Kaspersky: Security Essentials untuk dampak pasar malware

Microsoft - bebas adalah harga yang cukup kompetitif

Kaspersky David Emm telah mengakui bahwa gratis Microsoft Security Essentials paket akan memiliki efek besar pada pasar anti-malware tetapi bersikeras bahwa masih ada ruang bagi perusahaan untuk memproduksi perangkat lunak kualitas keamanan.
Microsoft Security Essentials cenderung memiliki dampak besar, memungkinkan orang untuk menginstal sebuah software gratis yang akan memberikan tingkat atas keamanan terhadap malware seperti virus dan Trojan.
Hal ini mungkin untuk mencubit pasar untuk perusahaan-perusahaan keamanan PC tradisional seperti Kaspersky, tetapi Emm adalah optimis tentang kedatangan baru dan menegaskan bahwa orang masih akan mencari fungsionalitas tambahan.
 
Tidak naif
"Ini akan menjadi naif untuk mengatakan itu tidak memiliki implikasi," kata Emm. "Tapi itu akan tergantung, saya pikir, tentang bagaimana dampak yang signifikan akan.
"Kami tidak segera khawatir, jika Anda melihat perkembangan dalam 10 tahun terakhir atau lebih dalam anti-virus perangkat lunak yang telah melewati beberapa iterasi.
"Hari-hari ini, perlindungan bagi konsumen lebih banyak dari sekadar pengakuan tanda tangan. Ini adalah lebih banyak daripada ketat anti-virus (AV), korban AV tertentu tidak mencakup semua itu dan jelas masih ada pasar untuk orang lain. "
 
Bermanfaat
Emm secara luas mendukung keputusan Microsoft untuk mencoba untuk memungkinkan negara-negara berkembang perlindungan dari malware - dan karena itu stamping out beberapa virus yang serius sebelum mereka punya waktu untuk menyebarkan.
"Salah satu [Microsoft] bertujuan adalah untuk menempatkan produk ke pasar yang khusus mengembangkan amd salah satu alasan utama untuk itu adalah bahwa ada daerah-daerah di seluruh dunia di mana epidemi bisa mendapatkan pijakan
"Microsoft mengatakan bahwa jika mereka bisa mendapatkan produk di di pasar yang kemudian mungkin kami bisa membantu keluar di tempat-tempat dimana malware gelembung atas. Hal ini hanya bisa bermanfaat.
"Saya tidak melihatnya sebagai menutup jalan untuk vendor Ini mungkin berdampak pada penjualan dari bagian murni AV dan ada ruang kurang untuk menjual produk AV vanili tapi aku akan melihatnya sebagai hal yang positif dan tidak satu yang akan memiliki. berdampak pada perangkat lunak keamanan. "

Kaspersky

Ini kekuatan sedikit lebih untuk jumlah hanya kecil tambahan, tetapi Anda tidak akan kecewa dengan edisi lain jika Anda tidak membutuhkan tambahan

   Kaspersky saat ini menawarkan tiga produk keamanan yang berbeda, di tingkat eskalasi harga: reguler Kaspersky Antivirus, Kaspersky Internet Security dan yang satu ini, Kaspersky Murni.
Kedua Antivirus dan Murni yang berkinerja sangat baik, dan menangkap semua malware di menyapu pengujian kami tanpa terjerumus ke perangkap. Antivirus secara teratur terbukti sedikit lebih cepat, sementara menyerap sama marjinal sumber daya sistem tambahan, dan sedikit lebih murah, tetapi Murni menawarkan beberapa tambahan mainan untuk bermain dengan. Versi manapun Anda melihat, itu akan menjadi produk unggulan.
Internet Security baut pada kontrol orangtua ekstra dan tune-up utilitas. Murni menambahkan cadangan untuk campuran dan beefs sampai komponen firewall, dengan lebih menekankan pada keamanan jaringan rumah Anda.
Fitur yang paling menarik Kaspersky Internet Security / Murni mencakup adalah kemampuan untuk menjalankan aplikasi di bak pasir, tanpa Anda harus repot-repot menyiapkan mesin virtual yang didedikasikan. Setiap aplikasi yang telah diinstal dapat terkunci dalam satu, yang diidentifikasi oleh cahaya hijau radioaktif di sekitar jendela. Sebuah folder bersama menangani data-swapping.
Anda masih tidak harus menggunakan ini untuk program uji Anda tahu cerdik - atau menjalankan mereka sama sekali - tetapi itu adalah tambahan yang baik untuk memiliki ketika browsing web atau mencoba aplikasi baru.
Perlindungan Kaspersky adalah penawaran yang kuat di seluruh papan, dengan panel kontrol lebih informatif daripada kebanyakan, tapi satu yang menyediakan pilihan konfigurasi mudah. Ini kekuatan sedikit lebih untuk jumlah hanya kecil tambahan, tetapi Anda tidak akan kecewa dengan edisi lain jika Anda tidak membutuhkan tambahan.

