشلت، وعادة ما يكون أفضل شيء نفعله هو مجرد حذف الملف. حذف الملف ضروري إذا كان الملف بأكمله المصابين. هذا قد يكون من الضروري في حالة البريدي الملفات المصابة، أو ما شابه ذلك «حشد» الملفات.

لأن الفيروسات الجديدة التي يجري إنشاؤها في كل يوم، وتوقيع الكشف على أساس النهج يتطلب بتحديثها بشكل متكرر من توقيع الفيروسات القاموس. لمساعدة شركات برامج مكافحة الفيروسات، والبرمجيات قد تسمح للمستخدم تحميل فيروسات جديدة أو متغيرات إلى الشركة، مما يتيح للفيروس لتحليلها والتوقيع عليها إضافة إلى القاموس.<ref name="About2009" />

توقيع القائم على برامج مكافحة الفيروسات عادة عندما يفحص ملفات الكمبيوتر [[نظام تشغيل|ونظام التشغيل]] يخلق، ويفتح ويغلق، أو [[بريد إلكتروني|البريد الإلكتروني]] لهم. وبهذه الطريقة فإنه يمكن الكشف عن الفيروس المعروف فور استلامها. [[مسئول النظام]] يمكن أن الجدول الزمني برامج مكافحة الفيروسات لتفحص كافة الملفات على الكمبيوتر في [[قرص صلب|القرص الثابت]] في الوقت المحدد وحتى الآن.

على الرغم من أن أسلوب الفحص يمكن على احتواء تفشي الفيروس نحو فعال، حاول كتاب الفيروس البقاء خطوة إلى الأمام لمثل هذه البرامج من خلال كتابة [[رمز oligomorphic|"oligomorphic"]]، [[رمز متعدد الأشكال|"متعدد الأشكال"]]، ومؤخرا، [[رمز المتحولة|"المتحولة"]] الفيروسات التي تشفير أجزاء من أنفسهم أو غير ذلك تعديل أنفسهم كوسيلة للتمويه، وذلك لعدم تطابق تواقيع الفيروسات في القاموس.<ref>{{استشهاد بكتاب|الأخير = Szor|الأول = Peter|مؤلف-وصلة = Peter Szor|عنوان = The Art of Computer Virus Research and Defense|مسار = https://archive.org/details/artofcomputervir0000szor|ناشر = {{وإو|أديسون-ويسلي|Addison-Wesley}}|سنة = 2005|صفحات= [https://archive.org/details/artofcomputervir0000szor/page/252 252]-288|الرقم المعياري = 0-32-130454-3}}</ref>

تقنية ناشئة للتعامل مع البرمجيات الخبيثة بشكل عام هو جى [[القائمة البيضاء|البيضاء.]] بدلا من أن يبحث عن الوحيدة المعروفة البرمجيات سيئة، وهذا الأسلوب يمنع تنفيذ جميع التعليمات البرمجية للكمبيوتر، باستثناء تلك التي سبق تحديدها بوصفها جديرة بالثقة من قبل مدير النظام. بإتباع هذا التقصير «رفض» النهج، فإن القيود المتأصلة في حفظ [[التواقيع|التوقيعات]] الفيروس حتى الآن يتم تجنبها. بالإضافة إلى ذلك، تطبيقات الحاسوب التي هي غير المرغوب فيه من قبل مدير النظام ومنعهم من تنفيذ لأنها ليست على القائمة البيضاء. منذ المنظمات في كثير من الأحيان على كميات كبيرة من التطبيقات موثوق به، والقيود المفروضة على اعتماد هذه التقنية على عاتق مسئولية النظام من قدرة على القيام بالجرد والإبقاء على القائمة البيضاء للبرمجيات الموثوق بها. قابلة للتطبيق من تطبيقات هذه التقنية تشمل الأدوات لأتمتة عمليات الجرد والصيانة القائمة البيضاء.

=== رصد السلوك المشبوه ===

والمشبوهة سلوك نهج لا يحاول التعرف على الفيروسات المعروفة، ولكن بدلا من مراقبي السلوك في جميع البرامج. إذا كان أحد يحاول البرنامج كتابة البيانات إلى برنامج قابل للتنفيذ.

والمشبوهة سلوك نهج يوفر الحماية ضد [[صفر اليوم الفيروس|الفيروس صفر اليوم]] التي لم تصبح بعد في القاموس. ومع ذلك، فإنه يمكن أيضا أن صوت عدد كبير من [[النوع الأول والنوع الثاني من الأخطاء|الإيجابية الكاذبة]] والمستخدمين يمكن أن تصبح [[الحساسية (علم النفس)|المتفجرات]] لهذه التحذيرات. هذه المشكلة قد ساءت منذ عام 1997، نظرا لأن العديد من المنظمات غير تصاميم برنامج خبيث جاء لتعديل executablea غيرها من دون النظر إلى هذه المسألة إيجابية كاذبة. في السنوات الأخيرة، ومع ذلك، تحليل سلوك متطورة برزت، الذي يحلل العمليات، ويدعو إلى النواة في سياق قبل اتخاذ القرار، وهو ما يعطيها على معدل أقل إيجابية كاذبة من القواعد القائمة على رصد السلوك.

=== الاستدلال ===

بعض برامج الحماية من الفيروسات أكثر تطورا يستخدم تحليل [[إرشادي (علوم الحاسب)|إرشادي]] لتحديد البرمجيات الخبيثة أو متغيرات جديدة من البرمجيات الخبيثة المعروفة. وتستخدم ثلاث طرق: تحليل الملف، ملف مضاهاة، والتوقيعات عامة.

تحليل الملف هو العملية التي من خلالها سيتم تحليل برامج مكافحة الفيروسات على تعليمات من البرنامج. بناء على تعليمات، لا يمكن للبرنامج تحديد ما إذا كان أو لم يكن البرنامج هو ضار. على سبيل المثال، إذا كان الملف يحتوي على تعليمات لحذف ملفات النظام الهامة، قد يكون علامة على الملف باعتباره الفيروس. في حين أن هذه الطريقة مفيدة لتحديد الفيروسات الجديدة والمتغيرات، إلا أنها قد تسبب الكثير من [[ايجابيات كاذبة]].

النهج الثاني هو ملف إرشادي مضاهاة، والذي يدير الملف الهدف في بيئة افتراضية النظام، ومنفصلة عن البيئة الحقيقية النظام. برنامج الحماية من الفيروسات وبعد ذلك سجل ما هي الإجراءات الملف يأخذ في بيئة افتراضية. إذا كانت الأعمال وجدت لتكون ضارة أو خبيثة، قد يكون الملف بمثابة الفيروس. ولكن مرة أخرى، يمكن أن تؤدي هذه الطريقة المغلوطة.

نوع آخر من الاستدلال هو التوقيعات عامة.

العديد من الفيروسات تبدأ اعتبارا من عدوى واحدة وإما عن طريق [[متحور|الطفرة]] أو التحسينات على يد مهاجمين أخرى، يمكن أن تنمو في العشرات من سلالات مختلفة قليلا، ودعا الخيارين. كشف عام يشير إلى اكتشاف وإزالة التهديدات المتعددة باستخدام تعريف الفيروس واحدة.<ref>{{استشهاد ويب |مسار= https://securelist.com/?glossid=189210517|عنوان=Generic detection |تاريخ الوصول=2009-02-24 |عمل= |ناشر=Kaspersky |تاريخ=| مسار أرشيف = https://web.archive.org/web/20061017143641/http://www.viruslist.com/en/viruses/glossary?glossid=189210517 | تاريخ أرشيف = 17 أكتوبر 2006 }}</ref>

على سبيل المثال، [[حصان طروادة (حاسوب)|ترويا]] [[فوندو]] والعديد من أفراد العائلة، وهذا يتوقف على البائع مكافحة الفيروسات التصنيف. [[علم المعاني (لسانيات)|سيمانتيك]] يصنف أعضاء الأسرة فوندو إلى عضوين متميزة، ''طروادة.'' ''فوندو'' ''وطروادة.'' ''فوندو.'' ''باء.'' <ref name="Trojan.Vundo">{{استشهاد ويب|مسار = https://www.broadcom.com/support/security-center/detected-writeup?docid=2004-112111-3912-99|عنوان = Trojan.Vundo|تاريخ الوصول = 2009-04-14|الأخير = Symantec Corporation|مؤلف-وصلة = |سنة = 2009|شهر = February| مسار أرشيف = https://web.archive.org/web/20180408032729/https://www.symantec.com/security_response/writeup.jsp?docid=2004-112111-3912-99 | تاريخ أرشيف = 8 أبريل 2018 }}</ref><ref name="Trojan.Vundo.B">{{استشهاد ويب|مسار = https://www.broadcom.com/support/security-center/detected-writeup?docid=2005-042810-2611-99|عنوان = Trojan.Vundo.B|تاريخ الوصول = 2009-04-14|الأخير = Symantec Corporation|مؤلف-وصلة = |سنة = 2007|شهر = February| مسار أرشيف = https://web.archive.org/web/20171010212134/https://www.symantec.com/security_response/writeup.jsp?docid=2005-042810-2611-99 | تاريخ أرشيف = 10 أكتوبر 2017 }}</ref>

