آنتي ويروس نود32 (ESET NOD32 Antivirus 2018)

ویروس چیست؟

برنامه‌ای است که خود به خود تکثیر می‌شود و از رایانه‌ای به رایانه‌ی دیگر راه می‌یابد. این نوع ویروس‌ها درست مانند ویروس‌های میکروبی (بیولوژیکی) که انسان‌ها را آلوده و سلامت آن ها را مختل می کنند و از فردی به فرد دیگر سرایت می‌‌کنند، سبب می‌شوند در کار رایانه‌ها اختلال ایجاد شود. در واقع وظیفه ویروس ها به شرح زیر است:

تخریب یا حذف برنامه‌ها و اطلاعات بخش‌های مختلف دیسک‌ها
فرمت کردن دیسک‌ها
کد کردن اطلاعات و برنامه‌ها
تخریب اطلاعات حافظه فلش ها

آنتی ویروس چیست ؟

نرم افزار «آنتی ویروس» به صورت ماهیتی برای شناسایی و حذف ویروس از کامپیوتر طراحی شده است. همچنین می تواند در مقابل گستره ای وسیع از تهدیدات سایبری از قبیل نرم افزارهای مخرب Malicious مانند کی لاگرها Keylogger ، جستجوگرهای سارق Browser hijacker ، تروجان ها Trojan horses ، کرم ها Worms ، روتکیت ها Rootkit ، جاسوس افزار ها Spyware ، تبلیغ افزار Adware ، بات نت ها Botnet و باج افزار ها Ransomware مقابله نماید.

یک آنتی ویروس چگونه کار می کند ؟

نرم افزار آنتی ویروس معمولا بعنوان یک روند بی وقفه در پشت صحنه فعالیت می کند و با اسکن Scan کامپیوتر، سرور و دستگاه های موبایل به شناسایی بدافزار و محدودیت فعالیت آنها می پردازد. بسیاری از آنتی ویروس ها شامل قابلیت شناسایی تهدید بلادرنگ Real-Time و قابلیت محافظت Protection هستند که توسط آنها آسیب پذیری های بالقوه را شناسایی کرده و با اسکن و رصد کردن دستگاه و فایل های سیستم به دنبال ریسک های احتمالی می گردند.

انواع مختلف نرم افزارهای آنتی ویروس

یک نرم افزار آنتی ویروس در شکل ها و انواع مختلفی توزیع می شود مانند آنتی ویروس مستقل Stand-Alone ، اینترنت سکیوریتی Internet Security Suite  که علاوه بر قابلیت آنتی ویروس و اسکن دارای دیواره آتش Firewall ، کنترل حریم خصوصی و دیگر حفاظت های امنیتی است.

برخی از تولید کنندگان نرم افزار آنتی ویروس نسخه هایی مبتدی خود را بدون دریافت هزینه ارائه می دهند. نسخه های رایگان آنتی ویروس ها، قابلیت های اولیه مانند ضد بد افزار و ضد جاسوس افزار را ارائه می دهند اما قابلیت های پیشرفته تر و امنیتی معمولا در نسخه های قابل فروش آنتی ویروس ها عرضه می گردد.

با اینکه برخی از سیستم عامل ها بیشتر در مقابل تولید کنندگان ویروس مورد حمله قرار می گیرند ولی آنتی ویروس ها تقریبا برای تمام بسترهای موجود راهکار به خصوصی تولید و عرضه کرده اند.

نرم افزار آنتی ویروس ویندوز

آنتی ویروس سیستم عامل مک macOS

نرم افزار آنتی ویروی موبایل آندروید

انتی ویروس ها چگونه کار میکند؟

 آنتی ویروس یک برنامه کامپیوتری است که برای مرور فایلها و تشخیص و حذف ویروسها و دیگر بدافزارها از آن استفاده می‌شود. آنتی ویروس ها معمولااز روش های زیر برای پیدا کردن ویروس استفاده می کنند

روش مبتنی بر کد (امضا)
روش مبتنی بر رفتار
روش مبتنی بر کد (امضا)
روش مبتنی بر رفتار
روش استفاده از Sandbox

تاریخچه آنتی ویروس نود 32

اکنون ESET به یکی از بزرگ‌ترین شرکت‌های اسلواکیایی تبدیل شده است که تیم‌های توسعه دهنده آن در دو کشور فعالیت کرده و زیرشاخه‌های آن در چند کشور مختلف به توسعه و فروش محصولات اقدام می‌کنند. آنتی ویروس NOD32 این شرکت حالا به محصولی جذاب و مطرح در سطح جهانی تبدیل شده که از المان‌های سطح بالا و قابل اعتماد برخوردار شده است. با این مقدمه، در ادامه نگاهی دقیق‌تر به ESET NOD32 Antivirus 2018 خواهیم داشت. 