Microsoft gratis anti-malware untuk Windows

Dalam dua tahun sejak tahun 2009 diluncurkan, malware perlindungan gratis alat Microsoft Security Essentials (MSE) telah menjadi kedua di dunia yang paling populer paket keamanan - perubahan besar bagi perusahaan secara rutin dikritik karena bagaimana dikelola keamanan Windows '.
Sementara banyak yang mungkin turun ke biaya, dibandingkan dengan banyak kompetisi, itu juga merupakan alat anti-malware yang dirancang dengan baik anti-virus dan anti-malware kemampuan.
Tersedia untuk Windows XP (Service Pack 2 dan yang lebih tinggi), Windows Vista dan Windows 7 , dan dalam kedua 32 - dan 64-bit formulir, Microsoft Security Essentials adalah bagian dari program Windows Asli, dan hanya dapat digunakan pada PC konsumen.
Usaha kecil memiliki pengecualian, dan dapat berjalan pada hingga 10 mesin; lebih dari itu dan Anda perlu menggunakan alat Forefront Endpoint Protection Microsoft. Ini adalah download kecil, versi beta terbaru ini 9MB untuk 32-bit mesin, dan 11MB untuk 64-bit.

Microsoft telah melakukan yang terbaik untuk menjaga MSE mencolok. Tidak ada perlambatan jelas ketika berjalan, dan semua yang Anda lihat adalah icon bar tugas kecil yang menunjukkan apakah PC Anda dilindungi atau tidak. Klik kanan untuk meluncurkan alat pengaturan dan untuk menjalankan scan - dengan pilihan cepat, penuh atau kustom.
Instalasi cepat dan mudah, dengan MSE menggantikan Windows 'built-in anti-spyware Microsoft Windows Defender . Setelah diinstal itu downloads set update definisi malware dari server update Microsoft dan scan PC Anda, sebelum memulai perlindungan real-time.

Itu scan pertama relatif cepat, dan membutuhkan waktu kurang dari lima menit di laptop pengujian kami. Sebuah ikon kecil di task bar adalah satu-satunya tanda bahwa MSE terinstal dan berjalan, dan perubahan warna tergantung pada risiko ke PC Anda.

Hijau adalah, tentu saja, yang baik dan kuning berarti bahwa sudah waktunya untuk menjalankan scan.

MSE secara otomatis akan menjalankan scan cepat seminggu sekali, meskipun kami akan merekomendasikan mengubah default 02:00 pada hari Minggu ke waktu ketika PC Anda mungkin akan dihidupkan. Anda dapat membatasi jumlah CPU yang MSE akan digunakan untuk scan (default adalah 50%), dan Anda juga dapat memastikan tidak akan memindai jika Anda menggunakan PC Anda. Kami akan merekomendasikan meninggalkan perlindungan real-time pada - tidak akan menggunakan kekuatan terlalu banyak atau menambahkan latensi yang signifikan untuk download, dan akan mengurangi risiko mendownload malware secara tidak sengaja.

Alat-alat lain dibangun ke MSE membiarkan Anda menyetel untuk mengecualikan file tertentu dan lokasi dari pemindaian, serta jenis file tertentu dan proses bahkan yang spesifik. Anda lebih baik tidak mengubah pengaturan ini, karena tidak mungkin untuk memprediksi bagaimana malware dapat menyamarkan diri atau apa nol-hari serangan mereka mungkin menggunakan. Scan kustom akan memeriksa file tertentu, folder, atau drive, sementara scan penuh akan memeriksa semuanya pada PC Anda. Kami sarankan menempel dengan scan cepat untuk operasi sehari-hari, yang terlihat untuk malware umum dan memeriksa file sistem.

Opsi lanjutan dalam tab Pengaturan MSE yang memungkinkan Anda untuk memasukkan removable drive di scan, untuk melindungi drive flash serta disk sistem anda. Anda dapat menonaktifkan arsip pemindaian (meskipun kita akan merekomendasikan meninggalkannya di, karena ini mampu mendeteksi malware dibungkus dalam beberapa lapisan kompresi zip). Pilihan lain memungkinkan Anda untuk mengatur sistem restore point secara otomatis sebelum melakukan perubahan sistem, termasuk menghapus, berjalan atau mengkarantina malware terdeteksi.

Anda juga dapat mengatur berapa lama MSE akan terus file dikarantina sebelum otomatis menghapus mereka. Gunakan tab Sejarah untuk melihat dan menghapus malware dikarantina, dengan link ke informasi online tentang malware sehingga Anda dapat memutuskan apakah akan menghapus file atau tidak.
Jadi bagaimana Microsoft dapat memberikan alat seperti ini secara gratis? Meskipun tidak beriklan, MSE bagian dari suite Microsoft Forefront alat keamanan, didasarkan pada klien Forefront Endpoint Protection digunakan pada desktop perusahaan. Ketika MSE mendeteksi malware laporan kembali ke Microsoft, memberikan perusahaan pandangan yang lebih luas dari lanskap keamanan dari itu akan mendapatkan dari hanya software keamanan perusahaan. Dengan jutaan salinan bebas dari MSE, pelanggan Microsoft membayar mendapatkan satu set lebih responsif dan lebih aman dari alat-alat, dan kita semua mendapatkan keamanan yang lebih baik.

