SVEUILITE/UNIVERZITET VITEZ U TRAVNIKU

FAKULTET POSLOVNE INFORMATIKE

STUDIJ PRVOG CIKLUSA, I. GODINA STUDIJA

SMJER INFORMACIONE TEHNOLOGIJE

ANTIVIRUSNA RJEENJASeminarski rad

Predmet: Uvod u informatikuProfesor: Doc. dr. Hadib SalkiAsistent: Mr. Mahir ZajmoviStudent: Sandrino Vulovi

TRAVNIK, 3/2015.Sadraj1.UVOD12.Antivirus definicija23.Historija antivirusa34.Metode detekcije45.Lano pozitivni rezultati66.Sistemski problemi67.Pouzdanost78.Novi virusi79.Rootkit810.Besplatni antivirusni programi810.1.Ad-Aware Free Antivirus +810.2.Avast! Free Antivirus910.3.AVG Anti-Virus Free1010.4.Avira Free Antivirus1110.5.Comodo Internet Security1210.6.Microsoft Security Essentials1310.7.ZoneAlarm Free Antivirus1410.8.Malwarebytes Anti-Malware1511.Zakljuak1612.Literatura17

1. UVOD

Kompjuterski virus je kompjuterski program koji moe inficirati druge kompjuterske programe modificirajui ih na taj nain da to podrazumijeva stvaranje svoje vlastite kopije.

Moemo naglasiti kako nije nuno da taj program mora uiniti nekakvu tetu (kao to je brisanje i oteenje fajlova) kako bi ga se moglo svrstati u skupinu virusa. Postoji oita razlika izmeu onog to Cohen smatra virusom i onog za to bi se veina sloila da jest virus.

Da bi smo poeli obraivati temu Antivirusnih rjeenja u ovom uvodu upoznat emo se sa nainom na koji rade virusi. Svaki korisniki program (npr. Word ili Excel) napisan je u nekom programskom jeziku. Pisanjem programa nastaje takozvani izvorni kd programa (eng. source code). Dakle, svaki program ima svoj izvorni kod. Kada prave virus, hakeri u stvari otvaraju izvorni kod programa i u njega ugrauju svoj zlonamjerni kod, odnosno virus. U korisniki program, ija svrha nije da raunaru priini tetu, hakeri praktino ugrauju virus i time normalan korisniki program pretvaraju u nosioca raunarskog virusa. Kada takav program, koji predstavlja nosioca raunarskog virusa, dospe u raunar deava se sledee: korisnik raunara pokree program, ne znajui da je on zapravo nosilac raunarskog virusa. Pokretanjem programa, pokree se i raunarski virus koji je u njega ugraen. Odmah zatim virus se uitava u radnu memoriju raunara i tamo ostaje sve do iskljuivanja raunara.

2. Antivirus definicija

Antivirusni softver ili antivirus (na engl. se esto koristi akronim AV) je kompjuterski softver koji se koristi za prevenciju, otkrivanje i uklanjanje malware-a (zlonamjernog softvera).

Za razliku od prvobitnih antivirusnih softvera, koji su se bazirali iskljuivo na tretiranju komjuterskih virusa, moderni antivirusni softveri tite od razliitih malware-a, u koje osim "klasinih" virusa spadaju i: crvi, trojanci, backdoor, rootkit, adware-i, spyware-i, dialer-i, keyloggeri... Mnogi dananji paketi nude zatitu i od raznih vrsta socijalnog inenjeringa, poput fiinga (fishing).

Postoji vie naina zatite. Ona bazirana na potpisima ukljuuje otkrivanje i uklanjanje ve poznatih napasti. No, problem je u tome to kompjuter moe biti zaraen i nekim novim malware-om za koji jo ne postoji potpis. Zbog toga antivirusi esto koriste metodu heuristike. Jedna vrsta heuristike se zasniva na generikim potpisima, koji mogu otkriti novi malware ili varijantu onog ve poznatog, tako to u datoteci trae poznati maliciozni kod, ili njegove manje izmjene. Neki antivirusni softveri mogu predvidjeti djelovanje programa tako to e ga pokrenuti u sandboxu, i analizirati ga da provjere izvrava li kakve potencijalno zlonamjerne radnje. Sandbox je izolirano okruenje van kojeg program ne moe prodrijeti i u sluaju da je maliciozan, ne moe uraditi tetu stvarnom sistemu.