نیازمندی‌های سیستمی و فرایند نصب

ESET NOD32 Antivirus 2018 (10.X) با ویندوز ویستا، هوم سرور، ویندوز 7، 8، 8.1 و ویندوز 10 (نسخه 32 و 64 بیتی) سازگاری کامل دارد. درنظر داشته باشید که امکان اجرای 10.X روی ویندوز ایکس پی وجود ندارد. در صورتی که نیاز دارید ESET NOD32 را روی کامپیوتری مجهز به ویندوز ایکس پی نصب کنید به نسخه‌های قدیمی‌تر آن نیاز خواهید داشت. سه نسخه NOD32 (9.X، 8.X و 7.X) سازگاری کاملی با ویندوز ایکس پی سرویس پک 3 دارند. 

NOD32 Antivirus با مک ( Mac OS X 10.6.x یا نسخه‌های پس از آن)، اندروید ( اندروید 2.2 یا نسخه‌های بعد از آن) و لینوکس سازگاری دارد. 

در بخش المان‌های سخت‌افزاری، نیازمندی‌های سیستمی تا حد زیادی شبیه به المان‌های لازم برای دیگر بسته‌های نرم‌افزاری ضد بدافزار است. در صورتی که شما کامپیوتری با حداقل پردازنده یک گیگاهرتزی و 512 مگابایت رم در اختیار دارید امکان نصب NOD32 بدن مشکل فراهم خواهد شد. برای ویندوز ویستا، به رم بیشتری نیاز خواهید داشت. پیشنهاد ما آن است که از حداقل یک گیگابایت رم برای نصب و اجرای روان استفاده کنید. 

فرایند نصب، کاملا سریع و روان انجام خواهد شد. در این بخش از شما سوال می‌شود که آیا نیاز به فعال کردن قابلیت شناسایی برنامه‌هایی با پتانسیل خطر (PUA) دارید یا نه؟!  با فعال‌سازی آنتی ویروس در طول فرایند نصب، این گزینه در زمانی که نصب ESET NOD32 Antivirus 2018 به پایان می‌رسد همچنان فعال باقی خواهد ماند. 

علاوه بر این از شما سوال می‌شود که آیا قصد دارید در سیستم بازخورد ESET Live Grid شرکت کنید یا نه؟! در نظر داشته باشید اصولا برخی از بازخوردها به آزمایشگاه‌های ESET ارسال می‌شود تا به بهبود محصول کمک شود.

روی هم رفته، فرایند نصب ساده و سرراستی را شاهد خواهید بود. 

اگر لایسنس (نام کاربری و رمز عبور) برنامه را در اختیار دارید، باید پس از اتمام فرایند نصب، در اختیار برنامه قرار دهید. در غیر این‌صورت می‌توانید نسخه تریال را فعال کرده یا به صفحه خرید لایسنس کامل مراجعه کنید. 

با اتمام نصب NOD32 وقت آن می‌رسد تا قابلیت‌های این نرم‌افزار امنیتی جذاب را بررسی کنیم.

قابلیت‌ها مزایا و معایب در آنتی ویروس NOD32

NOD32 در قالب بهره‌مندی از مجموعه قابل توجهی از قابلیت‌ها پیش روی مشتاقان قرار می‌گیرد. 

بخش حفاظتی ESET NOD32 Antivirus 2018 به دو قسمت مجزا تقسیم می‌شود. یک قسمت به فایل‌های کامپیوتری اختصاص داده و بخش دیگر برای حفاظت از فعالیت‌های کاربر در اینترنت درنظر گرفته شده است. طراحی محصول کاملا مناسب بوده و استفاده آسانی را به همراه خواهد داشت. این امر حتی در صورتی که شما از کاربران با اطلاعات بالا در حوزه تکنولوژی نباشید هم به چشم خواهد آمد. 