Sistem pelaporan Microsoft menggunakan Active Protection nya adalah Layanan (sebelumnya dikenal sebagai SpyNet). Anda dapat memilih apakah akan menjadi bagian dari itu, tetapi jika Anda tidak, Anda tidak akan mendapatkan perlindungan penuh dari MSE, karena tidak akan mendeteksi dan mengingatkan Anda jika perangkat lunak yang tidak diketahui telah men-download atau sedang dijalankan.
Keanggotaan dasar memberikan perlindungan tambahan sebagai imbalan untuk mengirimkan rincian Microsoft dari perangkat lunak download dan terdeteksi, sementara keanggotaan Lanjutan mengirimkan rincian lebih lanjut, termasuk bagaimana perangkat lunak berjalan, apa nama file menggunakan dan di mana ia menginstal.
Proses harus anonim, tapi ada kemungkinan tipis bahwa informasi pribadi sengaja dapat dikirim kembali sebagai bagian dari laporan perilaku malware - sesuatu yang perlu dipertimbangkan ketika mendaftar untuk Layanan Active Protection.

Bagaimana Kaspersky Lab dinonaktifkan sebuah botnet

  Ini adalah posting yang ditulis oleh Kaspersky Lab Ahli Tillmann Werner, yang pertama kali muncul di blog Securelist Kaspersky .
Awal pekan ini, Microsoft merilis sebuah pengumuman tentang gangguan dari sebuah botnet berbahaya yang bertanggung jawab untuk pesan spam, pencurian informasi keuangan yang sensitif, pompa-dan-dump penipuan saham dan didistribusikan penolakan-dari-serangan layanan.
Kaspersky Lab memainkan peran penting dalam inisiatif penurunan yang botnet, memimpin cara untuk membalikkan-insinyur malware bot, crack protokol komunikasi dan mengembangkan alat untuk menyerang infrastruktur peer-to-peer. Kami bekerja sama dengan Unit Kejahatan Digital Microsoft (DCU), berbagi informasi yang relevan dan menyediakan mereka dengan akses ke sistem pelacakan hidup kita botnet.
Bagian penting dari upaya ini adalah sinkholing dari botnet. Sangat penting untuk memahami bahwa botnet masih ada - tapi itu dikendalikan oleh Kaspersky Lab. Seiring dengan langkah Microsoft untuk sistem pengadilan AS untuk menonaktifkan domain, kami mulai sinkhole botnet. Saat ini kami memiliki 3.000 host menghubungkan ke lubang kami setiap menit. Posting ini menggambarkan inner botnet dan pekerjaan yang kita lakukan untuk mencegah dari operasi lebih lanjut.
Mari kita mulai dengan beberapa latar belakang teknis: Kelihos adalah nama Microsoft untuk apa Kaspersky panggilan Hlux. Hlux adalah botnet peer-to-peer dengan arsitektur mirip dengan yang digunakan untuk botnet Waledac .
Ini terdiri dari lapisan-lapisan dari berbagai jenis node: controller, router dan pekerja. Controller adalah mesin mungkin dioperasikan oleh geng belakang botnet. Mereka mendistribusikan perintah ke bot dan mengawasi struktur dinamis jaringan peer-to-peer.
Router terinfeksi mesin dengan alamat IP publik. Mereka menjalankan bot di modus router, host layanan proxy, berpartisipasi dalam sebuah kolektif cepat fluks, dan sebagainya.
Akhirnya, para pekerja yang terinfeksi mesin yang tidak berjalan dalam mode router, cukup cantumkan. Mereka digunakan untuk mengirimkan spam, mengumpulkan alamat email, mengendus kredensial pengguna dari aliran jaringan, dll sketsa arsitektur berlapis yang ditunjukkan di bawah dengan tingkat atas empat pengendali dan node pekerja ditampilkan dalam hijau.

ATAS: Arsitektur botnet Hlux

Pekerja node

Banyak komputer yang dapat terinfeksi dengan malware tidak memiliki koneksi langsung ke internet. Mereka tersembunyi di balik gateway, proxy atau perangkat yang melakukan terjemahan alamat jaringan. Akibatnya, mesin ini tidak dapat diakses dari luar kecuali langkah-langkah teknis khusus yang diambil.
Ini adalah masalah bagi bot yang mengatur mesin yang terinfeksi dalam peer-to-peer seperti yang memerlukan layanan hosting yang komputer lain dapat terhubung ke. Di sisi lain, mesin ini memberikan banyak daya komputasi dan bandwidth jaringan.
Sebuah mesin yang menjalankan bot Hlux akan memeriksa apakah itu dapat dicapai dari luar dan jika tidak, menempatkan dirinya dalam modus pekerja operasi. Pekerja mempertahankan daftar rekan-rekan (mesin yang terinfeksi lainnya dengan alamat IP publik) dan pekerjaan permintaan dari mereka. Pekerjaan berisi hal-hal seperti instruksi untuk mengirimkan spam atau untuk berpartisipasi dalam penolakan-dari-serangan layanan. Hal ini juga dapat memberitahu bot untuk men-download update dan mengganti sendiri dengan versi baru.

Node router

Router membentuk semacam lapisan tulang punggung dalam botnet Hlux. Setiap router menyimpan daftar rekan yang berisi informasi tentang rekan-rekan lainnya, seperti node pekerja. Pada saat yang sama, setiap router bertindak sebagai proxy HTTP yang masuk terowongan koneksi ke salah satu Controller. Router juga dapat melakukan pekerjaan, tetapi tujuan utama mereka adalah untuk memberikan lapisan proxy di depan pengendali.

