Антивирус (AV).

ПО для конечных точек, которое обнаруживает и удаляет вредоносные файлы с помощью баз сигнатур, сканирования файлов и базовой эвристики — историческая основа endpoint-безопасности. Относится к категории Защита и операции в кибербезопасности.

ПО для конечных точек, которое обнаруживает и удаляет вредоносные файлы с помощью баз сигнатур, сканирования файлов и базовой эвристики — историческая основа endpoint-безопасности.

Антивирус (AV) — историческая категория программ безопасности для конечных точек. Пионерами были VirusScan Джона Макафи (1987), AVP Евгения Касперского и ранние процедуры Бернда Фикса: сканирование файлов на диске, в памяти и в трафике, сверка с регулярно обновляемой базой сигнатур и простые эвристики. Антивирус, как правило, цепляется к файловой системе Windows через mini-filter драйверы и к почтовым шлюзам, помещая совпадения в карантин или удаляя их. Модель хорошо работает против массового вредоносного ПО, но плохо справляется с полиморфной, упакованной и fileless малварью; тесты AV-Test, AV-Comparatives и MITRE Engenuity стабильно показывают, что чисто сигнатурные движки пропускают современные атаки. Большинство вендоров эволюционировало AV в платформы NGAV/EDR с поведенческой аналитикой.

Защита от Антивирус (AV) обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: AV, Антивирусная программа, Сигнатурный антивирус.