في حين أنه قد يكون من المفيد التعرف على الفيروس محددة، يمكن أن يكون أسرع للكشف عن فيروس الأسرة من خلال التوقيع عامة أو من خلال تطابق دقيق لتوقيع القائمة. تفحص الباحثون إيجاد مناطق مشتركة للجميع الفيروسات في حصة عائلة فريد وبالتالي يمكن إنشاء توقيع واحد عام. هذه التواقيع غالبا ما تحتوي على رمز غير متجاورة، وذلك باستخدام [[حرف البدل|حرف بدل]] حيث تكمن الخلافات. تسمح هذه البدل الماسح الضوئي للكشف عن الفيروسات حتى لو كانت مبطن مع إضافة، رمز بلا معنى.<ref>{{استشهاد ويب |مسار=https://www.extremetech.com/computing/51498-antivirus-research-and-detection-techniques |عنوان=Antivirus Research and Detection Techniques |تاريخ الوصول=2009-02-24 |عمل= |ناشر= ExtremeTech|تاريخ=| مسار أرشيف = https://web.archive.org/web/20110607231511/http://www.extremetech.com/article2/0,2845,1154648,00.asp | تاريخ أرشيف = 7 يونيو 2011 | وصلة مكسورة = yes }}</ref> رمز مبطن يستخدم لإرباك الماسحة الضوئية بحيث لا يمكن التعرف على هذا التهديد.

وكشف أن يستخدم هذا الأسلوب هو أن يكون «الكشف عن مجريات الأمور».

== أدوات إزالة الفيروس ==
{'''أداة إزالة الفيروسات''' [[برامج الكمبيوتر|هي برامج]] لإزالة [[فيروس حاسوب|فيروسات]] معينة من أجهزة الكمبيوتر المصابة. على عكس مضادات الفيروسات الكاملة، فإنها عادة لا تهدف إلى كشف وإزالة قائمة واسعة من الفيروسات، بل هي مصممة لإزالة فيروسات محددة، وعادة ما تكون أكثر فعالية من برامج مكافحة الفيروسات العادية. كما أنها في بعض الأحيان مصممة لتقوم بالعمل في أماكن التي لا تستطيع العمل لها برامج مكافحة الفيروسات العادية. وهذا يفيد في حالة وجود جهاز الكمبيوتر مصاب بشدة. وتشمل الأمثلة على هذه الأدوات [[مكافي ستينغر]] [[شركة "مايكروسوفت"|ومايكروسوفت]] [[نوافذ أداة إزالة البرامج الخبيثة|ويندوز ماليسيوس سوفتوير ريموفال تول]] (الذي يتم تشغيله تلقائيا عن طريق [[ويندوز أبديت|تحديث ويندوز]]).

== القضايا ذات الاهتمام ==
=== الأداء ===

بعض برامج مكافحة الفيروسات يمكن أن يؤدي إلى تقليص كبير الأداء. يمكن للمستخدمين تعطيل الحماية من الفيروسات للتغلب على فقدان الأداء، مما يزيد من خطر الإصابة بالعدوى. لأقصى قدر من الحماية، وبرامج الحماية من الفيروسات تحتاج إلى تمكين كل الوقت في كثير من الأحيان على حساب الأداء أبطأ (انظر أيضا [[سخام البرمجيات]]).

=== ميزات الحماية ===

برامج مكافحة الفيروسات في حد ذاتها يمكن أن تشكل خطرا أمنيا لأنها كثيرا ما تعمل في 'نظام' مستوى الامتيازات ويمكن [[ربط (توضيح)|ربط]] النواة—كل من هذه ضرورية لبرنامج فعال للقيام بهذه المهمة، ولكن استغلال برنامج مكافحة الفيروسات يمكن أن يؤدي في حد ذاته [[التصعيد امتياز|لامتياز التصعيد]] وخلق تهديد أمني شديد. يمكن القول، واستخدام برامج مكافحة الفيروسات بالمقارنة مع [[مبدأ الامتيازات الأقل]] إلى حد كبير غير فعالة عندما تشعبات البرنامج أضاف تؤخذ في الاعتبار.

=== تكاليف التجديد الغير متوقعة ===

تتضمن بعض اتفاقيات ترخيص المستخدم النهائي لبرامج مكافحة الفيروسات التجارية إدراج شرط ان [[الاكتتاب|الاشتراك]] سيتم تجديده تلقائيا، وسيتم السداد من بطاقة الائتمان المشتري تلقائيا، في وقت التجديد دون موافقة صريحة. على سبيل المثال، يطلب [[مكافي]] من المستخدمين إلغاء الاشتراك على الأقل قبل 60 يوما من انتهاء الاشتراك الحالي <ref>[https://michaelkelly.blogs.com/buyingdangerously/2006/10/bad_mcafee_on_a.html شراء ''خطير''] {{Webarchive|url=https://web.archive.org/web/20170311165014/http://michaelkelly.blogs.com/buyingdangerously/2006/10/bad_mcafee_on_a.html |date=11 مارس 2017}}</ref> في حين [[بيتدفندر]] يرسل الإخطارات لإلغاء الاشتراك قبل 30 يوما من التجديد.<ref>[https://www.bitdefender.com/consumer/support/#542 تلقائي ''التجديد''] {{Webarchive|url=https://web.archive.org/web/20110811172315/http://www.bitdefender.com/site/KnowledgeBase/consumer |date=11 أغسطس 2011}}</ref> وأيضا يجدد نورتن أنتي فيرس الاشتراكات تلقائيا في الوضع افتراضي.<ref>[http://www.symantecstore.com/dr/sat1/ec_main.entry25?page=OnGoingProtection&amp;client=Symantec&amp;sid=49997&amp;CUR=840&amp;DSP=&amp;PGRP=0&amp;ABCODE=&amp;CACHE_ID=189236 ''الاتفاق'' سيمانتيك] {{Webarchive|url=https://web.archive.org/web/20071009011303/http://www.symantecstore.com/dr/sat1/ec_main.entry25?page=OnGoingProtection&amp;client=Symantec&amp;sid=49997&amp;CUR=840&amp;DSP=&amp;PGRP=0&amp;ABCODE=&amp;CACHE_ID=189236 |date=9 أكتوبر 2007}}</ref>

التطبيقات مفتوحة المصدر والبرمجيات الحرة، مثل [[كلام أي في]]، تقدم كل من تطبيق المسح والتحديثات مجانا ولذلك لا يوجد اشتراك للتجديد.<ref name="ClamAbout">{{استشهاد ويب|مسار = http://www.clamav.net/about|عنوان = About ClamAV|تاريخ الوصول = 2009-08-25|الأخير = ClamAV|مؤلف-وصلة = |سنة = 2007| مسار أرشيف = https://web.archive.org/web/20181005005634/http://www.clamav.net:80/about | تاريخ أرشيف = 5 أكتوبر 2018 }}</ref>

=== الحفاظ على الخصوصية ===

قد يتم تهيئة بعض برامج مكافحة الفيروسات تلقائيا لإرسال الملفات المصابة أو المشبوهة إلى المطور لمزيد من التحليل. ويجب الحذر عند تحديث برامج الحماية من الفيروسات لضمان أن الوثائق التي تتضمن معلومات سرية أو خاصة لا يتم إرسالها إلى مطور المنتج دون أذن المستخدم.