Controller

Node controller lapisan yang terlihat atas botnet. Controller host server nginx HTTP dan melayani pesan pekerjaan. Mereka tidak mengambil bagian dalam jaringan peer-to-peer dan dengan demikian tidak pernah muncul dalam daftar rekan. Biasanya ada enam dari mereka, menyebar berpasangan atas rentang IP yang berbeda di negara yang berbeda.
Setiap dua alamat IP dari sebuah pasangan berbagi SSH RSA kunci, sehingga kemungkinan bahwa ada benar-benar hanya satu kotak di belakang alamat masing-masing pasangan. Dari waktu ke waktu beberapa pengendali diganti dengan yang baru. Tepat sebelum botnet itu dibawa keluar, daftar berisi entri berikut:
193.105.134.189
193.105.134.190
195.88.191.55
195.88.191.57
89.46.251.158
89.46.251.160

Jaringan peer-to-peer

Setiap bot terus hingga 500 catatan rekan dalam daftar rekan lokal. Daftar ini disimpan dalam registri Windows bawah HKEY_CURRENT_USER \ Software \ Google bersama dengan rincian konfigurasi lainnya. Ketika bot dimulai pada mesin yang baru terinfeksi untuk pertama kalinya, ia menginisialisasi daftar dengan beberapa rekan-nya keras-kode alamat yang terkandung dalam executable.
Versi bot terbaru datang dengan total 176 entri. Daftar rekan lokal diperbarui dengan informasi yang diterima rekan dari host lain. Setiap kali bot menghubungkan ke node router, ia akan mengirimkan hingga 250 entri dari daftar rekan saat ini, dan rekan terpencil mengirim 250 entri kembali. Dengan melakukan pertukaran daftar rekan, alamat dari node router aktif yang disebarkan di seluruh botnet. Sebuah catatan rekan menyimpan informasi yang ditampilkan dalam contoh berikut:
m_ip: 41.212.81.2
m_live_time: 22639 detik
m_last_active_time: 2011/09/08 11:24:26 GMT
m_listening_port: 80
m_client_id: cbd47c00-f240-4c2b-9131-ceea5f4b7f67
Arsitektur peer-to-peer dilaksanakan oleh Hlux memiliki keuntungan menjadi sangat tahan terhadap upaya pencopotan. Struktur dinamis memungkinkan untuk reaksi cepat jika penyimpangan yang diamati. Ketika bot ingin meminta pekerjaan, tidak pernah terhubung langsung ke controller, tidak peduli apakah itu berjalan dalam modus pekerja atau router. Permintaan pekerjaan adalah selalu dikirim melalui router node lain. Jadi, bahkan jika semua node kontroler pergi off-line, lapisan peer-to-peer tetap hidup dan menyediakan sarana untuk mengumumkan dan menyebarkan satu set baru kontroler.

Jaringan pelayanan yang cepat-fluks

Botnet juga melayani beberapa Hlux cepat fluks domain yang diumumkan dalam sistem nama domain dengan nilai TTL 0 untuk mencegah caching. Sebuah query untuk salah satu domain mengembalikan alamat IP tunggal yang dimiliki ke mesin yang terinfeksi.
Cepat-fluks domain menyediakan saluran jatuh-kembali yang dapat digunakan oleh bot untuk mengakses kembali botnet jika semua rekan-rekan dalam daftar lokal mereka yang terjangkau. Setiap versi berisi bot keras-kode individu jatuh kembali domain.
Microsoft tidak terdaftar ini domain dan efektif dinonaktifkan saluran jatuh-kembali. Berikut adalah himpunan nama DNS yang aktif sebelum takedown - dalam kasus Anda ingin mengawasi DNS resolver Anda. Jika Anda melihat mesin meminta salah satu dari mereka, mereka mungkin terinfeksi dengan Hlux dan harus diurus.
hellohello123.com
magdali.com
restonal.com
editial.com
gratima.com
partric.com
wargalo.com
wormetal.com
bevvyky.com
earplat.com
metapli.com
Botnet lebih lanjut digunakan ratusan sub-domain dari ce.ms dan cz.cc yang dapat didaftarkan tanpa biaya. Tapi ini hanya digunakan untuk mendistribusikan update dan bukan sebagai link cadangan untuk botnet.

Counteractions

Sebuah bot yang dapat bergabung dengan jaringan peer-to-peer tidak akan pernah menyelesaikan salah satu jatuh kembali domain - tidak perlu. Bahkan, kami memantau botnet belum login upaya tunggal untuk mengakses saluran cadangan selama tujuh bulan itu dioperasikan sebagai setidaknya satu rekan lainnya selalu terjangkau.
Komunikasi untuk bootstrap dan menerima perintah menggunakan protokol kustom khusus yang menerapkan format pesan terstruktur, enkripsi, kompresi dan serialisasi. Kode bot termasuk operator protokol untuk pesan rute masuk (bootstrap pesan, pekerjaan, SOCKS komunikasi) dengan fungsi yang sesuai sementara melayani segala sesuatu pada sebuah port tunggal.
Kami reverse engineered protokol ini dan menciptakan beberapa alat untuk lalu lintas botnet decoding. Mampu melacak bootstrap dan pesan pekerjaan untuk mesin yang terinfeksi sengaja memberikan pandangan tentang apa yang terjadi dengan botnet, ketika pembaruan didistribusikan, perubahan arsitektur apa yang dilakukan dan juga untuk beberapa memperpanjang berapa banyak mesin yang terinfeksi berpartisipasi dalam botnet.

