Антивирусная правДА!TM

1 июля 2023

На рынке представлено множество антивирусных программ. Да, пользователю определенно есть из чего выбирать: существуют как бесплатные продукты, так и комплексные решения от отечественных и зарубежных вендоров. Многие перед покупкой изучают результаты различных тестов и оценивают, какой антивирус обнаружил больше образцов из подборки. Эти тесты не показывают реальную эффективность цифровых защитников, однако примечательно, что зачастую каждый антивирус пропускает то или иное количество тестовых файлов. В связи с этим некоторые пользователи могут подумать: а что если установить на компьютер сразу несколько антивирусных продуктов, чтобы обезвреживать максимальное число вирусов? Ведь если один антивирус не справится, второй уж точно «подстрахует», а если и второй по какой-то причине пропустит угрозу, то третий наверняка спасет устройство от заражения. В сегодняшнем выпуске «Антивирусной правды» вспомним, почему устанавливать несколько защитных продуктов — плохая идея, и заодно выясним, какие бывают исключения.

Итак, вы решили установить два полноценных антивируса. Сразу оговоримся, что сделать это не всегда возможно, но предположим, что у вас это получилось. Каждый из них — сложная программа, которая взаимодействует с операционной системой сразу на нескольких уровнях, самым низким из которых будет уровень ядра ОС. Обоим для своей работы нужно получить определенное количество системных ресурсов и установить свои драйверы, чтобы осуществлять перехваты системных функций Windows и иметь доступ к проверяемым файлам. Также каждый антивирус будет пытаться контролировать запускаемые программы и службы, создаваемые процессы и, конечно же, сетевые подключения. При этом у каждого продукта «под капотом» будет совершенно разная реализация, а внутренняя кухня антивирусного ПО — весьма и весьма сложна.

В итоге возникнет ситуация, когда две программы будут пытаться получить доступ к одним и тем же функциям Windows, в то время как эта ОС неспособна распараллелить операции для корректного взаимодействия сразу с двумя антивирусами. В лучшем случае это замедлит работу компьютера и банально снизит защиту всей системы. В худшем — возможны различные программные сбои: от неработающей сети до невозможности штатной загрузки ОС.

Вы наверняка слышали истории, как два антивируса в системе конфликтовали между собой и пытались друг друга удалить. Такой сценарий возможен, так как правильное функционирование антивирусной программы с технической точки зрения будет восприниматься другим антивирусом как вредоносное поведение. Так происходит из-за попыток перехвата системных функций и получения доступа к ядру ОС, которое в то же самое время должно находиться под защитой обеих программ. Конечно же, антивирусы не могут предъявить друг другу «пропуска» и решить, кто из них и в каком порядке будет взаимодействовать с цифровой средой. Поэтому два работающих защитника почти наверняка будут «радовать» вас частными ложными срабатываниями. Однако, как уже говорилось выше, просто установить в систему два продукта возможно далеко не всегда. Велика вероятность, что программа установки обнаружит наличие другого антивируса и попросит удалить его, чтобы продолжить. Именно поэтому при установке стороннего антивирусного решения встроенный Защитник Windows отключается и передает свои полномочию новому исполнителю.

Вообще, эксперименты с установкой нескольких антивирусных программ могут привести к неприятным сюрпризам в работе системы. Во-первых, каждый уважающий себя антивирус имеет самозащиту. Во-вторых, некоторые программы могут оставлять после себя какое-то количество цифровых «хвостов», что, как минимум, засоряет систему, а как максимум — не дает установить другой антивирус или вовсе мешает нормальной работе Windows. При одновременной работе двух и более антивирусных программ весьма сложно предсказать, как поведет себя самозащита и какое количество этих самых «хвостов» останется после удаления одной из них. Поэтому почти у каждого антивируса есть отдельно загружаемая специальная утилита для полного удаления. Впрочем, и она не всегда панацея. Например, после одного известного бесплатного антивируса оставались папки с файлами и драйверы виртуальных устройств. Был и другой похожий случай у системного администратора с этим же продуктом, файлы которого оказались повреждены вредоносной программой. Штатно удалить его не получалось, так как программа удаления сообщала об измененных файлах и останавливала свою работу. Специальная утилита при этом детектировала неудаленный антивирус и требовала сначала запустить штатную программу удаления. Тем временем упомянутая самозащита блокировала ручное удаление файлов антивируса. Такой вот получился замкнутый круг, разорвать который удалось лишь после танцев с бубном.

В общем, чтобы избежать подобного, лучше не пытаться «подружить» два и более антивирусов в одной системе. Но есть и хорошие новости для тех, кто желает максимизировать защиту своего устройства. Выше мы говорили о «классических» антивирусных программах, которые в целом работают по одному принципу. Но также существуют вспомогательные решения, которые прекрасно работают как дополнение к основной защите. Одним из таких продуктов является Dr.Web KATANA — несигнатурный антивирус, который не конфликтует с «коллегами» даже от других вендоров. Dr.Web KATANA специализируется на поиске и нейтрализации неизвестных угроз и задействует для этого технологии поведенческого анализа. Поэтому даже если ваш основной антивирус по какой-либо причине не сработает как надо, Dr.Web KATANA сможет обезвредить угрозу, при этом не вмешиваясь в работу другого защитника. Не стоит забывать и о Dr.Web CureIt!, о котором мы писали в этой статье. При подозрении на вредоносную активность всегда можно просканировать файловую систему и в случае выявления угрозы вылечить компьютер.