به طور کلی قابلیت‌های اصلی NOD32 2018 شامل گزینه‌های زیر است:

• ماژول حفاظت لحظه‌ای و بدون فوت وقت
• بخش اختصاص داده شده به حفاظت دسترسی وب
• HIS به عنوان ماژولی که برای شناسایی رفتارهای ناخواسته از اپلیکیشن‌های نصب شده روی کامپیوتر استفاده می‌شود. 
• ماژول آنتی فیشینگ
• حفاظت کلاینت‌های مربوط به ایمیل

ماژول حفاظت بدون فوت وقت مزایا و معایب در آنتی ویروس NOD32

این بخش در قالب ماژول آنتی ویروسی سطح بالا پیش روی مشتاقان قرار می‌گیرد. امکان پیکربندی این گزینه به روش‌های مختلف وجود دارد. بسته به نیازهای شما، امکان فعال/غیرفعال کردن روش‌های استفاده شده توسط آنتی ویروس برای اسکن کردن فایل ها وجود دارد. 

در صورتی که پیکربندی اسکنر را به درستی انجام داده باشید، اپلیکیشن‌های با پتانسیل خطر، برنامه‌های غیر امن و فعالیت‌های مشکوک را می‌توان از این طریق رهگیری کرد. 

علاوه بر این می توانید ماژول تکنولوژی ضد خفیه کاری (Anti-stealth) را که برای شناسایی روت‌کیت‌ها استفاده می‌شوند غیرفعال کنید. روت‌کیت‌ها در واقع نوع خاصی از بدافزارها هستند که توسط مجرمان سایبری برای مخفی کردن فعالیت‌های انجام شده در پس زمینه توسط اپلیکیشن‌های دیگر استفاده می‌شوند. 

NOD32 ماژولی را هم به حفاظت AMSI اختصاص داده است. ابزار خاصی که برای مسدود کردن اجرای کدهای مشکوک در مرورگرهای وب استفاده می‌شود. در بررسی‌های انجام شده، جدیدترین نسخه آنتی ویروس NOD32 عملکرد قابل قبولی را ارائه داد. طبق معمول ما سرعت عکس‌العمل در مقابل فایل تست EICAR  و مجموعه‌ای از فایل‌های حاوی بدافزار را که از پایگاه اطلاعاتی دریافت کرده بودیم بررسی کردیم. 

سرعت عکس العمل در سطح خیلی خوب قرار دارد و ماژول آنتی ویروس هم بدون هیچ وقفه یا ایجاد تداخل سیستمی، فعالیت می‌کند. 

بسته به نوع آلودگی، گاهی اوقات آنتی ویروس پیغامی را نمایش می‌دهد که در آن بیان شده برخی تهدیدها را نمی‌توان از بین برد. در صورتی که با این وضعیت روبرو شدید، چاره‌ای به جز راه‌اندازی مجدد کامپیوتر برای حذف کامل بدافزار یا انتقال آن به بخش قرنطینه باقی نخواهد ماند.

آنچه در NOD32 باب میل ما بود، انعطاف پذیری در زمانی است که باید در خصوص آلوده بودن یک فایل یا آلوده نبودن آن تصمیم بگیرید. این‌ها در واقع تنظیمات پیش‌فرض آنتی ویروس به حساب می‌آیند. در اسکرین شات زیر می‌توانید گزینه‌های در دسترس را در زمان شناسایی یک فایل آلوده مشاهده کنید. این گزینه‌ها شامل پاکسازی‌ (Clean)، حذف (Delete) و بدون واکنش (No Action) است. 

بخش حفاظت فایل سریع و بدون وقفه در NOD32 هم گزینه‌ای موثر و سریع است. تنها نقطه ضعف در این بخش می‌تواند تاثیری باشد که این قسمت روی تنظیمات سیستمی پیاده‌سازی می‌کند. در صورتی که شما کامپیوتری در سطح مناسب با حداقل مقدار 2 گیگابایت رم دارید هیچ مشکلی در استفاده از جدیدترین نسخه NOD32 هم نخواهید داشت. 