ATAS: Hit pada lubang per menit
Senin ini, kami mulai menyebarkan alamat rekan khusus. Sangat segera, alamat ini menjadi yang paling lazim dalam botnet, sehingga bot berbicara dengan komputer kita, dan untuk komputer kita saja. Para ahli menyebutnya seperti sinkholing aksi - bots berkomunikasi dengan sinkhole bukan kontroler sebenarnya.
Pada saat yang sama, kami membagikan daftar dari server-server khusus dibuat untuk menggantikan pekerjaan yang asli dengan alamat yang disebutkan sebelum dan mencegah bot dari meminta perintah. Dari titik ini, botnet tidak dapat diperintahkan lagi. Dan karena kita memiliki bot berkomunikasi dengan mesin kita sekarang, kita dapat melakukan beberapa data infeksi pertambangan dan melacak per negara, misalnya. Sejauh ini, kami telah menghitung 49.007 alamat IP yang berbeda. Kaspersky bekerja dengan penyedia layanan Internet untuk menginformasikan pemilik jaringan tentang infeksi.

ATAS: Sinkholed alamat IP per negara

Apa sekarang?

Pertanyaan utama sekarang adalah: apa yang berikutnya? Kita jelas tidak bisa ambles Hlux selamanya. Langkah-langkah saat ini solusi sementara, tetapi mereka akhirnya tidak menyelesaikan masalah, karena satu-satunya solusi nyata akan menjadi pembersihan dari mesin yang terinfeksi.
Kami berharap bahwa jumlah mesin memukul sinkhole kita perlahan-lahan akan menurunkan dari waktu ke waktu sebagai komputer mendapatkan dibersihkan dan diinstal ulang. Microsoft mengatakan Malware Pusat Perlindungan mereka telah menambahkan bot untuk Removal Tool Perangkat Lunak mereka. Mengingat penyebaran alat mereka ini harus memiliki dampak langsung pada nomor infeksi. Namun, dalam 16 jam terakhir kita masih mengamati 22.693 alamat IP yang unik. Kami berharap bahwa jumlah ini akan menjadi jauh lebih rendah segera.
Menariknya, ada satu pilihan teori lain untuk akhirnya menyingkirkan Hlux: kita tahu bagaimana proses update bot bekerja. Kita bisa menggunakan pengetahuan ini dan memperbarui masalah kita sendiri yang menghilangkan infeksi dan berakhir sendiri. Namun, ini akan ilegal di kebanyakan negara dan dengan demikian akan tetap teori.

Kesalahan Kerja Runtime

Bagaimana Runtime Kesalahan Kerja

A runtime error adalah kesalahan yang sering kali tidak terdeteksi sampai Anda membuka aplikasi pada komputer Anda. Kesalahan biasanya muncul di jendela baru ketika Anda membuka sebuah program dan disertai oleh sejumlah samping pesan kesalahan. Runtime error dapat terjadi sebagai akibat dari kesalahan dalam aplikasi perangkat lunak atau berbagai faktor lain seperti bahasa scripting dan program lain yang digunakan dalam hubungannya dengan aplikasi yang berisi kesalahan. Runtime error juga dapat terjadi sebagai akibat dari perangkat lunak berbahaya yang telah terinstal pada PC Anda.

Bagaimana Runtime Kesalahan Kerja

Ada berbagai macam kesalahan dalam aplikasi yang dapat menyebabkan kesalahan runtime. Beberapa masalah termasuk, tetapi tidak terbatas pada, konflik program dan perangkat keras, aplikasi lain yang sedang berjalan, bug perangkat lunak, memori berkurang masalah komputer, malware, dan virus .
Runtime error mengandung nomor yang berbeda yang mengidentifikasi jenis kesalahan yang telah terjadi. Jenis kesalahan yang diidentifikasi oleh nomor tersebut akan menentukan langkah Anda akan perlu mengambil untuk memperbaiki kesalahan.

Berbagai Jenis Kesalahan Runtime

Karena ada berbagai jenis begitu banyak kesalahan runtime, kita akan fokus pada beberapa jenis umum untuk memberikan gambaran tentang apa yang mereka dan bagaimana untuk merawat mereka setelah mereka ditemukan.

• Software Runtime Error: A runtime error perangkat lunak adalah indikasi bahwa ada beberapa jenis bug atau kelainan dalam fungsi perangkat lunak dan kode. Anda dapat memperbaiki kesalahan runtime perangkat lunak oleh menguninstall program dan kemudian menginstal lagi. Ini juga merupakan ide yang baik untuk memeriksa situs web dari pengembang perangkat lunak untuk melihat apakah ada patch keamanan apapun atau update Anda juga harus menginstal.

• Hardware Runtime Error: A runtime error hardware adalah hasil dari masalah yang terjadi dengan hardware di PC Anda. Ini bisa menjadi hard drive itu sendiri atau motherboard yang menyebabkan masalah memori yang menghasilkan runtime error. Jika Anda mengalami jenis kesalahan, hal terbaik untuk dilakukan adalah menghubungi produsen untuk mendapatkan penilaian apa yang harus dilakukan untuk memperbaiki masalah.

