Шкідливе програмне забезпечення (віруси, руткіти, троянці, черви й інші зловредів) поширене настільки широко, що боротьба з ним стає чи не основним завданням системного адміністратора. Як не старайся, скільки не плати за антивірусне ПЗ, а віруси все одно примудряються обійти захист і заразити комп'ютер. Створюється враження, що будь-які зусилля приречені на провал, і це особливо прикро, якщо на забезпечення інформаційної безпеки йде левова частка IT-бюджету (коли такий взагалі є).
Тим часом, зовсім не обов'язково витрачатися на дорогі антивіруси. Існує маса безкоштовних утиліт для боротьби з шкідливим програмним забезпеченням. Деякі встановлюються в систему на постійній основі, інші можна використовувати в якості портативного інструменту. Звичайно, рішень промислового класу я запропонувати не можу, але перераховані нижче програми прекрасно справляються із захистом моїх комп'ютерів від вірусів.
Combofix - на мій погляд, найкращий засіб для виявлення шкідливих програм. Утиліта Combofix видаляє руткіти. троянці, черви, віруси та інші інфекції. Однак користуватися нею потрібно з розумом. Combofix не можна запускати одночасно з іншими антивірусами. У більшості випадків достатньо тимчасово відключити будь-яке інше антивірусне ПЗ (наприклад, Symantec Endpoint Protection), проте деякі програми (наприклад, AVG) перед використанням Combofix доведеться повністю видалити. Крім того, я вважаю за краще запускати утиліту, завантаживши систему в безпечному режимі, щоб не зіткнутися з несподіваними неприємностями. І ніколи не завантажуйте Combofix з інших сайтів, крім Bleeping Computer і ForoSpyware. інакше ризикуєте отримати підробку.
Ще одна безкоштовна утиліта, CCleaner. призначена для очищення реєстру Windows і кеша веб-браузера. З цими завданнями програма справляється відмінно. Існують і інші засоби для чищення реєстру, але я довіряю тільки CCleaner. Зрозуміло, перш ніж братися за очищення, потрібно розібратися в основних функціях програми. І якщо кеш можна видаляти без побоювання, то реєстр слід чистити з обережністю. Перед цим не завадить створити резервну копію - благо, в CCleaner передбачена для цього вбудована утиліта.
Microsoft Security Essentials
Перепробувавши масу варіантів, я прийшов до висновку, що Microsoft Security Essentials захищає комп'ютер нітрохи не гірше будь-якого іншого антивіруса, а поширюється при цьому абсолютно безкоштовно. Додаток ефективно запобігає зараженню системи і при цьому споживає відносно небагато ресурсів.
Багатьом користувачам і в голову не приходить, що комп'ютер потребує захисту не тільки від вірусів, але і від шпигунів, а тим часом це саме так. Випробувавши кілька антишпигунських додатків, я зупинив свій вибір на Malwarebytes. Варто враховувати, що програма Malwarebytes доступна в двох версіях - платної і безкоштовної. У платній версії є функція сканування системи в режимі реального часу, а в безкоштовній перевірку потрібно запускати вручну. Якщо у вас або ваших користувачів є можливість сканувати комп'ютер щодня і вручну оновлювати бази даних - це не проблема. Якщо ні - доведеться заплатити 24,95 долара за ліцензію.
Clonezilla - безкоштовний додаток з відкритим кодом (FOSS) для резервного копіювання з можливістю відновлення системи на будь-якому комп'ютері, незалежно від його конфігурації. Програма доступна в двох варіантах: Clonezilla Live і Clonezilla SE (Server Edition). Перша версія являє собою компактну завантажується середу Linux для резервного копіювання та відновлення системи в єдиному екземплярі. Server Edition вимагає наявності DRBL-сервера і дозволяє здійснювати масове клонування образів. Ця версія дає можливість одночасно запускати відразу декілька масштабних операцій відновлення даних. Але незалежно від версії, Clonezilla - виключно надійний інструмент для архівації та відновлення системи.
Hamachi не бореться з вірусами, зате дозволяє безкоштовно підключати комп'ютери до віртуальної приватної мережі. Про те, як встановити та використовувати цю програму, я детально розповідав в своїй статті «Використання Hamachi VPN на клієнтських Linux-системах» (Use Hamachi VPN on your Linux clients). Hamachi може стати в нагоді і для адміністрування: можна встановити на комп'ютері, підключеному до VPN, повний набір адміністративних утиліт і запускати їх в будь-який інший системі, що входить в мережу Hamachi.