ماژول حفاظت دسترسی وب مزایا و معایب در آنتی ویروس NOD32

این ماژول، گزینه دیگری است که در نسخه 2018 آنتی ویروس NOD32 در اختیار مشتاقان قرار گرفته است. این گزینه را می‌توان با مراجعه به قسمت Setup و پس از آن Web Access Protection مدیریت کنید. 

سرعت عکس‌العمل و تاثیرگذاری این قابلیت را از طریق بازدید از چند وب‌سایت آلوده بررسی کردیم. سرعت عکس‌العمل در سطح خیلی خوبی قرار دارد و صفحات آلوده در عرض چند ثانیه مسدود می‌شوند. برای این ریویو، علاوه بر این، زمان عکس‌العمل را در زمان استفاده از ابزاری خاص برای بازدید از بیش از 200 صفحه آنلاین آلوده از سایت‌های مختلف در حدود یک دقیقه بررسی کردیم. 

نتیجه کار کاملا تاثیرگذار بود و تمامی صفحات، مسدود شدند. تنها نقطه ضعف موجود در این بررسی، تعداد پاپ‌آپ‌ها یا پنجره‌های بازشونده مزاحمی بود که در زمان عکس‌العمل آنتی ویروس به شرایط، نمایش داده شد. البته قرار نیست کاربران عادی این شرایط را روی کامپیوتر خود مشاهده کنند. 

HIPS به عنوان تکنولوژی جذاب در NOD32 به شکلی موثر استفاده شده است. این قابلیت، به طور مشابه با Malwarebytes Anti-Malware 2018 عمل می‌کند. اساسا ای ماژول می‌تواند هرگونه رفتار غیر متعارف اپلیکیشن‌هایی که در حال حاضر روی سیستم نصب شده‌اند را رهگیری کند. این قابلیت می‌تواند از آلودگی با بدافزارهای فعال شده روی کامپیوتر جلوگیری کند. 

پس از فعال کردن HIPS نیاز است تا به قسمت Setup، پس از آن Computer protection، گزینه Activate Host Intrusion Prevention System (HIPS) مراجعه کنید. 

حفاظت ضد فیشینگ

این گزینه نیز تا حد زیادی قابل اعتماد است. نسخه جدید NOD32 تا حد زیادی بهبود یافته و نرخ شناسایی کاملا تاثیرگذار است. این ماژول به شما در خصوص صفحات فیشینگ هشدار داده و آن‌ها را به طور موثر، مسدود می‌کند. 

اسکنر حفاظت از ایمیل، ابزار جذاب دیگری است که در هسته اصلی NOD32 ادغام شده است. این اسکنر، ایمیل‌های ورودی را برای تهدیدها، بدافزارها، ویروس‌ها، اسب‌های تروجانی و جاسوس افزارها کنترل می‌کند. این ابزار، سازگاری کاملی با مهم‌ترین کلاینت‌های ایمیلی نظیر Windows Mail، Mozilla Thunderbird، Outlook، Outlook Express و Windows Live Mail دارد. ادغام شدن این گزینه‌ها هم ساده و سریع است. به بیان دیگر، پلاگینی جذاب در کلاینت ایمیل ادغام شده است. 

در این حالت، وقتی ایمیل جدیدی دریافت شود، این ابزار، محتویات آن را بررسی کرده و خطرناک بودن آن را بررسی می‌کند. 

در صورتی که ایمیل دریافتی در لیست حملات فیشینگ قرار گرفته یا خطرناک باشد، پیام، مسدود شده و به طور خودکار به بخش قرنطینه منتقل خواهد شد. حفاظت در برابر ایمیل‌های آلوده، کاملا موثر بوده و تحت تاثیر سرعت و قابلیت‌های آن برای جلوگیری از ایمیل‌ها قرار گرفتیم. 

قابلیت‌های دیگر

در مقایسه با نسخه سال گذشته، NOD32 از چند قابلیت جدید یا بهبودیافته بهره‌مند شده است. این گزینه‌ها از بخش Tools از منوی اصلی آنتی ویروس در دسترس قرار گرفته‌اند. 