=== التطبيقات الأمنية الفاسدة ===

بعض برامج مكافحة الفيروسات هي في الواقع [[برمجيات خبيثة]] متنكرة في شكل برامج مكافحة الفيروسات، مثل [[WinFixer]] [[ماجستير مكافحة الفيروسات|و MS Antivirus.]] <ref>[http://www.spywarewarrior.com/rogue_anti-spyware.htm قائمة البرمجيات المارقة] {{Webarchive|url=https://web.archive.org/web/20180922003408/http://www.spywarewarrior.com/rogue_anti-spyware.htm |date=22 سبتمبر 2018}}</ref>

=== ايجابيات كاذبة ===

إذا تم تهيئة برنامج مكافحة الفيروسات لحذف الملفات المصابة أو عزلها على الفور (أو فعل هذا افتراضيا)، يمكن أن تجعل الايجابيات كاذبة في الملفات الأساسية نظام التشغيل أو بعض التطبيقات غير صالحة للاستعمال.<ref>[http://www.heise-online.co.uk/news/AVG-gives-false-alarm-for-Windows-system-library--/111940 متوسط يعطي إنذار كاذب عن ويندوز نظام المكتبة] {{Webarchive|url=https://web.archive.org/web/20090101062434/http://www.heise-online.co.uk/news/AVG-gives-false-alarm-for-Windows-system-library--/111940 |date=01 يناير 2009}}</ref>

=== القضايا ذات الصلة بالنظام ===

تشغيل عدة برامج مكافحة الفيروسات في الوقت نفسه يمكن أن يخفض الأداء ويخلق تعارضات.<ref>[http://support.microsoft.com/default.aspx؟scid=http://support.microsoft.com:80/support/kb/articles/Q189/2/64.ASP&amp;NoWebContent=1 ''مايكروسوفت الدعم'' ] {{Webarchive|url=https://web.archive.org/web/20200704043552/https://support.microsoft.com/default.aspxØscid=http://support.microsoft.com:80/support/kb/articles/q189/2/64.asp&amp;nowebcontent=1/|date=2020-07-04}}</ref>
فمن الضروري في بعض الأحيان تعطيل الحماية من الفيروس بشكل مؤقت عند تثبيت التحديثات الكبرى مثل حزم الخدمات ويندوز أو تحديث برامج تشغيل بطاقة الرسومات.<ref>{{استشهاد ويب| مسار  = https://support.microsoft.com/en-us/help/950717/steps-to-take-before-you-install-windows-xp-service-pack-3| عنوان =Steps to take before you install Windows XP Service Pack 3<!-- عنوان مولد بالبوت -->| مسار أرشيف = https://web.archive.org/web/20150306050110/http://support.microsoft.com/kb/950717 | تاريخ أرشيف = 6 مارس 2015 |script-title=en|تاريخ الوصول=2020-01-02}}</ref> تنشيط الحماية من الفيروسات قد يمنع جزئيا أو كليا تثبيت التحديث الكبير.

== الأجهزة المحمولة ==

بدأ بائعين مكافحة الفيروسات لتقديم حلول لفيروسات الهواتف المحمولة. وتنطوي هذه الأجهزة على تحديات كبيرة لبرامج مكافحة الفيروسات، مثل قيود [[المعالجات الصغرى]]، وقيود [[ذاكرة حاسوب|الذاكرة]] وتحديثات الفحص الجديدة لهذه الهواتف النقالة.

== الفعالية ==

أظهرت دراسات في ديسمبر 2007 أن فعالية برامج مكافحة الفيروسات قلت كثيرا عما كانت عليه منذ بضع سنوات، وخصوصا ضد الهجمات المجهولة أو هجمات [[صفر يوم الهجوم|اليوم صفر]]. وجدت [[ألمانيا]]
مجلة الكمبيوت الألمانية ''[[c't]]'' أن معدلات الكشف عن هذه التهديدات قد انخفض من 40-50 ٪ في عام 2006 إلى 20-30 ٪ في عام 2007. في ذلك الوقت، كان الاستثناء الوحيد هو برنامج مكافحة الفيروسات [[نود32]]، الذي تمكن من الكشف عن نسبة 68 في المئة.<ref name="Goodin">{{استشهاد ويب| ناشر = Channel Register| مسار = https://www.theregister.com/2007/12/21/dwindling_antivirus_protection/| الأول = Dan| الأخير = Goodin| عنوان = Anti-virus protection gets worse| تاريخ = 2007-12-21| مسار أرشيف = https://web.archive.org/web/20161006203521/http://www.channelregister.co.uk/2007/12/21/dwindling_antivirus_protection/ | تاريخ أرشيف = 6 أكتوبر 2016 }}</ref>

المشكلة يضخمها تغيير هدف كتاب الفيروس. منذ بضع سنوات كان واضحا وجود عدوى الفيروس. الفيروسات من اليوم، التي كتبها هواة، تظهر سلوكا مدمرا أو نوافذ منبثقة. ولكن الفيروسات الحديثة غالبا ما تكون مكتوبة بواسطة محترفين، وتمولها منظمات إجرامية <ref>[https://www.computerweekly.com/feature/Hacking-poses-threats-to-business التقطيع يشكل تهديدات لرجال الأعمال] {{Webarchive|url=https://web.archive.org/web/20110422175453/http://www.computerweekly.com/Articles/2007/07/13/225537/Hacking-poses-threats-to-business.htm |date=22 أبريل 2011}}</ref> ليس في مصلحتهم لجعل فيروسات أو [[برمجيات الجريمة]] واضحة، لأن الغرض منها هو خلق [[بوتنت|برمجيات خبيثة]] أو سرقة المعلومات لأطول فترة ممكنة دون ملاحظة المستخدم. إذا كان المستخدم المصاب لديه منتج مكافحة الفيروسات قليل الفعالية والذي تقول إن الكمبيوتر نظيف، قد لا يكتشف الفيروس. في أيامنا هذه، الفيروسات عموما لا تحاول أن تغمر على شبكة الإنترنت. بدلا من ذلك، تتخذ الفيروسات أسلوب أكثر سيطرة، لان تدمير ناقل للعدوى لا يؤدي إلى تحقيق مكاسب مالية.

الحلول التقليدية لبرامج الحماية من الفيروسات تشغيل ماسحات الفيروسات على الجدول الزمني، بناء على الطلب وتشغيل بعض بالأشعة في الوقت الحقيقي. إذا وقع فيروس أو برنامج خبيث في ملف مشتبه فيه عادة ما يوضع في عزا لإنهاء فرصته في تعطيل النظام. حلول مضاد الفيروسات التقليدية تفحص وتقارن ضد دعاية وتحديثها بانتظام القاموس من البرمجيات الخبيثة والمعروفة أيضا باسم [[القائمة السوداء]]. حلول مكافحة الفيروسات وبعض الخيارات الإضافية التي توظف لمحرك [[إرشادي]] الذي يدرس كذلك في الملف لمعرفة إذا كان يتصرف بطريقة مشابهة للأمثلة السابقة من البرامج الضارة. والتكنولوجيا الجديدة التي يستخدمها عدد قليل من حلول مكافحة الفيروسات هي جى [[القائمة البيضاء|البيضاء]]، هذه التكنولوجيا أولا يتحقق إذا كان الملف غير موثوق به واستجوابه فقط تلك التي لا.<ref>[http://news.cnet.com/8301-10789_3-9994679-57.html?tag=mncol هل يكون التخلص من التطبيق مكافحة الفيروسات الخاص بك في أي وقت قريب؟]{{وصلة مكسورة|تاريخ=يونيو 2019 |bot=JarBot }} {{استشهاد ويب |مسار=https://www.cnet.com/10789_3-9994679-57.html?tag=mncol |عنوان=نسخة مؤرشفة |تاريخ الوصول=11 أبريل 2020 |تاريخ أرشيف=11 أبريل 2020 |مسار أرشيف=https://web.archive.org/web/20200411030137/https://www.cnet.com/10789_3-9994679-57.html?tag=mncol |حالة المسار=bot: unknown }}</ref> مع إضافة [[حكمة الحشود]]، وحلول مكافحة الفيروسات الأخرى احتياطية تقنيات مكافحة الفيروسات من خلال تسخير الاستخبارات والمشورة [[مجتمع|لمجتمع]] المستخدمين الموثوق بها لحماية كل منهما الآخر. من خلال توفير هذه طبقات متعددة من الحماية الخبيثة ودمجها مع [[برمجيات أمن الحاسوب|البرامج]] الأخرى [[برامج الأمان|الأمنية]] فمن الممكن أن تكون حماية أكثر فعالية من أحدث [[صفر يوم الهجوم|هجوم يوم الصفر]] وبرمجيات الجريمة الأخيرة مما سبق كان الحال مع طبقة واحدة فقط للحماية.