No, bez obzira koliko korisni mogu biti, antivirusi imaju i neke nedostatke. Oni utiu na koritenje sistemskih resursa, zbog ega moe doi do smanjene brzine rada kompjutera (pada performansi). Neiskusni korisnici mogu takoer imati problema sa razumijevanjem obavijesti i odluka koje im antivirusni softver daje. Neispravna odluka, naime, moe znatno oslabiti sigurnost sistema. Osim toga, ako se antivirus koristi heuristikom, te uspjenost te metode zavisi od balansa izmeu lano pozitivnih i lano negativnih rezultata. Lano pozitivni rezultati (kada je bezazlen program prepoznat kao prijetnja) mogu imati jednako loe posljedice kao i lano negativni razultati - npr. gubitak vanog.

3. Historija antivirusa

Veina kompjuterskih virusa napisanih tokom ranih i sredinom 80-ih godina bili su ogranieni na irenje, te nisu inili znaajnu tetu. No, to se poelo mijenjati kako su zlonamjerni korisnici postajali sve bolji u programiranju virusa, tako da su napravili viruse koji su mogli otetiti ili izbrisati odreenu koliinu podataka na zaraenom kompjuteru.

Postoje proturjeni navodi u vezi s prvim antivirusom. Vjerojatno je prvo javno dokumentirano uklanjanje virusa "u divljini" izvrio strunjak za kompjutersku sigurnost Bernd Fix, 1987. godine. Poznato je i da su za platformu Atari, te iste godine, bila razvijena dva antivirusna softvera. Prvi je bio G Data (postoji i danas), a drugi UVK 2000.

Fred Cohen je 1984. godine izdao jedan od prvih akademskih papira o kompjuterskim virusima. 1987. godine ispravno je izjavio, da nijedan algoritam ne moe otkriti sve mogue viruse, a 1988. godine poeo je razvijati strateke metode za antiviruse, koje su uskoro prihvatili i ugradili njihovih kasniji proizvoai.

Na mrei BITNET/EARN 1988. je godine nastala mail lista VIRUS-L na kojoj je se raspravljalo o novim virusima, te o mogunostima njihove detekcije i uklanjanja. Neki su lanovi spomenute liste, kao to su John McAfee i Eugene Kaspersky, kasnije osnovali antivirusne tvrtke koje su razvijale i prodavale komercijalne pakete.

Prije velike dostupnosti interneta, virusi su se obino irili preko disketa. Antivirusni softver je u to vrijeme provjeravao izvrne datoteke i boot sektore na disketama i tvrdim diskovima, te je bio relativno rijetko osvjeavan. Nakon to je internet postao rairen, i virusi su promijenili svoje glavno mjesto irenja, koje je se preselilo u spomenuto okruenje.

Tokom godina postalo je neophodno da antivirusni softver provjerava vie tipova datoteka, a ne samo izvrne, zbog sljedeih potencijalnih prijetnji:Moni makroi, koji su bili koriteni u programima za obradu teksta, poput MS Worda. Pisci virusa su, naime, mogli koristiti makroe za stvaranje virusa koji bi bili ugraeni u dokumente. Mogunost ubacivanja izvrnih objekata u kod inae neizvrnih datoteka. Kasniji e-mail programi poput Microsoftovih Outlook Expressa i Outlooka, bili su ranjivi na viruse koji su bili ubaeni u samo tijelo poruke

4. Metode detekcije

Postoji vie metoda otkrivanja malicioznog softvera, a veina antivirusa koristi kombinaciju vie njih:

1. Detekcija bazirana na potpisima.2. Detekcija tetnih aktivnosti,3. Heuristika metoda,4. Detekcija rootkita5. Zatita u realnom vremenu

Detekcija bazirana na potpisima

Otkrivanje malwarea dugo je vremena veoma ovisilo od ove metode detekcije. Ona moe biti veoma uinkovita, ali ne moe odbraniti kompjuter od malwarea ako ne postoje odgovarajui potpisi - pa nije pouzdana protiv novog, nepoznatog malicioznog softvera.