• Kesalahan Runtime berbahaya: Ini adalah kesalahan yang disebabkan oleh instalasi malware atau virus yang sering mengubah pengaturan di komputer Anda dan file registri PC Anda. Untuk mencegah hal ini jenis kesalahan runtime Anda harus mengerahkan sebuah program antivirus yang baik yang mengandung anti-malware perlindungan dan menginstal patch terbaru dan update untuk aplikasi keamanan PC Anda.

Gratis vs Biaya Program Antivirus

Perangkat lunak antivirus gratis dapat melindungi Anda? Atau itu layak membayar untuk full-blown A / V app? Kami melihat manfaat - dan perangkap - produk antivirus gratis dan berbayar.

Tergantung pada siapa Anda bertanya, membayar untuk perangkat lunak antivirus adalah salah satu investasi yang baik atau ripoff total. Pada kenyataannya, sudut pandang tidak akurat. Anda dapat menemukan banyak alasan yang baik untuk memilih produk antivirus dibayar, dan banyak alasan yang baik untuk pergi dengan sebuah freebie.
Kami bekerja sama dengan perusahaan keamanan pengujian AV-Test , untuk mengetahui apa yang Anda dapatkan - atau tidak bisa - dengan antivirus gratis, dan ketika masuk akal untuk berlangganan setiap tahun untuk program berbasis biaya.

Antivirus, mendekonstruksi

Empat tingkat dasar produk antivirus yang ada: gratis, antivirus dibayar, suite, dan "premium" suite. Ketika Anda bergerak ke atas tangga dari antivirus gratis untuk suite premium, Anda biasanya mendapatkan lebih banyak fitur, seperti perlindungan pencurian identitas, firewall, kontrol orangtua, dan alat kinerja sistem.
Perangkat lunak antivirus gratis biasanya memberikan tingkat perlindungan minimal. Ini akan memindai malware, dan sering dapat melakukan scan otomatis, juga. Beberapa aplikasi gratis mungkin memiliki alat perlindungan tambahan seperti browser add-on yang memeriksa link yang buruk - dan gratis internet Premium Security Comodo memiliki firewall. Namun fitur tersebut biasanya terbatas pada produk antivirus dibayar. Beberapa aplikasi gratis menawarkan deteksi malware perilaku, yang menemukan malware didasarkan pada bagaimana bertindak pada PC Anda - cara yang baik untuk mendeteksi wabah baru malware. (Deteksi perilaku adalah standar pada produk dibayar.)
Antivirus dibayar melintasi jalan tengah antara gratis dasar dan fitur-dikemas suite keamanan: Mereka biasanya menawarkan alat-alat keamanan yang lebih komprehensif (seperti kontrol orangtua dan perlindungan pencurian identitas) dan fleksibilitas lebih dari paket antivirus gratis, tetapi mereka memiliki fitur tambahan yang lebih sedikit dari suite, yang dimaksudkan untuk menjadi one-stop toko keamanan.
Salah satu kelemahan terbesar untuk pergi dengan produk gratis adalah kurangnya dukungan teknis. Sementara kebanyakan perusahaan menawarkan beberapa jenis dukungan telepon untuk membayar pelanggan, pengguna antivirus gratis biasanya harus berjuang sendiri. Avast memang menawarkan e-mail dukungan untuk pelanggan bebas; kebanyakan orang lain hanya memberikan dasar pengetahuan atau forum di mana pengguna dapat pergi untuk membantu.
Tradeoff lain adalah bahwa antivirus gratis produk sering memiliki beberapa jenis iklan untuk produk perusahaan dibayar. Avast Antivirus Gratis memiliki link upgrade di sudut kanan atas jendela utama, dan Avira AntiVir Personal akan menampilkan iklan untuk perangkat lunak dibayar antivirus Avira yang .
Bagaimana tentang pembaruan tanda tangan malware? Perusahaan perangkat lunak keamanan saya berbicara untuk memberitahu saya bahwa mereka memperlakukan produk-produk mereka bebas dan membayar sama sejauh pembaruan tanda tangan yang bersangkutan, meskipun mungkin ada beberapa di bawah kap-perbedaan antara produk mereka bebas dan berbayar (seperti kasus dengan Panda perangkat lunak, misalnya). Dan satu perusahaan, Avast, mengatakan bahwa produk gratis ditujukan untuk pengguna rata-rata, dan bahwa antivirus berbayar untuk pengguna lebih maju.
Di sisi lain, produk gratis yang memberikan Anda fleksibilitas. Anda dapat meningkatkan keamanan dasar perangkat gratis dengan utilitas keamanan yang tak terhitung jumlahnya. Misalnya, Anda bisa mulai dengan Avast Free Antivirus, tambahkan PCTools yang ThreatFire Gratis (yang melakukan pekerjaan yang baik akan dapat meningkatkan deteksi malware), melemparkan salah satu dari banyak firewall yang tersedia dan utilitas link-scanning untuk membuat pengaturan keamanan kustom Anda sendiri. Pendekatan ini tidak mengharuskan Anda untuk melakukan pekerjaan rumah Anda, meskipun, dan mungkin lebih rumit dalam jangka panjang.