== مضاد الفيروسات السحابي ==

في برامج مكافحة الفيروسات الحالية يتم مسح الوثيقة الجديدة أو البرنامج بمضاد فيروسات واحد في نفس الوقت. سيكون مضاد الفيروسات السحابي قادر على إرسال برامج أو وثائق إلى [[حوسبة سحابية|شبكة سحابية]] حيث أنها سوف تستخدم مضادات فيروسات متعددة في وقت واحد. وهي أكثر دقة وأيضا لديها القدرة على التحقق من تاريخ فتح الوثيقة الجديدة أو البرامج.<ref name="Dobbs">{{استشهاد ويب|مسار = http://dobbscodetalk.com/index.php?option=com_myblog&show=Antivirus-Software-Heads-for-the-Clouds.html&Itemid=29|عنوان = Antivirus Software Heads for the Clouds|تاريخ الوصول = 2009-05-31|الأخير = Erickson|الأول = Jon|مؤلف-وصلة = |سنة = 2008|شهر = August| مسار أرشيف = https://web.archive.org/web/20090817142417/http://dobbscodetalk.com:80/index.php?option=com_myblog&show=Antivirus-Software-Heads-for-the-Clouds.html&Itemid=29 | تاريخ أرشيف = 17 أغسطس 2009 }}</ref>

مضاد الفيروسات السحابي هو مضاد فيروسات سحابي متقدمة أنتجه علماء من [[جامعة ميشيغان|جامعة ميتشيغان]] في كل مرة يستقبل كمبيوتر أو جهاز وثيقة جديدة أو برنامج، يقوم هذا البند باكتشافها تلقائيا ويتم إرسالها إلى سحابة مضاد الفيروسات لتحليلها. نظام مضاد الفيروسات السحابي يستخدم 12 كاشف المختلف يعملون معا لإخبار السحابي ما إذا كان الشئ آمن للفتح.<ref name="Dobbs" /><ref name="UMich">{{استشهاد ويب|مسار = http://www.eecs.umich.edu/fjgroup/cloudav/|عنوان = CloudAV: N-Version Antivirus in the Network Cloud|تاريخ الوصول = 2009-05-31|الأخير = [[جامعة ميشيغان]]|مؤلف-وصلة = |سنة = undated| مسار أرشيف = https://web.archive.org/web/20140921190407/http://www.eecs.umich.edu/fjgroup/cloudav/ | تاريخ أرشيف = 21 سبتمبر 2014 }}</ref><ref name="VirusList24Apr09">{{استشهاد ويب|مسار = https://securelist.com/?pubid=204792059|عنوان = Clear skies ahead: cloud computing and in-the-cloud security|تاريخ الوصول = 2009-05-31|الأخير = Kalkuhl|الأول = Magnus|مؤلف-وصلة = |سنة = 2009|شهر = April|مسار أرشيف= https://web.archive.org/web/20191213181935/https://securelist.com/?pubid=204792059|تاريخ أرشيف=2019-12-13}}</ref>

== وسائل حماية الكمبيوتر الأخرى ==

بجانب برامج مكافحة الفيروسات، يمكن تقديم المساعدة للوقاية من عدوى الفيروس عن طريق وسائل أخرى مثل إقامة جدار ناري للشبكة، أو الاستفادة من نظام المحاكاة الافتراضية.

=== بطاقة مكافحة الفيروسات ===

هذه الطريقة كانت تستخدم في وقت مبكر من التسعينات بواسطة مستخدمين [[دوس (نظام تشغيل)|الدوس]] وتشمل تركيب بطاقة بنية صناعية قياسية تتولى اعتراض [[دوس (نظام تشغيل)|الدوس]] ومراقبة عملية الكتابة.

=== جدار الشبكة الناري ===

يمنع جدار الشبكة الناري البرامج وعمليات الإنترنت الغير معروفة من الوصول إلى النظام المحمي. ومع ذلك، فإنها ليست على هذا النحو نظم حماية من الفيروسات، وبالتالي فهي لا تحاول تحديد أو إزالة أي شيء. وهو قد يقي من الإصابة من خارج الكمبيوتر المحمي أو [[شبكة محلية|الشبكة المحلية]]، ويحد من نشاط أي برمجيات خبيثة التي هي موجودة من خلال منع دخول أو إرسال طلبات معينة على منافذ TCP/IP. تم تصميم الجدار الناري للتعامل مع التهديدات الأوسع نطاقا في المنظومة التي تأتي من شبكة اتصالات إلى النظام وهو ليس بديلا لنظام الحماية من الفيروسات.

== نظام المحاكاة الافتراضية ==

هذا الأسلوب [[منهاج الافتراضية|يحاكي]] نظام العمل، الذي يمنع النظام الفعلي يتم تعديلها من قبل الفيروس كما أنه توقف عن أي محاولات لتغيير النظام برمته تحت الافتراضية. على الرغم من أن هذا قد بصفة عامة يكون هذا هو الحال، قد انتشار العدوى إلى النظام غير ظاهري إذا كان الفيروس هو تصور ذلك أنه بعد إصابة الجهاز الظاهري، فإنه انقطاع (الكراك) البيئة الافتراضية باستخدام واحدة من مآثر وامتد بعد ذلك إلى غير بيئة افتراضية.

بصفة عامة، من دون أي برامج مكافحة الفيروسات على نظام ظاهري لا يزال من الممكن المصابين ويعانون من أضرار أو اتخاذ إجراءات ضارة، ولكن بمجرد أن يتم إيقاف النظام وإعادة تشغيل جميع التغييرات التي سبق والأضرار التي لحقت النظام الظاهري سيتم إعادة تعيين. بهذه الطريقة، فإن هذا النظام المحمية وإزالة الفيروس. ومع ذلك، أي الأضرار التي لحقت بيانات غير المحمية أو unvirtualized سيبقى، وكذلك الآثار الضارة التي تسبب مثل سرقة البيانات.

منذ لا يحمل جميع البرمجيات الافتراضية على الكمبيوتر الظاهري من معيار (الثوابت) صورة التمهيد، في بعض الحالات، كما أنها تعمل بشكل أي جهاز كمبيوتر الحقيقية التي لديها (الظاهري) القرص الثابت، أي عدوى بفيروس سوف يتعين علاجها من أجل لتطهير النظام، أو نظام واقعي وسوف يتعين تدميرها (حذف) من أجل التخلص من الضرر. هذا هو الحال بالنسبة لإم وير وVirtualPC، إذا كان هناك إنشاء جهاز الكمبيوتر الخاص به الظاهري مع القرص الثابت الظاهري. البرمجيات الافتراضية مثل سندبوإكسي قد يمنع انتشار العدوى إلى الرئيسي (غير ظاهري) النظام ومن ثم في الواقع فقط من الضرر الذي أدلى به الفيروس البيانات / [[سرقة الهوية]]، أي سرقة البيانات التي يتم توفيرها من قبل النظام غير ظاهري ل التصفح الظاهري / وثيقة تجهيز البيئة. كما ذكر من قبل، وإذا لم يستغل سندبوإكسي، قد يستغل مثل استخدام الفيروس ليصيب غير بيئة افتراضية.

== الكشف على الإنترنت ==

توفر بعض المواقع على الإنترنت مسح مجاني للملفات التي تم تحميلها بواسطة المستخدمين. وهذه المواقع تستخدم ماسحات فيروسات متعددة وتقدم تقرير للمستخدم حول الملف الذي تم تحميله. من أمثلة الماسحات الضوئية على شبكة الإنترنت [[جوتي لمسح البرمجيات الخبيثة]] Jotti's malware scan <ref name="Jotti">{{استشهاد ويب|مسار = http://virusscan.jotti.org/en|عنوان = Jotti's malware scan|تاريخ الوصول = 2009-06-01|الأخير = Jotti|مؤلف-وصلة = |سنة = 2009| مسار أرشيف = https://web.archive.org/web/20190529010913/https://virusscan.jotti.org/en | تاريخ أرشيف = 29 مايو 2019 }}</ref>، [[COMODO Automated Analysis System]] <ref name="Comodo">{{استشهاد ويب|مسار = http://camas.comodo.com/|عنوان = COMODO Automated Analysis System|تاريخ الوصول = 2009-06-01|الأخير = COMODO|مؤلف-وصلة = |سنة = undated| مسار أرشيف = https://web.archive.org/web/20181011133527/http://camas.comodo.com:80/? | تاريخ أرشيف = 11 أكتوبر 2018 }}</ref> [[فايروس توتال|وVirusTotal.com]] <ref name="VT">{{استشهاد ويب|مسار = http://www.virustotal.com/|عنوان = VirusTotal|تاريخ الوصول = 2009-06-01|الأخير = Hispasec Sistemas|مؤلف-وصلة = |سنة = undated| مسار أرشيف = https://web.archive.org/web/20190529212240/https://www.virustotal.com/ | تاريخ أرشيف = 29 مايو 2019 }}</ref>