Kako novi virusi nastaju doslovno svaki dan, detekcija bazirana na potpisima zahtijeva esta osvjeavanja rjenika potpisa. Neki antivirusi omoguavaju korisnicima slanje novih virusa ili njihovih varijanata antivirusnim tvrtkama, gdje se analiziraju i potom se u rjenik doda njihov potpis.

Jo jedna potencijalna mana ove metode jest da neki autori virusa pokuavaju izbjei slinost sa postojeim potpisima te pribjegavaju morfinim (oligomorfinim, polimorfinim i odnedavno metamorfinim) virusima. Ta vrsta malicioznog softvera ifrira (enkriptira) dijelove svog koda, ili na druge naine izmjenjuje samog sebe, u svrhu prikrivanja, tj. da njegov potpis ne odgovara nekom u rjeniku.

Detekcija tetnih aktivnosti

Antivirusni softver nadgleda softver u okruenju sa kojim kompjuterski sistem komunicira. Ukoliko detektira sumnjive aktivnosti nekog softvera, dodatno ga detaljno provjerava koristei neku od metoda detekcije. Ova metoda je pogodna za detekciju novih i nepoznatih virusa.

Heuristika

Dosta antivirusa koristi metodu heuristike za identifikaciju nepoznatog malwarea ili novih varijanti postojeeg.

Mnogi virusi, naime, ponu na razini pojedinanih infekcija. Preko kasnijih mutacija, tj. "poboljavanja" njihovih svojstava (od strane samog autora ili nekih drugih napadaa), on moe imati vie meusobno slinih varijanti. Generika detekcija je detekcija i uklanjanje vie malicioznih prijetnji koritenjem jednog odgovarajueg potpisa.

Tako primjerice trojanac Vundo ima nekoliko porodica, ovisno o klasifikaciji proizvoaa antivirusa; Symantec klasificira "lanove" Vundo porodice u dvije kategorije: Trojan.Vundo i Trojan.Vundo. B.

Iako identificiranje specifinog virusa ima svoje prednosti, bri je nain stvaranje generikog potpisa za porodicu. Istraivai virusa pokuavaju kod porodica nai jedinstvene zajednike karakteristike, tako da za njih mogu stvoriti jedan generiki potpis.

Detekcija rootkita

Antivirusni softver moe pokuati skenirati kompjuter u potrazi za rootkitom. Rije je o posebnoj vrsti malwarea dizajniranoj da si pridobije administratorske privilegije preko kompjuterskog sistema - a da pri tom, naravno, proe nezapaeno to je due mogue. Rootkit moe promijeniti nain funkcioniranja operativnog sistema, a ponekad se i "uplesti" u rad antivirusnog softvera inei ga nepouzdanim. Teko ga je ukloniti, a ponekad je jedino rjeenje reinstalacija operativnog sistema.

Meutim, i na ovom polju ima nade obzirom da antivirusni program Avast ima licenciran GMER (program za detekciju rootkita) to znatno olakava borbu protiv ove vrste malicioznog programa.