Antarmuka

Antarmuka pengguna biasanya sebagai baik (atau buruk) dalam produk bebas seperti mereka berada di rekan-rekan mereka dibayar. Avira dan Avast, misalnya, menggunakan antarmuka dasar yang sama untuk versi gratis dan berbayar mereka, mereka hanya memasukkan atau meninggalkan dan matikan fitur tertentu sesuai kebutuhan. Panda Cloud Antivirus (sebuah freebie) bukan merupakan versi skala-down dari dibayar Panda Antivirus Pro , melainkan produk yang sama sekali berbeda dengan antarmuka yang berbeda dan internal yang berbeda.

Deteksi

Sebagian besar produk bebas kita diuji memasang skor deteksi malware yang identik atau hampir identik dengan varietals dibayar yang dikeluarkan oleh perusahaan yang sama. Tapi kami melihat beberapa perbedaan halus. Salah satu contoh penting adalah Panda Cloud Antivirus: Cloud bebas Antivirus dan yang Panda untuk bayar Antivirus Pro 2011 yang dilakukan hampir sama pada tes deteksi malware berbasis signature, tetapi Antivirus Pro melakukan pekerjaan lebih baik di "dunia nyata" tes deteksi malware yang membantu menentukan seberapa baik sebuah produk dapat memblokir ancaman baru.
(Catatan:.. Panda baru ini merilis versi 1.3 dari Panda Cloud Antivirus Perusahaan mengatakan bahwa versi 1.3 harus meningkatkan deteksi malware baru, tapi rilis baru tidak datang pada waktunya bagi kita untuk menguji Roundup kami Periksa kembali di sini untuk masa depan update.)
Kami menemukan bahwa, secara keseluruhan, dibayar produk antivirus melakukan pekerjaan yang sedikit lebih baik dalam mendeteksi malware dari rekan-rekan freebie mereka. Dalam tes berbasis signature tradisional deteksi, dibayar perangkat lunak antivirus yang kami uji menemukan 96,2 persen dari keseluruhan sampel malware. Sebagai perbandingan, skor produk gratis 'yang pernah-jadi-sedikit lebih buruk, 95,7 persen mendeteksi sampel.
Dalam dunia nyata tes deteksi, produk gratis merindukan 15,2 persen dari sampel, sedangkan produk-produk dibayar terjawab 10,2 persen sampel. Ketika tiba saatnya untuk menghapus infeksi malware, sekali lagi, hasilnya dekat, tapi dibayar perangkat lunak antivirus mengadakan sedikit keuntungan.
Semua produk yang kami diuji - baik dibayar dan bebas - dideteksi semua infeksi menguji kita melemparkan jalan mereka, tetapi produk dibayar melakukan pekerjaan yang sedikit lebih baik secara keseluruhan untuk menghilangkan komponen-komponen aktif dari infeksi, mencetak 74 persen tingkat keberhasilan rata-rata. Hal yang sama diadakan benar ketika kita diuji seberapa baik produk dihapus semua komponen aktif dan tidak aktif dari infeksi: produk Dibayar mencapai tingkat 44 persen penghapusan dalam tes ini, sementara produk bebas rata-rata tingkat penghapusan penuh dari 34 persen

Kecepatan

Meskipun Anda kehilangan beberapa efektivitas terhadap malware dengan antivirus gratis, Anda mendapatkan kecepatan sedikit. Produk bebas kita melihat rata-rata lebih cepat daripada produk dibayar dalam 9 dari 12 tes kecepatan kita memperhitungkan. Sekali lagi, perbedaan itu sedikit - perbedaan kecepatan terbesar adalah sekitar 10 persen. Kedua antivirus gratis dan berbayar meningkat kali sistem startup: Sebuah PC tes tanpa perangkat lunak antivirus terinstal boot dalam 40,1 detik pada rata-rata. Dengan antivirus gratis diinstal, sistem pengujian dimulai pada 44.1 detik rata-rata, dan dengan antivirus dibayar diinstal, waktu startup meningkat menjadi 46 detik. Sulit untuk dijabarkan alasan yang tepat untuk perbedaan ini, tapi sekali lagi, perbedaannya adalah sedikit cukup bahwa pada dasarnya statistik tidak signifikan.
Kecepatan scan, bagaimanapun, adalah tas dicampur. Pada on-demand kami tes memindai, dibayar program antivirus gratis beringsut keluar, pemindaian 4.5GB senilai file dalam rata-rata 2 menit, 25 detik. Produk gratis, dengan perbandingan, menyelesaikan tes yang sama di rata-rata 2 menit, 44 detik.
Produk gratis dan dibayar hampir leher dan leher di-akses tes scan, yang menunjukkan seberapa cepat perangkat lunak dapat memindai file untuk malware ketika mereka dibuka atau disimpan ke disk. Menggunakan file 4.5GB sama, produk bebas menyelesaikan tes scan pada-akses dalam waktu rata-rata 4 menit, 50 detik. Rekan-rekan mereka dibayar menyelesaikan tes 8 detik kemudian.