== المراجع ==

{{مراجع|2}}

== وصلات خارجية ==

* {{مشروع الدليل المفتوح|Computers/Security/Malicious_Software/Viruses/Products/|Antivirus software}}

{{روابط شقيقة}}
{{برمجيات خبيثة}}
{{برامج الحماية من الفيروسات}}
{{برامج مكافحة فيروسات}}
{{ضبط استنادي}}
{{شريط بوابات|أمن المعلومات|برمجيات}}

[[تصنيف:برمجيات مضادة للفيروسات]]
مضاد الفيروسات أو مضاد للفيروسات  هو برنامج يُسْتَخْدَم لاكتشاف البرمجيات الضارة كفيروسات الحاسب، دودة الحاسوب وأحصنة طروادة وذلك لمنعها من إلحاق الضرر بالحاسوب أو سرقة البيانات الشخصية عن طريق إزلتها أو إصلاحها.Theory of self-reproducing automata. University of Illinois Press.  ويمكن لهذا البرنامج مكافحة الأدوير، وبرامج التجسس وغيرها من أشكال البرمجيات الخبيثة.

عادة ما توظف مجموعة متنوعة من الاستراتيجيات. تشمل الفحص المستند على الكشف عن نماذج معروفة من البرمجيات الخبيثة في كود قابل للتنفيذ ومع ذلك يمكن للمستخدم أن يكون مصابا ببرمجيات خبيثة جديدة التي لا يوجد لها حتى الآن توقيع. لمواجهة هذا الذي يسمى تهديدات اليوم صفر، يمكن استخدام الاستدلال.وهو أحد أنوع النهج الإرشادي الذي يستند إلى التوقيعات العامة للتعرف على الفيروسات الجديدة. مختلف أشكال الفيروسات الموجودة تُكْتَشَفُ بالبحث عن أكواد البرمجيات الخبيثة المعروفة في الملفات.بعض برامج الحماية من الفيروسات ويمكنها أيضا التنبؤ بما سوف يحدث تفعل إذا فتح الملف بمحاكاتها في صندوق رمل وتحليل ما تقوم به لمعرفة ما إذا كانت تنفذ أية إجراءات ضارة. إذا نفذت هذا، يمكن أن يعني هذا أن الملف ضار.

ولكن، مهما كانت برنامج مكافحة الفيروسات مفيدة، في بعض الأحيان يمكن أن تكون لها عيوب. فيمكن لبرامج مكافحة الفيروسات أن تقلل أداء الحاسب إذا لم تكن مصممة بكفاءة. وقد يواجه المستخدمين غير الخبراء مشكلة في فهم الأوامر والقرارات التي يقدمها برامج الحماية من الفيروسات. وقد يؤدي القرار غير صحيح إلى الإخلال بالأمن. إذا كان برنامج مكافحة الفيروسات يعمل على اكتشاف إرشادي (من أي نوع)، سيعتمد نجاحه على ما إذا كان يحقق التوازن الصحيح بين الايجابي الزائف والسلبي الزائف. يمكن أن يكون الإيجابي الزائف مدمر مثل السلبي الزائف. في حالة واحدة، عندما أزال فحص فيروسات به خلل أصدرته سيمانتيك عن طريق الخطأ ملفات نظام التشغيل الأساسي، وترك الآلاف من أجهزة الكمبيوتر غير قادرة على الإقلاع.  أخيرا، يعمل برنامج مكافحة الفيروسات عموما في مستوى نواة نظام تشغيل موثوق به، ويجد الطرق المحتملة للهجوم.

بالإضافة إلى العيوب المذكورة أعلاه، فإن فعالية برامج الحماية من الفيروسات تم أيضا بحثها والجدال حولها. وجدت الدراسة أن نجاح كشف برامج مكافحة الفيروسات الكبرى انخفض على مدى فترة سنة واحدة.

 التاريخ 

هناك ادعائات متنافسة عن ابتكار أول منتج لمكافحة الفيروسات. ربما المرة الأولى الموثقة علنا لإزالة فيروس كمبيوتر في البرية قام بها بيرنت فيكس في عام 1987.كاسبيرسكي لاب لتفحص قائمة 

تصغير|يسار|ClamTk 4.08 الفيروسات التي تعمل على أوبونتو 9.04
برنامج لمكافحة الفيروسات لمواجهة الفيروس البولندي MKS vir صدر في عام 1987. صدرت أدوات الدكتور سولومون المضادة للفيروسات، AIDSTEST وAntiVir في عام 1988. الدكتور أهن تشول سو (تشارلز أهن، مؤسس شركة أهنلاب AhnLab)، بحلول أواخر عام 1990، كان يوجد تسعة عشر منتج مضاد للفيروسات منفصل بما فيهم ذلك نورتن أنتي فايرس حماية ضد الفيروساتومكافي فريس سكان.من أوائل المساهمين في العمل على فيروسات الكمبيوتر والتدابير المضادة، فريد كوهين، بيتر تيبت، جون مكافي وأهن تشول سو.

قبل استخدام الإنترنت على نطاق واسع، كانت الفيروسات عادة ما تنتقل عن طريق الأقراص المرنة المصابة. استخدمت برامج مكافحة الفيروسات، ولكن كانت تُحَدَّث بصورة نادرة نسبيا. خلال هذا الوقت، كانت من الضروري على مضاد الفيروسات فحص الملفات القابلة للتنفيذ وقطاعات الإقلاع للأقراص المرنة والصلبة. لكن، بزيادة استخدام الإنترنت، من خلال استخدام أجهزة المودم، انتشرت الفيروسات عبر الإنترنت.

ومثل الماكرو المستخدم في تطبيقات معالجة الكلمات، مثل مايكروسوفت وورد، المزيد من الخطر. بدأ كاتبي الفيروسات باستخدام الماكرو لكتابة الفيروسات المضمنة في وثائق. هذا يعني أن أجهزة الكمبيوتر يمكن أيضا أن تكون الآن في خطر من العدوى عن طريق الوثائق المرفق بها ماكرو خفي مثل البرامج.
 
في وقت لاحق أصبحت برامج البريد الإلكتروني، وخصوصا مايكروسوفت أوتلوك إكسبرس وأوت لوك، معرضة للفيروسات المضمنة في جسم البريد الإلكتروني نفسه. الآن، يمكن أن يصاب جهاز الكمبيوتر الخاص بالمستخدم فقط عن طريق فتح أو معاينة رسالة. هذا يعني أن مضاد الفيروس يجب عليه فحص العديد من أنواع الملفات. وبانتشار الاتصالات واسعة النطاق، صدر المزيد والمزيد من الفيروسات، وأصبح من الضروري لتحديث مضاد الفيروسات أكثر فأكثر. حتى ذلك الحين، أصبح فيروس اليوم صفر ينتشر على نطاق واسع قبل أن تصدر شركات مكافحة الفيروسات تحديثا للحماية منه.

 أساليب التحديد 

تصغير|يسار|كلام وين أنتي فايرس 0.95.1 يعمل على ويندوز إكس بي

هناك عدة طرق يمكن ان تستخدمها برامج الحماية من الفيروسات لتحديد البرمجيات الخبيثة.

الفحص بناء على التوقيع أو الفحص المستند على الكشف هو الأسلوب الأكثر شيوعا. لتحديد الفيروسات والبرامج الخبيثة الأخرى، تقارن برامج الحماية من الفيروسات محتويات ملف إلى قاموس فحص الفيروس. لأن الفيروسات يمكنها تضمين نفسها في ملفات موجودة، يتم البحث في الملف بأكمله، ليس فقط ككل، ولكن أيضا في القطع.

الكشف على نشاط البرمجيات الضارة هو أسلوب آخر متبع لتحديد البرمجيات الخبيثة. في هذا الأسلوب، ترصد برامج الحماية من الفيروسات نظام للاشتباه في تصرفات البرنامج. إذا كُشِّف عن سلوك مريب، قد يتم مزيد من التحقيق في البرنامج، وذلك باستخدام الفحص المستند على الكشف أو أسلوب آخر المذكور في هذا القسم. ويمكن استخدام هذا النوع من الكشف لتحديد الفيروسات غير المعروفة أو نسخ أخرى من الفيروسات الموجودة.