لیست قابلیت‌های اضافی شامل موارد زیر است:

• بخش رهگیری فعالیت‌ها
• ابزار رهگیری پروسه‌های در حال اجرا
• ابزار گزارشگر
• SysInspector به عنوان ابزاری که می‌توان از آن برای جمع‌آوری اطلاعات پیشرفته در خصوص کامپیوتر استفاده کرد. 
• ESET SysRescue Live
• بخش قرنطینه

در ادامه نگاهی دقیق‌تر به قابلیت‌های یادشده خواهیم داشت. 

بخش رهگیری فعالیت‌ها

این بخش به عنوان Activity Watcher یا گزینه رهگیری فعالیت‌ها در واقع ماژولی است که اطلاعات پیشرفته را در خصوص فعالیت سیستم‌ فایل‌ها ارائه می‌دهد. در این بخش می‌توانید نیم‌نگاهی به منابع استفاده شده توسط اپلیکیشن‌های مختلف داشته باشید یا می‌توانید میزان اطلاعات نوشته شده روی دیسک سخت را بررسی کنید. این ابزار، گزینه‌ای کارآمد به حساب می‌آید زیرا با استفاده از آن می‌توانید منابعی را که در نتیجه فعالیت بدافزارها و نرم‌افزارهای مخرب در پس‌زمینه در حال اجرا، اشغال شده‌اند شناسایی کنید. 

ماژول پروسه‌های در حال اجرا (Running Processes) تقریبا فعالیت مشابهی را با آنچه در بالا گفته شد دارد. تنها تفاوت چشمگیر، به میزان اطلاعاتی بازمی‌گردد که توسط این ابزار ثانویه ارائه می‌شود. ایده پشت ماژول پروسه‌های در حال اجرا در NOD32 ارائه ابزار پیشرفته‌ای است که تحلیل اپلیکیشن‌های فعال در پس زمینه را به طور کامل عهده‌دار می‌شود. 

این ماژول، میزان خطر، شناسه فرایندها، تعداد کاربران و نام اپلیکیشن را نمایش می دهد. از آنجایی که نام اپلیکیشن را نمی‌توان توسط نفوذگران به طور جعلی ارائه کرد می‌توان هرگونه فعالیت و عملکرد غیر معمول را از نرم‌افزارهای نصب شده روی کامپیوتر، به طور دقیق بررسی کرد. این اطلاعات را می‌توانید با مراجعه به منوی Tools و پس از آن انتخاب گزینه Running processes در اختیار داشته باشید.

Scheduler یا زمان‌بندی

گزینه Scheduler ابزار دیگری است که در جدیدترین نسخه NOD32 ادغام شده است. این گزینه امکان پیکربندی و تنظیم بازه‌های زمانی مختلف را برای اجرای فعالیت‌های مختلف فراهم کرده و در کنار گزینه یادشده امکان تنظیم فعالیت‌های شخصی‌سازی شده را هم فراهم می‌کند. 

این قابلیت در صورتی که به اجرای فعالیت‌های مختلف در زمانی که کامپیوتر روشن بوده اما از آن استفاده نمی‌کنید مفید فایده خواهد بود. به عنوان نمونه می‌توان از این قابلیت برای اجرای اسکن کامل در زمانی که کار شما در محل کار یا خانه به اتمام می‌رسد استفاده کرد. 

ابزار گزارش

Reporting tool یا ابزار گزارش‌گیری در واقع مکانی است که می‌توانید به اطلاعاتی در خصوص استفاده از آنتی ویروس NOD32 دسترسی داشته باشید. به بیان دیگر، در صفحه‌ای واحد می توانید مشاهده کنید تا کنون چه تعداد سوژه اسکن شده و چه حجمی از آن‌ها خطرناک بوده‌اند. طراحی این بخش کاملا ساده و قابل فهم بوده و حتی در صورتی که شما متخصص کامپیوتر نباشید از چند و چون آن آگاهی پیدا خواهید کرد. 

بازرس سیستمی 

SysInspector یا بازرس سیستمی در واقع ماژولی است که توسط ESET توسعه کرده تا اطلاعاتی را در خصوص نرم‌افزار و سخت‌افزار کامپیوتری که آنتی ویروس روی آن نصب شده ارائه دهد. علاوه بر این می‌توانید اسنپ شات‌هایی را به همراه اطلاعات ایجاد کرده تا در صورت نیاز به بررسی دقیق‌تر سیستم، از آن‌ها استفاده کنید. 