Zatita u stvarnom vremenu

Zatita u stvarnom vremenu poznata je pod nazivima real-time protection, on-access scanning, background guard, resident shield i autoprotect. To je zatita kakvu posjeduju skoro svi antivirusi, antispyware-i (esto ne u besplatnoj verziji) i drugi programi za zatitu kompjutera. Ona biljei aktivnosti na sistemu i promatra dogaaju li se kakve sumnjive aktivnosti, i to u stvarnom vremenu. To je drugim rijeima razdoblje kada su podaci uitani u memoriju kompjutera: kad korisnik stavlja CD, otvara e-mail poruku, ili surfa internetom; ili pak razdoblje kad je datoteka na kompjuteru ve uitana ili izvrena

5. Lano pozitivni rezultati

Lano pozitivni rezultat oznaava deavanje kada antivirus pogreno detektira bezopasnu datoteku kao virus. Kada se ovo dogodi, mogu se javiti ozbiljni problemi. U sluaju da je antivirus konfiguriran da automatski brie zaraene datoteke ili da ih izolira u karantenu, lano pozitivni rezultat kod neke vane datoteke moe uiniti operativni sistem ili namjenski program nesposobnim za rad. U sluaju da Windowsi postanu nesposobni za rad, trokovi njihovog ponovnog popravljanja u servisima moe prisiliti tvrtke u kojima se koriste na privremeno zatvaranje.

Navesti emo nekoliko sluajeva lano pozitivnih rezultata:

1. U maju 2007. godine, loe napravljen Symantecov virusni potpis grekom je uklonio nekoliko esencijalnih sistemskih datoteka, zbog ega je tisue kompjutera prestalo funkcionirati. Takoer u istom mjesecu iste godine, Norton AntiVirus (tvrtke Symantec) detektirao je izvrnu datoteku bitnu za rad Pegasus Maila kao trojanca, te ju automatski obrisao. To je, razumljivo, uzrokovalo nemogunost pokretanja spomenutog mail klijenta. Da stvari budu jo gore, Norton AntiVirus pogreno je prepoznao ak tri izdanja Pegasus Maila kao malware, te bi obrisao njihovu pripadajuu instalacijsku datoteku. U tvrtki Pegasus Mail odgovorili su:

Na osnovu injenice da je Norton/Symantec detektirao svaki od tri posljednja izdanja Pegasus Maila kao malware, moemo samo osuditi pomenuti proizvod kao odvie lo za koritenje, i toplo preporuiti naim korisnicima da ga prestanu koristiti u korist alternativnog antivirusnog paketa sa manje bugova.

2. U aprilu 2010. godine, McAfee je detektirao svchost.exe, bezazlenu Windows izvrnu datoteku, kao virus. To je se dogodilo na kompjuterima koji su pokretali Windows XP Service Pack 3, zbog ega bi korisnici izgubili vezu na internet ili bi se pak njihov kompjuter non-stop iznova pokretao.

3. U decembru iste godine, loe osvjeenje AVG paketa otetilo je 64-bitne verzije Windowsa 7 - zbog ega su se neprestano iznova pokretali te time postali onesposobljeni.

4. U oktobru 2011. Microsoft Security Essentials (MSE) je uklonio Google Chrome preglednik, konkurentan Microsoftovom Internet Exploreru, oznaivi ga kao boot trojanca.

6. Sistemski problemi

Pokretanje vie antivirusa istovremeno moe ugroziti sistemske performanse i, jo vanije, uzrokovati sukobe izmeu antivirusa. Zbog toga e mnogi antivirusi odbiti da se instaliraju ako otkriju da na sistemu djeluje i neki drugi. Ipak, pomou koncepta koji se naziva multiscanning nekoliko je firmi (ukljuujui G Data te Microsoft) uspjelo napraviti aplikacije koje istovremeno pokreu vie engine-a.

Ponekad je neophodno privremeno iskljuiti antivirus, npr. tokom instalacije servisnih paketa za Windowse (to je i preporuka Microsofta) i osvjeavanja drivera za grafiku karticu - iz razloga to antivirus moe djelomino ili posve sprijeiti ovakve znatne sistemske izmjene.