الكشف القائم على الحدس، مثل الكشف عن البرمجيات ضارة النشاط، يمكن أن تستخدم لتحديد فيروسات غير معروفة. ويمكن تحقيق ذلك من خلال طريقتين: ملف تحليل ومضاهاة الملف.

تحليل الملف هي عملية البحث عن ملف يشتبه في انه مثل تعليمات للفيروس. على سبيل المثال، إذا كان البرنامج يحتوي على تعليمات لإعادة صياغة درايف سي، قد يحقق برنامج مكافحة الفيروسات مواصلة التحقيق في الملف. سلبي واحد من هذه الميزة هي كمية كبيرة من الموارد الحاسوبية اللازمة لتحليل كل ملف، مما أدى إلى بطء العملية.

مضاهاة ملف هو نهج إرشادي آخر. ينطوي مضاهاة ملف على تنفيذ برنامج في بيئة افتراضية، وتسجيل إجراءات التي ينفذها البرنامج. اعتمادا على إجراءات تسجيل، يستطيع برنامج مكافحة الفيروسات لتحديد ما إذا كان البرنامج هو ضار أم لا ومن ثم تنفيذ الإجراءات المناسبة التطهير.

 الفحص المستند على الكشف 

يسار|تصغير|مسح فيروسات يعتمد على سطر الأوامر، كلايم أيفي 0.95.2، يشغل فيروس التحديث تعريف التوقيع ومسح وتحديد ملف طروادة

تقليديا، برامج مكافحة الفيروسات شديدة الاعتماد على التوقيعات لتحديد البرمجيات الخبيثة. هذا لا يمكن أن تكون فعالة جدا، لكنه لا يستطيع الدفاع عن نفسه ضد البرمجيات الخبيثة إلا عينات وقد تم بالفعل الحصول على التوقيعات وخلق. وبسبب هذا، والتوقيع النهج القائمة ليست فعالة ضد الفيروسات ومجهولة جديدة.

عندما يقوم برنامج مكافحة الفيروسات بفحص ملف للبحث عن الفيروسات، فإنه يتحقق محتويات ملف ضد القاموس التوقيعات الفيروس. ألف توقيع الفيروس هو رمز الفيروسية. ما إذا كان التوقيع الفيروس موجود في ملف برنامج الحماية من الفيروسات ويمكن اللجوء إلى مزيج من بعض إصلاح الحجر الصحي، أو الحذف. الحجر الصحي ملف سيجعل من الوصول إليها، وعادة ما يكون أول عمل برامج مكافحة الفيروسات سوف يستغرق ما إذا كان يتم العثور على ملف ضار. تشفير الملف هو أسلوب جيد الحجر الصحي لأنها تجعل الملف عديمة الفائدة من دون مفتاح التشفير.

أحيانا المستخدم يريد حفظ محتوى ملف مصاب بسبب فيروسات يمكن في بعض الأحيان ترسيخ نفسها في الملفات، ودعا حقن رمز، والملف قد تكون ضرورية لعملية العادي. للقيام بذلك، برامج مكافحة الفيروسات ومحاولة إصلاح هذا الملف. للقيام بذلك، يقوم البرنامج في محاولة لإزالة الشفرة الفيروسية من الملف. للأسف، قد تحدث بعض الفيروسات الضرر الملف عند الحقن.

إذا كان ملف إصلاح العملية فشلت، وعادة ما يكون أفضل شيء نفعله هو مجرد حذف الملف. حذف الملف ضروري إذا كان الملف بأكمله المصابين. هذا قد يكون من الضروري في حالة البريدي الملفات المصابة، أو ما شابه ذلك «حشد» الملفات.

لأن الفيروسات الجديدة التي يجري إنشاؤها في كل يوم، وتوقيع الكشف على أساس النهج يتطلب بتحديثها بشكل متكرر من توقيع الفيروسات القاموس. لمساعدة شركات برامج مكافحة الفيروسات، والبرمجيات قد تسمح للمستخدم تحميل فيروسات جديدة أو متغيرات إلى الشركة، مما يتيح للفيروس لتحليلها والتوقيع عليها إضافة إلى القاموس.

توقيع القائم على برامج مكافحة الفيروسات عادة عندما يفحص ملفات الكمبيوتر ونظام التشغيل يخلق، ويفتح ويغلق، أو البريد الإلكتروني لهم. وبهذه الطريقة فإنه يمكن الكشف عن الفيروس المعروف فور استلامها. مسئول النظام يمكن أن الجدول الزمني برامج مكافحة الفيروسات لتفحص كافة الملفات على الكمبيوتر في القرص الثابت في الوقت المحدد وحتى الآن.

على الرغم من أن أسلوب الفحص يمكن على احتواء تفشي الفيروس نحو فعال، حاول كتاب الفيروس البقاء خطوة إلى الأمام لمثل هذه البرامج من خلال كتابة "oligomorphic"، "متعدد الأشكال"، ومؤخرا، "المتحولة" الفيروسات التي تشفير أجزاء من أنفسهم أو غير ذلك تعديل أنفسهم كوسيلة للتمويه، وذلك لعدم تطابق تواقيع الفيروسات في القاموس.

تقنية ناشئة للتعامل مع البرمجيات الخبيثة بشكل عام هو جى البيضاء. بدلا من أن يبحث عن الوحيدة المعروفة البرمجيات سيئة، وهذا الأسلوب يمنع تنفيذ جميع التعليمات البرمجية للكمبيوتر، باستثناء تلك التي سبق تحديدها بوصفها جديرة بالثقة من قبل مدير النظام. بإتباع هذا التقصير «رفض» النهج، فإن القيود المتأصلة في حفظ التوقيعات الفيروس حتى الآن يتم تجنبها. بالإضافة إلى ذلك، تطبيقات الحاسوب التي هي غير المرغوب فيه من قبل مدير النظام ومنعهم من تنفيذ لأنها ليست على القائمة البيضاء. منذ المنظمات في كثير من الأحيان على كميات كبيرة من التطبيقات موثوق به، والقيود المفروضة على اعتماد هذه التقنية على عاتق مسئولية النظام من قدرة على القيام بالجرد والإبقاء على القائمة البيضاء للبرمجيات الموثوق بها. قابلة للتطبيق من تطبيقات هذه التقنية تشمل الأدوات لأتمتة عمليات الجرد والصيانة القائمة البيضاء.

 رصد السلوك المشبوه 

والمشبوهة سلوك نهج لا يحاول التعرف على الفيروسات المعروفة، ولكن بدلا من مراقبي السلوك في جميع البرامج. إذا كان أحد يحاول البرنامج كتابة البيانات إلى برنامج قابل للتنفيذ.

والمشبوهة سلوك نهج يوفر الحماية ضد الفيروس صفر اليوم التي لم تصبح بعد في القاموس. ومع ذلك، فإنه يمكن أيضا أن صوت عدد كبير من الإيجابية الكاذبة والمستخدمين يمكن أن تصبح المتفجرات لهذه التحذيرات. هذه المشكلة قد ساءت منذ عام 1997، نظرا لأن العديد من المنظمات غير تصاميم برنامج خبيث جاء لتعديل executablea غيرها من دون النظر إلى هذه المسألة إيجابية كاذبة. في السنوات الأخيرة، ومع ذلك، تحليل سلوك متطورة برزت، الذي يحلل العمليات، ويدعو إلى النواة في سياق قبل اتخاذ القرار، وهو ما يعطيها على معدل أقل إيجابية كاذبة من القواعد القائمة على رصد السلوك.

 الاستدلال 

بعض برامج الحماية من الفيروسات أكثر تطورا يستخدم تحليل إرشادي لتحديد البرمجيات الخبيثة أو متغيرات جديدة من البرمجيات الخبيثة المعروفة. وتستخدم ثلاث طرق: تحليل الملف، ملف مضاهاة، والتوقيعات عامة.

تحليل الملف هو العملية التي من خلالها سيتم تحليل برامج مكافحة الفيروسات على تعليمات من البرنامج. بناء على تعليمات، لا يمكن للبرنامج تحديد ما إذا كان أو لم يكن البرنامج هو ضار. على سبيل المثال، إذا كان الملف يحتوي على تعليمات لحذف ملفات النظام الهامة، قد يكون علامة على الملف باعتباره الفيروس. في حين أن هذه الطريقة مفيدة لتحديد الفيروسات الجديدة والمتغيرات، إلا أنها قد تسبب الكثير من ايجابيات كاذبة.

