Zaštita sa pedigreom

Ad-Aware je odavno stekao popularnost među korisnicima PC računara, prvenstveno zato što je dobro popunjavao „rupe” koje su nekadašnji antivirusni programi imali u svojim zaštitnim rešenjima. Vremena su se promenila i od nekadašnje zaštite od malware programa, Ad-Aware je postao punokrvni antivirusni paket, a kako to moderni trendovi nalažu, program je pre nekog vremena dobio i postifiks Internet Security. Naravno, pošto i autori softvera moraju od nečega da žive, događa se da se mnogi programi, a među njima i Ad-Aware, mogu pronaći u besplatnim (nazovimo ih osnovnim) i plaćenim naprednijim verzijama. Konkretno, kod ovog programa na raspolaganju su tri varijante, a razlike u funkcionalnosti možete da pogledate u tabeli. Uočljivo je to da je besplatna verzija dosta „osakaćena” u odnosu na dve komercijalne varijante, ali to ne treba toliko da vas brine. Ad-Aware i u toj varijanti znatno doprinosi povećanju sigurnosti računara.

Za one koji možda ne znaju (ako takvih ima), Ad-Aware je prvenstveno anti-malware program sa zaštitom u realnom vremenu, koji je efikasan protiv spywarea, rootkitova, keylogera, trojanaca i ostalih pretnji koje mogu da napadnu vaš računar. Antivirusna komponenta je dostupna u besplatnoj varijanti, kao i Ad-Watch Live. U verziji programa koju vam predstavljamo ova funkcija je implementirana u svojoj osnovnoj varijanti, a služi za zaštitu pokrenutih procesa od napada malicioznih programa. U plaćenim verzijama ova zaštita je podignuta na još viši nivo dodavanjem heursitike i blokiranjem IP adresa u skladu sa „crnom listom”, kao i zaštitom mreže, registracione baze itd. Proces detekcije malicioznih programa obavlja se na osnovu heuristike koja prati ponašanje programa i na osnovu toga odlučuje da li je u pitanju maliciozna ili standardna (sistemska ili aplikativna) akcija. Heuristika je ovde podignuta na još viši nivo. Autori programa nazvali su taj sistem Genotype detekcijom, i ona se u suštini oslanja na heuristiku, ali na malo drugačiji način. Grubo rečeno, klasična heuristika na osnovu nekih parametara predviđa kako se ponašaju maliciozni programi. Genotype, za razliku od toga, koristi postojeće potpise virusa i pravi njihove kombinacije kako bi dobio moguće varijante, „mutacije”, malicioznih kodova. Prednost takvog načina je (barem prema mišljenju autora programa) u tome što se izbegavaju lažne uzbune, koje su u većoj ili manjoj meri neizbežne kod klasičnih heurističkih metoda.

Tu je i nezaobilazni sistem za uklanjanje rootkitova, kao i neutralizator, alat koji onemogućava da se uklonjeni maliciozni programi ponovo instaliraju (kada pokušavaju da ostanu skriveni negde u sistemu i da se aktiviraju nakon restarta). Naravno, neizostavan deo svake provere je email komunikacija, jer se u današnje vreme najveći broj infekcija dešava upravo tim putem.

Jedna od glavnih odlika ovog programa je da ne opterećuje mašinu na kojoj se nalazi. U idle režimu gotovo da ga nećete primetiti, a jedina situacija kada dolazi do uočljivog opterećenja je prilikom skeniranja celog sistema. Pri tom korisnik ima na raspolaganju više podesivih profila, tako da način funkcionisanja programa može da podesi prema svojim programima. Ad-Aware je inače prilagođen različitim tipovima korisnika, sa jednostavnijim i naprednijim interfejsom. U skladu sa svojim poznavanjem rada na računaru, korisnik može da bira koliko detaljan prikaz opcija želi da vidi na ekranu. Uz to, proizvođač programa je na osnovu dugogodišnjeg iskustva definisao osnovne postavke koje će u najvećem broju slučajeva biti sasvim dovoljna – korisnik samo treba da instalira program i da ga „pusti da radi svoj posao”.

„Centralizovana uprava” više nije u modi jer su proizvođači softvera otkrili prednosti cloud okruženja, pa praktično svaki moderan zaštitni program nudi neke takve funkcije. U konkretnom slučaju, osnovana je Lavasoft ThreatWork Alliance, mreža kojoj korisnici Ad-Awarea pristupaju na dobrovoljnoj bazi i potpuno anonimno. Ova alijansa služi za prikupljanje informacija o skeniranim sistemima kako bi inženjeri Lavasofta mogli što pre da uoče ukoliko se na vidiku nađe neka nova pretnja, i da u skladu s tim brzo deluju kako bi je neutralisali.

Iako, kao i svi zaštitni programi, tek u punoj verziji nudi kompletnu zaštitu, Ad-Aware čak i u besplatnoj varijanti donosi mnogo toga. S korisničke strane, bilo bi idealno kada ne bi postojala potreba za ovakvim tipom programa, ali je stvarnost, nažalost, drugačija. Ipak, Ad-Aware je godinama u samom vrhu kada je u pitanju zaštita od malicioznih programa, što je dokazao i ovom verzijom.

Branislav BUBANJA