Na funkcionalnost nekoliko legitimnih aplikacija takoer mogu utjecati antivirusni programi. TrueCrypt, program otvorenog koda namijenjen enkripciji diskova, moe se sukobiti s antivirusom, to dovodi ili do nemogunosti funkcioniranja ili velike sporosti programa. I igre na Steam platformi mogu imati problema sa antivirusnim softverom, zbog ega e biti nestabilne ili spore.

7. Pouzdanost

Istraivanja provedena u decembru 2007. godine pokazala su da se pouzdanost antivirusnog softvera smanjila u odnosu na prethodnu godinu, posebno protiv nepoznatih prijetnji. Njemaki kompjuterski magazin c't otkrio je da se njihova razina detekcije smanjila sa 40-50% (2006.) na 20-30% (2007.). Iznimka je bio NOD32, koji je u to vrijeme uspio ostvariti razinu od 68 posto.

Problem je dodatno uvean zbog injenice da je, za razliku od nekad, danas esta praksa da pisce malicioznog softvera financiraju kriminalne organizacije. Nije rijetkost da kriminalne organizacije bez dovoljno tehnikog znanja za pisanje malwarea ak kupuju maliciozne pakete od programera, kojima cijene variraju obino ovisno od kompleksnosti i broja opcija, a kreu se od tristotinjak pa sve do preko hiljadu eura. Pakete je mogue zasebno podesiti da se izbace ili uvedu neke druge opcije, po elji kriminalaca, a onda ukupna cijena ovisi o komponentama koje su izabrane.

Nezavisna testiranja antivirusa u februaru 2010. pokazala su da najbolja razina detekcije iznosi 99,6, a najmanja samo 81,8%. Svi antivirusi na testiranju imali su odreen broj lano pozitivnih rezultata, neki vie, neki manje. Iako se metodologije razlikuju, neke istaknute nezavisne kompanije za testiranje ukljuuju AV-Comparatives, ICSA Labs, West Coast Labs, Virus Bulletin, AV-TEST i ostale lanice Anti-Malware Testing Standards Organization-a. Valja spomenuti da je testiranje antivirusnih programa vrlo sloeno te da varira o mnogim faktorima.

8. Novi virusi

Antivirusni programi mogu biti nepouzdani protiv novih virusa, ak i kada koriste metode detekcije koje se ne baziraju na potpisima. Razlog za ovo je to pisci virusa testiraju svoja "djela" na najpoznatijim antivirusima kako bi bili sigurni da nisu prepoznati, prije nego to su puteni "u divljinu".

Odreeni maliciozni softver, nadasve ransomware (koji zakljuava pristup sistemu te prikazuje lanu poruku korisniku da uplati odreen iznos novca za njegovo otkljuavanje), koristi polimorfini kod kako bi onemoguila i izbjegla detekciju antivirusa. Sigurnosni analitiar Jerome Segura ovako je objasnio ovu pojavu:

To je neto to im promakne mnogo puta zato to ovaj tip virusa, ransomware, dolazi sa internetskih stranica koje koriste polimorfizam, to znai da te stranice praktini randomiziraju datoteku koju vam poalju, a koja vrlo jednostavno bude proputena pokraj poznatih antivirusnih proizvoda. Imao sam prilike vidjeti ljude sa zaraenim sistemima, sa puno skonih prozora, a opet oni imaju instaliran antivirusni softver koji nita ne detektira. Zapravo moe biti dosta teko rijeiti se toga, a i tada niste sigurni je li zaista nestalo. Kada vidimo neto ovako, obino savjetujemo reinstalaciju operativnog sistema ili sigurnosne kopije podataka.

9. Rootkit

Detekcija rootkita predstavlja veliki izazov za antiviruse - s obzirom na to da rootkiti imaju potpuni administratorski pristup kompjuteru, te su nevidljivi korisniku na popisu procesa u Task Manageru; takoer mogu izmijeniti unutranje funkcije sistema kao i antivirusa.