النهج الثاني هو ملف إرشادي مضاهاة، والذي يدير الملف الهدف في بيئة افتراضية النظام، ومنفصلة عن البيئة الحقيقية النظام. برنامج الحماية من الفيروسات وبعد ذلك سجل ما هي الإجراءات الملف يأخذ في بيئة افتراضية. إذا كانت الأعمال وجدت لتكون ضارة أو خبيثة، قد يكون الملف بمثابة الفيروس. ولكن مرة أخرى، يمكن أن تؤدي هذه الطريقة المغلوطة.

نوع آخر من الاستدلال هو التوقيعات عامة.

العديد من الفيروسات تبدأ اعتبارا من عدوى واحدة وإما عن طريق الطفرة أو التحسينات على يد مهاجمين أخرى، يمكن أن تنمو في العشرات من سلالات مختلفة قليلا، ودعا الخيارين. كشف عام يشير إلى اكتشاف وإزالة التهديدات المتعددة باستخدام تعريف الفيروس واحدة.

على سبيل المثال، ترويا فوندو والعديد من أفراد العائلة، وهذا يتوقف على البائع مكافحة الفيروسات التصنيف. سيمانتيك يصنف أعضاء الأسرة فوندو إلى عضوين متميزة، طروادة. فوندو وطروادة. فوندو. باء. 

في حين أنه قد يكون من المفيد التعرف على الفيروس محددة، يمكن أن يكون أسرع للكشف عن فيروس الأسرة من خلال التوقيع عامة أو من خلال تطابق دقيق لتوقيع القائمة. تفحص الباحثون إيجاد مناطق مشتركة للجميع الفيروسات في حصة عائلة فريد وبالتالي يمكن إنشاء توقيع واحد عام. هذه التواقيع غالبا ما تحتوي على رمز غير متجاورة، وذلك باستخدام حرف بدل حيث تكمن الخلافات. تسمح هذه البدل الماسح الضوئي للكشف عن الفيروسات حتى لو كانت مبطن مع إضافة، رمز بلا معنى. رمز مبطن يستخدم لإرباك الماسحة الضوئية بحيث لا يمكن التعرف على هذا التهديد.

وكشف أن يستخدم هذا الأسلوب هو أن يكون «الكشف عن مجريات الأمور».

 أدوات إزالة الفيروس 
{أداة إزالة الفيروسات هي برامج لإزالة فيروسات معينة من أجهزة الكمبيوتر المصابة. على عكس مضادات الفيروسات الكاملة، فإنها عادة لا تهدف إلى كشف وإزالة قائمة واسعة من الفيروسات، بل هي مصممة لإزالة فيروسات محددة، وعادة ما تكون أكثر فعالية من برامج مكافحة الفيروسات العادية. كما أنها في بعض الأحيان مصممة لتقوم بالعمل في أماكن التي لا تستطيع العمل لها برامج مكافحة الفيروسات العادية. وهذا يفيد في حالة وجود جهاز الكمبيوتر مصاب بشدة. وتشمل الأمثلة على هذه الأدوات مكافي ستينغر ومايكروسوفت ويندوز ماليسيوس سوفتوير ريموفال تول (الذي يتم تشغيله تلقائيا عن طريق تحديث ويندوز).

 القضايا ذات الاهتمام 
 الأداء 

بعض برامج مكافحة الفيروسات يمكن أن يؤدي إلى تقليص كبير الأداء. يمكن للمستخدمين تعطيل الحماية من الفيروسات للتغلب على فقدان الأداء، مما يزيد من خطر الإصابة بالعدوى. لأقصى قدر من الحماية، وبرامج الحماية من الفيروسات تحتاج إلى تمكين كل الوقت في كثير من الأحيان على حساب الأداء أبطأ (انظر أيضا سخام البرمجيات).

 ميزات الحماية 

برامج مكافحة الفيروسات في حد ذاتها يمكن أن تشكل خطرا أمنيا لأنها كثيرا ما تعمل في 'نظام' مستوى الامتيازات ويمكن ربط النواة—كل من هذه ضرورية لبرنامج فعال للقيام بهذه المهمة، ولكن استغلال برنامج مكافحة الفيروسات يمكن أن يؤدي في حد ذاته لامتياز التصعيد وخلق تهديد أمني شديد. يمكن القول، واستخدام برامج مكافحة الفيروسات بالمقارنة مع مبدأ الامتيازات الأقل إلى حد كبير غير فعالة عندما تشعبات البرنامج أضاف تؤخذ في الاعتبار.

 تكاليف التجديد الغير متوقعة 

تتضمن بعض اتفاقيات ترخيص المستخدم النهائي لبرامج مكافحة الفيروسات التجارية إدراج شرط ان الاشتراك سيتم تجديده تلقائيا، وسيتم السداد من بطاقة الائتمان المشتري تلقائيا، في وقت التجديد دون موافقة صريحة. على سبيل المثال، يطلب مكافي من المستخدمين إلغاء الاشتراك على الأقل قبل 60 يوما من انتهاء الاشتراك الحالي شراء خطير  في حين بيتدفندر يرسل الإخطارات لإلغاء الاشتراك قبل 30 يوما من التجديد.تلقائي التجديد  وأيضا يجدد نورتن أنتي فيرس الاشتراكات تلقائيا في الوضع افتراضي.الاتفاق سيمانتيك 

التطبيقات مفتوحة المصدر والبرمجيات الحرة، مثل كلام أي في، تقدم كل من تطبيق المسح والتحديثات مجانا ولذلك لا يوجد اشتراك للتجديد.

 الحفاظ على الخصوصية 

قد يتم تهيئة بعض برامج مكافحة الفيروسات تلقائيا لإرسال الملفات المصابة أو المشبوهة إلى المطور لمزيد من التحليل. ويجب الحذر عند تحديث برامج الحماية من الفيروسات لضمان أن الوثائق التي تتضمن معلومات سرية أو خاصة لا يتم إرسالها إلى مطور المنتج دون أذن المستخدم.

 التطبيقات الأمنية الفاسدة 

بعض برامج مكافحة الفيروسات هي في الواقع برمجيات خبيثة متنكرة في شكل برامج مكافحة الفيروسات، مثل WinFixer و MS Antivirus. قائمة البرمجيات المارقة 

 ايجابيات كاذبة 

إذا تم تهيئة برنامج مكافحة الفيروسات لحذف الملفات المصابة أو عزلها على الفور (أو فعل هذا افتراضيا)، يمكن أن تجعل الايجابيات كاذبة في الملفات الأساسية نظام التشغيل أو بعض التطبيقات غير صالحة للاستعمال.متوسط يعطي إنذار كاذب عن ويندوز نظام المكتبة 

 القضايا ذات الصلة بالنظام 

تشغيل عدة برامج مكافحة الفيروسات في الوقت نفسه يمكن أن يخفض الأداء ويخلق تعارضات.مايكروسوفت الدعم  
فمن الضروري في بعض الأحيان تعطيل الحماية من الفيروس بشكل مؤقت عند تثبيت التحديثات الكبرى مثل حزم الخدمات ويندوز أو تحديث برامج تشغيل بطاقة الرسومات. تنشيط الحماية من الفيروسات قد يمنع جزئيا أو كليا تثبيت التحديث الكبير.

 الأجهزة المحمولة 

بدأ بائعين مكافحة الفيروسات لتقديم حلول لفيروسات الهواتف المحمولة. وتنطوي هذه الأجهزة على تحديات كبيرة لبرامج مكافحة الفيروسات، مثل قيود المعالجات الصغرى، وقيود الذاكرة وتحديثات الفحص الجديدة لهذه الهواتف النقالة.

 الفعالية 

أظهرت دراسات في ديسمبر 2007 أن فعالية برامج مكافحة الفيروسات قلت كثيرا عما كانت عليه منذ بضع سنوات، وخصوصا ضد الهجمات المجهولة أو هجمات اليوم صفر. وجدت ألمانيا
مجلة الكمبيوت الألمانية c't أن معدلات الكشف عن هذه التهديدات قد انخفض من 40-50 ٪ في عام 2006 إلى 20-30 ٪ في عام 2007. في ذلك الوقت، كان الاستثناء الوحيد هو برنامج مكافحة الفيروسات نود32، الذي تمكن من الكشف عن نسبة 68 في المئة.