Top Picks

Mengingat seberapa dekat dua kelas produk yang dalam hal kecepatan dan efektivitas, dua faktor terbesar adalah fitur dan dukungan pelanggan. Dengan beberapa pengecualian, Anda mendapatkan dukungan pelanggan yang lebih baik dan fitur keamanan yang lebih komprehensif dengan produk dibayar, tetapi jika Anda bersedia untuk melupakan ini, itu pasti layak dipertimbangkan akan bebas.
Yang gratis dan berbayar produk antivirus yang terbaik untuk Anda?
Avast Antivirus Gratis keluar puncak antara berkat produk gratis untuk semua-sekitar kuat deteksi malware-skor, desain yang baik, dan drag sistem yang rendah. Avira AntiVir Personal mengambil tempat kedua: Ini memasang padat deteksi malware-nilai, tetapi antarmuka adalah kludgy .
Norton Antivirus memimpin karena-software berbayar pak untuk deteksi malware yang sangat baik, desain interface yang sangat baik, dan set fitur yang komprehensif yang mencakup analisis reputasi file, scanner berbasis cloud (yang dapat membantu mengidentifikasi malware baru lebih cepat), dan kinerja sistem . alat analisis BitDefender Antivirus Pro 2011 adalah berkat kedua dekat dengan deteksi malware yang kuat, tetapi kecepatan scan lambat dan beberapa isu antarmuka dicegah dari mengambil yang pertama.
Lihat daftar kami dari lima besar bebas dan atas lima produk antivirus dibayar . Ringkasan kita review dari dua program atas antivirus gratis dan dibayar di bawah ini.
Top Antivirus Gratis: Avast
Avast Antivirus Gratis baik semua-sekitar deteksi malware dengan paket, cepat dirancang dengan baik pasangan. Kami menyukai instalasi mudah proses, desain antarmuka halus, dan dampak minimal pada kinerja sistem.
Dalam tes berbasis signature tradisional malware, Avast Antivirus Gratis terdeteksi 94,8 persen dari sampel, yang bukan sangat baik atau buruk. Hal ini juga melakukan, yang layak meskipun tidak luar biasa, pekerjaan di mendeteksi malware secara real-dunia kita tes deteksi malware: Ini benar-benar diblokir 76 persen serangan (yang benar tentang rata-rata), dan sebagian diblokir 4 persen dari serangan.
Tapi di sisi positifnya, Avast Antivirus Gratis tidak palsu mengidentifikasi satu "aman" file sebagai bagian dari malware, produk gratis hanya kita melihat yang dicapai ini. Avast Free Antivirus juga melakukan pekerjaan yang baik di desinfektan PC; itu dihapus semua komponen aktif dari infeksi malware 80 persen dari waktu, yang mengatur kecepatan antara produk bebas kita memandang.
Kecepatan scan juga sangat baik. On-demand scan kecepatan 90 detik adalah dekat kedua untuk Avira AntiVir Personal, yang menyelesaikan tes dalam 87 detik. Dan Avast Antivirus Gratis menyelesaikan tes-pada akses kecepatan scan dalam 3 menit, 40 detik, puncak antara produk kita diuji.
Dibayar atas Antivirus: Norton Antivirus 2011
Norton Antivirus 2011 ($ 40 untuk lisensi satu tahun, satu-PC per 10/26/2010) memimpin pak 2011 produk antivirus dibayar. Ia melakukan pekerjaan yang sangat baik dalam mendeteksi dan menghapus malware, dan memiliki antarmuka yang halus, meskipun kecepatan rata-rata adalah jelas.
Instalasi Norton Antivirus 2011 adalah mudah: installer yang dirancang dengan baik hanya membutuhkan Anda untuk mengklik melalui dua layar sebelum dimulai menginstal. Norton Antivirus memiliki antarmuka, mulus dipoles: Layar utama menunjukkan on-off matikan untuk berbagai fitur perlindungan, serta peta yang menunjukkan aktivitas kejahatan cyber global selama 24 jam terakhir.
Ketika datang untuk deteksi malware dan penghapusan, Norton Antivirus mengeluarkan kuat semua-sekitar skor. Norton Antivirus mendeteksi 98,7 persen dari sampel malware menggunakan tradisional berbasis signature deteksi malware. Ini adalah skor rata-rata di atas, tetapi jalan Panda Antivirus Pro 2011, yang terdeteksi 99,8 persen dari sampel.
Norton juga memasang nilai yang sangat baik dalam memblokir dunia nyata serangan malware: Norton benar-benar diblokir 24 dari 25 sampel yang kami melemparkan di itu, tetapi hal itu melewatkan satu sampel sepenuhnya. Norton juga terdeteksi semua infeksi aktif dalam tes kami, itu dihapus komponen aktif dari 80 persen infeksi waktu, dan dapat sepenuhnya menghapus infeksi 60 persen dari waktu - baik di atas rata-rata skor.
Norton memasang nilai bagus dalam pengujian kecepatan kami, tapi tidak top-notch hasil. Ini menyelesaikan scan on-akses 4.5GB file dalam 4 menit, 32 detik. Hal ini menempatkan di depan rata-rata 4 menit, 59 detik, tetapi tetapi di belakang produk berkinerja puncak, yang menyelesaikan tes ini dalam 3 menit, 35 detik. On-demand scan kecepatan 2 menit, satu detik juga atas rata-rata, tapi sekali lagi, jejak program performa teratas dengan 30 detik yang baik.