10. Besplatni antivirusni programi

10.1. Ad-Aware Free Antivirus +

Instalacija je jednostavna ali zavisi od Internet konekcije jer se instalacijske datoteke preuzimaju sa Interneta. Nakon uspjene instalacije potrebno je ponovo pokrenuti raunar kako bi program ispravno radio. Nakon toga pojavit e se prozor u kojem trebate izvriti besplatnu registraciju.

Programski interfejs je veoma praktian. Na prvi pogled i ne nudi ba mnogo opcija, ali klikom na svaku osnovnu mogunost prikazuju se detaljnije opcije.

Zatite koje program nudi su antivirusna zatita, zatita od pijunskih programa te nadgledanje poveznica i web adresa s ciljem sigurnog pretraivanja. Dodatna opcija je Gaming Mode koja onemoguava iskakanja bilo kakvih obavijesti od strane Ad-Aware programa.Minus: Tokom instalacije program mijenja zadanu web pretraiva u Blekko te poetnu web adresu u Ad-Aware Safe Search. Takoer se instalira i Ad-Aware Safe Browser dodatak za Internet Explorer i Firefox koji slui za sigurno surfanje Internetom. Sve ovo mogue je onemoguiti tokom instalacije.Ocjena: Ad-Aware Free Antivirus+ je solidan antivirusni program sa osnovnom zatitom od virusa i pijunskih programa.10.2. Avast! Free Antivirus

Instalacija programa relativno je jednostavna i brza, u svega nekoliko klikova. Prije zavretka instalacije Avast! e brzo skenirati raunar. Nakon uspjene instalacije korisnik nema nikakve potrebe za dodatnim podeavanjima ve je najbolje da sve ostane onako kako jeste, kao to to proizvoa i preporuuje.

Interfejs je veoma jednostavan i podijeljen je u kartice koje se nalaze na lijevoj strani programa. Zavisno od kartica u njima se nalaze detaljne informacije o trenutnom statusu zatite, verziji programa i virusnih definicija, nainima skeniranja raunara i privremenih medija ukljuenih u raunar, spremnik za sumnjive i zaraene datoteke, sve vrste podrke - od estih pitanja, foruma, tehnike podrke, uputstava, koritenja udaljene pomoi te pomoi o programu. Zatite koje Avast! Free Antivirus nudi su: Zatita datoteka, Mail zatita, Web zatita, P2P zatita, IM zatita, Mrena zatita, Zatita skripti te Zatita ponaanja.Dodatne opcije su AutoSandbox - opcija za pokretanje sumnjivih programa u izoliranom okruenju, zatita web pretraiva, opcija za slanje ili primanje udaljene pomoi te opcija za blokiranje web stranica.

Minus: Tokom instalacije instalirat e se Google Chrome te e se postaviti kao zadani web preglednik. Ovo je mogue promijeniti na samom poetku instalacije.

Ocjena: Avast! Free Antivirus jedan je od najboljih besplatnih antivirusnih programa sa sistemom zatite i brojem detekcija kakve se mogu postidjeti i neke komercijalne verzije. Jednostavnog je interfejsa, ne troi mnogo sistemskih resursa, posjeduje mnogo opcija i dodataka, kako za poetnike tako i za napredne korisnike.

10.3. AVG Anti-Virus FreeInstalacija programa je jednostavna ali ne ba tako brza. Nakon odabira jezika i prihvatanja pravila ugovora, nastavit e se sa instalacijom programa. Po uspjenom zavretku instalacije doekat e nas vrlo jednostavan interfejs.

Zatite koje AVG nudi su: Anti-Virus; Link skener - zatita od prijetnji sa Interneta, takoer prati i mreni saobraaj; E-mail zatita; Anti-Rootkit - pronalazi rootkit programe skrivene u operativnom sistemu; PC Analyzer - analizira raunar i pronalazi greke u registarskoj bazi, neeljene datoteke, oteene preace te provjerava fragmentaciju; te Zatita identiteta - zatita od krae identiteta i ugroavanja privatnosti.

