Il desiderio dell'utente di proteggere il proprio computer dalla penetrazione di programmi dannosi è abbastanza naturale e comprensibile, soprattutto perché ogni giorno compaiono nuovi virus pericolosi. Non fidandosi interamente di un antivirus, molti utenti decidono di installarne diversi sul proprio computer contemporaneamente, ma quanto è giustificato?
Il software antivirus è un tipo speciale di software la cui funzione è rilevare e neutralizzare virus informatici e programmi potenzialmente dannosi. Inoltre, l'antivirus aiuta a prevenire l'infezione del computer. All'utente vengono offerte molte opzioni per i programmi antivirus, distribuiti sia a pagamento che gratuiti. Questi programmi differiscono per funzionalità e meccanismi operativi, nonché per l'efficacia della prevenzione e del controllo dei virus.
Come funziona l'antivirus
Quasi tutti i computer hanno un qualche tipo di software antivirus installato, ma alcune persone credono erroneamente che un aumento del numero di antivirus in esecuzione contemporaneamente fornirà una protezione più potente. Per capire perché si tratta di un'idea sbagliata, è necessario capire come funzionano i programmi antivirus.
Non dimenticare di aggiornare regolarmente i database dei virus in modo che il tuo antivirus possa riconoscere i virus "freschi".
Per cercare virus che hanno già infettato un computer, viene utilizzato il cosiddetto metodo della firma, la cui essenza è che l'antivirus confronta il contenuto dei file con i database dei virus, cercando di trovare corrispondenze. Se vengono trovati, il programma tenta di "curare" il file, ovvero rimuove il contenuto non necessario da esso: il "corpo del virus". La prevenzione delle infezioni si basa sul monitoraggio costante dell'attività del programma al fine di prevenire attività dannose di virus e proteggere il sistema dalle infezioni. La maggior parte degli antivirus funziona su base combinata, ovvero sia in modalità di monitoraggio dell'attività che in modalità di scansione dei file.
Perché di più non significa meglio?
Naturalmente, anche il funzionamento di un antivirus può influire sulle prestazioni del computer, poiché la scansione dei file carica il disco rigido e il monitoraggio carica la RAM e le risorse del processore. Anche supponendo che entrambi gli antivirus funzionino semplicemente in parallelo, il carico sulle risorse del computer raddoppia. Sfortunatamente, la realtà è ancora più complicata, dal momento che il programma antivirus non percepisce il suo "concorrente" come un antivirus, considerandolo una normale applicazione in esecuzione su un computer, quindi cerca anche di controllarne il lavoro. Ad esempio, se un antivirus avvia la scansione dei file in background, il secondo dovrà "monitorare" il suo lavoro nel processo, nonché scansionare i file scansionati, il che influirà ulteriormente sulla velocità del computer.
Qualsiasi antivirus è imperfetto, quindi sono possibili "falsi" allarmi e un tentativo di bloccare programmi noti e innocui.
In alcuni casi, gli antivirus possono entrare in conflitto, scambiandosi per programmi potenzialmente pericolosi. Ad esempio, se un antivirus tenta di "curare" un file infetto, il secondo non gli consentirà di farlo, poiché sarà sicuro che si sta tentando di infettare un virus. Il conflitto antivirus può portare al blocco del sistema operativo e alla necessità di un riavvio forzato. Inoltre, tale doppio controllo in pratica porta a un indebolimento della protezione, poiché gli antivirus spendono una parte significativa delle loro risorse per controllarsi a vicenda e non per cercare virus. Pertanto, è molto più pratico installare un potente antivirus con i componenti aggiuntivi necessari piuttosto che agire secondo il principio "più sono, meglio è".