ESET SysRescue Live

این گزینه، یکی از کاربردی ترین قابلیت‌هایی است که در ESET NOD32 Antivirus 2018 ادغام شده است. این ابزار به بدافزارهایی اختصاص یافته که امکان حذف آن‌ها از طریق ماژول اسکنر فوری و بدون فوت وقت وجود ندارد. این گزینه به طور جداگانه روی کامپیوتر اجرا می‌شود و نیازی به نصب ندارد. در صورت نیاز به استفاده از این گزینه به یک سی‌دی، دی‌‌وی‌دی یا فلش مموری نیاز خواهید داشت. آنچه مشخص است این ابزار، یکی از بهترین گزینه‌هایی است که می‌توانید از آن برای رفع ایراد سیستم‌های آلوده استفاده کنید. 

قرنطینه مزایا و معایب در آنتی ویروس NOD32

بخش قرنطینه یا Quarantine در واقع قسمتی است که NOD32 از‌‌ آن به عنوان مقصد فایل‌های آلوده، بدافزارها یا محتویات مشکوک استفاده می‌کند. در صورتی که فایلی توسط NOD32 به این بخش انتقال پیدا کند احتمال آلودگی آن بالا بوده و باید حذف دائم آن‌را در دستورکار قرار دهید. 

منابع استفاده شده مزایا و معایب در آنتی ویروس NOD32

در بررسی انجام شده، عملکرد NOD32 خیلی خوب بود. تنها نقطه ضعف، منابع سیستم مصرف شده در هنگام اجرای فرایند اسکن فایل‌ها است. به بیان دقیق‌تر، جدیدترین نسخه NOD32 در صورتی که در پس‌زمینه کامپیوتر شما در حال اجرا باشد تاثیر منفی روی سرعت سیستم نخواهد داشت. 

تاثیر منفی تنها زمانی به چشم می‌آید که نیاز به اجرای اسکن سیستمی با گزینه‌های شخصی‌سازی شده داشته باشید. در صورتی که حداقل دو گیگابایت رم روی کامپیوتر خود دارید می‌توانید بدون دغدغه NOD32 را نصب کرده و بدون افت سرعت از آن استفاده کنید. 

پشتیبانی

NOD32 مجموعه غنی از اطلاعات را از طریق بخش Help و منوی Support در اختیار کاربران قرار می‌دهد. تیم پشتیبانی این نرم‌افزار امنیتی هم با سرعت بالا، کاملا حرفه‌ای عمل کردند. 

ارزش در مقابل هزینه

NOD32 با قیمت مناسبی در مقابل قابلیت‌های عرضه شده، پیش روی مشتاقان قرار می‌گیرد. شما می‌توانید لایسنس یک ساله این آنتی ویروس را با قیمت 39.99 دلار خریداری کنید و البته در صورت خرید لایسنس دوساله، تخفیف 30 درصدی در مقابل شما خواهد بود. 

محصولات مرتبط 

در کنار آنتی ویروس NOD32 برای کاربران ویندوزی دو گزینه ESET Internet Security با تنظیمات پیشرفته و ESET Smart Security Premium با گزینه‌های سطح بالا در مقابل شما خواهد بود. قیمت این محصولات از 39.99 دلار تا 79.99 دلار بسته به میزان حفاظت ارائه شده، متفاوت خواهد بود. 

مزایا و معایب در آنتی ویروس NOD32

در لیست مزایای NOD32 Antivirus 2018 به عنوان راهکاری برتر برای حفاظت در برابر بدافزارها می‌توان به تاثیرگذاری بالا و استفاده آسان اشاره کرد. علاوه این نرخ شناسایی بدافزارها نیز در سطح خوبی قرار دارد. پشتیبانی قابل قبول در کنار قیمت مناسب از دیگر مشخصات این محصول است که در کنار پشتیبانی از سیستم‌عامل‌های مختلف در لیست نکات مثبت قرار می گیرد. 

در طرف مقابل، نیاز به منابع سیستمی بالا در هنگام اجرای اسکن‌های شخصی‌سازی شده از نقاط ضعف این محصول به حساب می‌آید.