Minus: Tokom instalacije program mijenja zadanu web pretraiva u AVG Secure Search te instalira AVG Security Toolbar. Ovu opciju mogue je promijeniti tokom instalacije. Takoer se na kraju instalacije korisniku namee mogunost sudjelovanja u procesu poboljanja proizvoda, iako ovaj korak nije presudan za uspjenu instalaciju programa.

Ocjena: AVG Anti-Virus Free jedan je od najboljih besplatnih antivirusnih programa. Jednostavnog je interfejsa iza kojeg se krije mnogo opcija koje e znati iskoristiti napredniji korisnici.

10.4. Avira Free Antivirus

Postoje dva naina instalacije, preporueni i napredni nain. Ako odaberete preporueni nain onda e instalacija proi veoma jednostavno i brzo. Ako ipak odaberete napredni nain onda ete po zavretku instalacije morati proi nekoliko koraka na podeavanju programa. Meutim, ako u oba sluaja tokom instalacije odaberete da ne elite instalirati Avira SearchFree Toolbar i Avira SearchFree Updater onda neete imati web zatitu.

Interfejs je krajnje jednostavan i jedina zatita koja se nudi je ona od virusa. Meutim, ni ova zatita nee ispravno raditi ukoliko nemate pristup Internetu kako bi se preuzela auriranja.

Minus: Tokom instalacije program mijenja zadanu web trailicu i poetnu web adresu u Avira SearchFree. Takoer za aktivnu web zatitu potrebno je instalirati Avira SearchFree Toolbar i Avira SearchFree Updater. Sve ovo mogue je onemoguiti tokom instalacije. Dalje, za aktivnu zatitu raunara potrebno je aurirati program to je malo problematino za raunare koji nemaju vezu sa Internetom.

Ocjena: Avira Free Antivirus je prosjean antivirusni program budui da nudi solidnu zatitu od virusa, ali ne i zatitu od prijetnji sa Interneta, niti ima bilo kakvu dodatnu mogunost.

10.5. Comodo Internet Security

Instalacija programa je jednostavna ali traje neto due. Po zadanim postavkama instalirat e se osnovna zatita, firewall i program za udaljeno upravljanje (GeekBuddy). Nakon uspjene instalacije potrebno je ponovo pokrenuti raunar kako bi program ispravno radio.

Interfejs je jednostavan i podijeljen je u kartice koje se nalaze u gornjem dijelu programa. Zavisno od odabrane kartice u njima se nalaze osnovne informacije o trenutnom statusu zatite, detaljne informacije i mogunosti za antivirusni program, firewall i sigurnost raunara (Defense+), te sve ostale dodatne mogunosti.

Pored osnovne antivirusne zatite, Comodo Internet Security nudi i firewall. Takoer tu je i Sandbox - mogunost pokretanja sumnjivih programa u izoliranom okruenju, zatim dijagnostika raunara u svrhu pronalaenja registarskih greaka i nekompatibilnih programa.

Ocjena: Comodo Internet Security jednostavnog je interfejsa sa mnogo opcija koje e dobro doi naprednijim korisnicima. Pored osnovne zatite tu je i firewall te dodatni alati za sigurnost raunara. Meutim, kompanija Comodo malo je paranoina pa njihova antivirusna rjeenja u odnosu na konkurenciju imaju najvie false positive tj. pogreno prepoznatih datoteka kao potencijalne prijetnje.

10.6. Microsoft Security Essentials

Instalacija programa je jednostavna i brza, a jedini uslov za uspjenu instalaciju je da imate licenciran Windows operativni sistem. Po zavretku instalacije program e se pokuati povezati sa Internetom kako bi preuzeo auriranja koja su potrebna za ispravan rad programa.

Interfejs je krajnje jednostavan i podijeljen je u kartice u kojima se nalaze osnovne informacije, informacije o auriranjima, povijest deavanja te postavke.

Zatita koju Microsoft Security Essentials nudi je osnovna zatita od virusa, trojanca i zlonamjernih programa.

Minus: Nakon instalacije potrebna je veza sa Internetom kako bi se program aurirao da bi mogao tititi raunar.