المشكلة يضخمها تغيير هدف كتاب الفيروس. منذ بضع سنوات كان واضحا وجود عدوى الفيروس. الفيروسات من اليوم، التي كتبها هواة، تظهر سلوكا مدمرا أو نوافذ منبثقة. ولكن الفيروسات الحديثة غالبا ما تكون مكتوبة بواسطة محترفين، وتمولها منظمات إجرامية التقطيع يشكل تهديدات لرجال الأعمال  ليس في مصلحتهم لجعل فيروسات أو برمجيات الجريمة واضحة، لأن الغرض منها هو خلق برمجيات خبيثة أو سرقة المعلومات لأطول فترة ممكنة دون ملاحظة المستخدم. إذا كان المستخدم المصاب لديه منتج مكافحة الفيروسات قليل الفعالية والذي تقول إن الكمبيوتر نظيف، قد لا يكتشف الفيروس. في أيامنا هذه، الفيروسات عموما لا تحاول أن تغمر على شبكة الإنترنت. بدلا من ذلك، تتخذ الفيروسات أسلوب أكثر سيطرة، لان تدمير ناقل للعدوى لا يؤدي إلى تحقيق مكاسب مالية.

الحلول التقليدية لبرامج الحماية من الفيروسات تشغيل ماسحات الفيروسات على الجدول الزمني، بناء على الطلب وتشغيل بعض بالأشعة في الوقت الحقيقي. إذا وقع فيروس أو برنامج خبيث في ملف مشتبه فيه عادة ما يوضع في عزا لإنهاء فرصته في تعطيل النظام. حلول مضاد الفيروسات التقليدية تفحص وتقارن ضد دعاية وتحديثها بانتظام القاموس من البرمجيات الخبيثة والمعروفة أيضا باسم القائمة السوداء. حلول مكافحة الفيروسات وبعض الخيارات الإضافية التي توظف لمحرك إرشادي الذي يدرس كذلك في الملف لمعرفة إذا كان يتصرف بطريقة مشابهة للأمثلة السابقة من البرامج الضارة. والتكنولوجيا الجديدة التي يستخدمها عدد قليل من حلول مكافحة الفيروسات هي جى البيضاء، هذه التكنولوجيا أولا يتحقق إذا كان الملف غير موثوق به واستجوابه فقط تلك التي لا.هل يكون التخلص من التطبيق مكافحة الفيروسات الخاص بك في أي وقت قريب؟  مع إضافة حكمة الحشود، وحلول مكافحة الفيروسات الأخرى احتياطية تقنيات مكافحة الفيروسات من خلال تسخير الاستخبارات والمشورة لمجتمع المستخدمين الموثوق بها لحماية كل منهما الآخر. من خلال توفير هذه طبقات متعددة من الحماية الخبيثة ودمجها مع البرامج الأخرى الأمنية فمن الممكن أن تكون حماية أكثر فعالية من أحدث هجوم يوم الصفر وبرمجيات الجريمة الأخيرة مما سبق كان الحال مع طبقة واحدة فقط للحماية.

 مضاد الفيروسات السحابي 

في برامج مكافحة الفيروسات الحالية يتم مسح الوثيقة الجديدة أو البرنامج بمضاد فيروسات واحد في نفس الوقت. سيكون مضاد الفيروسات السحابي قادر على إرسال برامج أو وثائق إلى شبكة سحابية حيث أنها سوف تستخدم مضادات فيروسات متعددة في وقت واحد. وهي أكثر دقة وأيضا لديها القدرة على التحقق من تاريخ فتح الوثيقة الجديدة أو البرامج.

مضاد الفيروسات السحابي هو مضاد فيروسات سحابي متقدمة أنتجه علماء من جامعة ميتشيغان في كل مرة يستقبل كمبيوتر أو جهاز وثيقة جديدة أو برنامج، يقوم هذا البند باكتشافها تلقائيا ويتم إرسالها إلى سحابة مضاد الفيروسات لتحليلها. نظام مضاد الفيروسات السحابي يستخدم 12 كاشف المختلف يعملون معا لإخبار السحابي ما إذا كان الشئ آمن للفتح.

 وسائل حماية الكمبيوتر الأخرى 

بجانب برامج مكافحة الفيروسات، يمكن تقديم المساعدة للوقاية من عدوى الفيروس عن طريق وسائل أخرى مثل إقامة جدار ناري للشبكة، أو الاستفادة من نظام المحاكاة الافتراضية.

 بطاقة مكافحة الفيروسات 

هذه الطريقة كانت تستخدم في وقت مبكر من التسعينات بواسطة مستخدمين الدوس وتشمل تركيب بطاقة بنية صناعية قياسية تتولى اعتراض الدوس ومراقبة عملية الكتابة.

 جدار الشبكة الناري 

يمنع جدار الشبكة الناري البرامج وعمليات الإنترنت الغير معروفة من الوصول إلى النظام المحمي. ومع ذلك، فإنها ليست على هذا النحو نظم حماية من الفيروسات، وبالتالي فهي لا تحاول تحديد أو إزالة أي شيء. وهو قد يقي من الإصابة من خارج الكمبيوتر المحمي أو الشبكة المحلية، ويحد من نشاط أي برمجيات خبيثة التي هي موجودة من خلال منع دخول أو إرسال طلبات معينة على منافذ TCP/IP. تم تصميم الجدار الناري للتعامل مع التهديدات الأوسع نطاقا في المنظومة التي تأتي من شبكة اتصالات إلى النظام وهو ليس بديلا لنظام الحماية من الفيروسات.

 نظام المحاكاة الافتراضية 

هذا الأسلوب يحاكي نظام العمل، الذي يمنع النظام الفعلي يتم تعديلها من قبل الفيروس كما أنه توقف عن أي محاولات لتغيير النظام برمته تحت الافتراضية. على الرغم من أن هذا قد بصفة عامة يكون هذا هو الحال، قد انتشار العدوى إلى النظام غير ظاهري إذا كان الفيروس هو تصور ذلك أنه بعد إصابة الجهاز الظاهري، فإنه انقطاع (الكراك) البيئة الافتراضية باستخدام واحدة من مآثر وامتد بعد ذلك إلى غير بيئة افتراضية.

بصفة عامة، من دون أي برامج مكافحة الفيروسات على نظام ظاهري لا يزال من الممكن المصابين ويعانون من أضرار أو اتخاذ إجراءات ضارة، ولكن بمجرد أن يتم إيقاف النظام وإعادة تشغيل جميع التغييرات التي سبق والأضرار التي لحقت النظام الظاهري سيتم إعادة تعيين. بهذه الطريقة، فإن هذا النظام المحمية وإزالة الفيروس. ومع ذلك، أي الأضرار التي لحقت بيانات غير المحمية أو unvirtualized سيبقى، وكذلك الآثار الضارة التي تسبب مثل سرقة البيانات.

منذ لا يحمل جميع البرمجيات الافتراضية على الكمبيوتر الظاهري من معيار (الثوابت) صورة التمهيد، في بعض الحالات، كما أنها تعمل بشكل أي جهاز كمبيوتر الحقيقية التي لديها (الظاهري) القرص الثابت، أي عدوى بفيروس سوف يتعين علاجها من أجل لتطهير النظام، أو نظام واقعي وسوف يتعين تدميرها (حذف) من أجل التخلص من الضرر. هذا هو الحال بالنسبة لإم وير وVirtualPC، إذا كان هناك إنشاء جهاز الكمبيوتر الخاص به الظاهري مع القرص الثابت الظاهري. البرمجيات الافتراضية مثل سندبوإكسي قد يمنع انتشار العدوى إلى الرئيسي (غير ظاهري) النظام ومن ثم في الواقع فقط من الضرر الذي أدلى به الفيروس البيانات / سرقة الهوية، أي سرقة البيانات التي يتم توفيرها من قبل النظام غير ظاهري ل التصفح الظاهري / وثيقة تجهيز البيئة. كما ذكر من قبل، وإذا لم يستغل سندبوإكسي، قد يستغل مثل استخدام الفيروس ليصيب غير بيئة افتراضية.

 الكشف على الإنترنت 

توفر بعض المواقع على الإنترنت مسح مجاني للملفات التي تم تحميلها بواسطة المستخدمين. وهذه المواقع تستخدم ماسحات فيروسات متعددة وتقدم تقرير للمستخدم حول الملف الذي تم تحميله. من أمثلة الماسحات الضوئية على شبكة الإنترنت جوتي لمسح البرمجيات الخبيثة Jotti's malware scan ، COMODO Automated Analysis System  وVirusTotal.com 

 المراجع 

 وصلات خارجية 

 

تصنيف:برمجيات مضادة للفيروسات