Ocjena: Microsoft Security Essentials nudi solidnu zatitu od virusa i pijunskih programa. Ne bih ga preporuivao korisnicima, a oni koji ga imaju neka ga zamijene za neko bolje antivirusno rjeenje.

10.7. ZoneAlarm Free Antivirus

Instalacione datoteke se preuzimaju sa Interneta pa instalacija najvie zavisi od brzine Internet konekcije. Nakon uspjene instalacije potrebno je ponovo pokrenuti raunar kako bi program ispravno radio.Interfejs je jednostavan i veoma praktian. Na poetnom ekranu nalaze se tri velika dugmeta za antivirusnu komponentu, firewall te zatitu identiteta i podataka. Klikom na svako dugme dolazimo do detaljnijeg uvida u trenutnu zatitu te opcija koje se tamo nalaze.

Zatite koje program nudi je antivirusna zatita, firewall te zatita identiteta i podataka. Dodatna mogunost je Game Mode odnosno sprjeavanje prikazivanja poruka. Postoje dva naina rada Game Mode i to blokiranjem svih akcija koje zahtijevaju korisnikovu interakciju, ili odobravanjem svih akcija. Nijedan nain nije dobar jer prilikom blokiranja svih akcija mogu se blokirati one legitimne, a odobravanjem svih akcija moe se dopustiti izvravanje onih zlonamjernih.

Minus: Program mijenja zadanu web pretraiva i poetnu web adresu u Zone Alarm te instalira Zone Alarm alatnu traku. Sve ovo je mogue onemoguiti tokom instalacije.

Ocjena: ZoneAlarm Free Antivirus je solidan antivirusnih programa. Jedna od boljih mogunosti ovog programa je besplatan vatrozid.

Pored dobrog antivirusnog programa za bolju zatitu raunara potrebno je da imate i dobar firewall te program za pronalaenje zlonamjernih programa (malware).

10.8. Malwarebytes Anti-Malware

Instalacija programa veoma je jednostavna i brza. Nakon uspjene instalacije program e pokuati preuzeti auriranja sa Interneta.

Interfejs je jednostavan i podijeljen u kartice u kojima se nalaze detaljne informacije o dostupnim provjerama, zatiti (probni period na 30 dana), nadogradnjama, karanteni, izvjetajima, zanemarenim postavkama te podeavanjima.

Malwarebytes Anti-Malware jedan je od najboljih programa za pronalaenje, unitavanje i blokiranje zlonamjernih programa koje mnogi drugi antivirusni programi nisu u stanju pronai.

Ocjena: Malwarebytes Anti-Malware je program kojeg morate imati.

11. Zakljuak

Iz ovog seminarskog rada moemo zakljuiti da je u dananje vrijeme je gotovo nezamisliv rad na kompjuteru bez zatite od virusa koje moemo dobiti otvaranjem bilo koje stranice na internetu. Potrebno je imati dobre antivirusne programe kako se ne bi doveli u situaciju da pokupimo raznorazne viruse koji bi obrisali vane datoteke ili nam sruili sistem. Danas se sva poslovanja vode preko kompjutera i nedopustiv je rizik da se dovedemo u situaciju prekida poslovanja na odreeno vrijeme. To nam ne doputa dananji nain ivota. Potrebno je redovito obnavljati antivirusne programe jer svakog dana nastaju milijuni novih virusa.Na nama samima je da odluimo da li emo uloiti odreenu sumu novca za kupovinu antivirusnih rjeenja ili emo koristiti besplatna koja su dostupna na internetu putem besplatnog preuzimanja ali koja nemaju sve module zatite.

12. Literatura

1. http://sh.wikipedia.org/wiki/Antivirus2. http://pc-savjeti.blogspot.com/2012/10/9-besplatnih-antivirusnih-programa.html3. http://www.netlab.ba/index.php/style-2/2012-06-23-10-46-59/2012-06-24-22-21-5516