NOD32

NOD32

Антивирус NOD32
Тип	Антивирусное программное обеспечение
Разработчик	ESET
Написана на	Assembler[1][2]
Операционная система	Кроссплатформенное ПО
Последняя версия	6.0.304.6 (22 ноября 2012)
Состояние	В активной разработке
Лицензия	проприетарная
Сайт	esetnod32.ru

NOD32 — антивирусный пакет, выпускаемый словацкой фирмой ESET. Первая версия была выпущена в конце 1987 года.^[3] Название изначально расшифровывалось как Nemocnica na Okraji Disku («Больница на краю диска», перифраз названия популярного тогда в Чехословакии телесериала «Больница на окраине города»).

NOD32 — это комплексное антивирусное решение для защиты в реальном времени. Eset NOD32 обеспечивает защиту от вирусов, а также от других угроз, включая троянские программы^[4], черви, spyware, adware, фишинг-атаки. В Eset NOD32 используется патентованная технология ThreatSense, предназначенная для выявления новых возникающих угроз в реальном времени путём анализа выполняемых программ на наличие вредоносного кода, что позволяет предупреждать действия авторов вредоносных программ.

При обновлении баз используется ряд серверов-зеркал, при этом также возможно создание внутрисетевого зеркала обновлений, что приводит к снижению нагрузки на интернет-канал. Для получения обновлений с официальных серверов необходимы имя пользователя и пароль, которые можно получить, активировав свой номер продукта на странице регистрации регионального сайта.

Наравне с базами вирусов NOD32 использует эвристические методы, что может приводить к лучшему обнаружению ещё неизвестных вирусов.

Большая часть кода антивируса написана на языке ассемблера^[5], поэтому для него характерно малое использование системных ресурсов^[6][7] и высокая скорость проверки с настройками по умолчанию^[8][9].

Состав версий 2.х и 3.х

Antivirus MONitor (AMON)

Резидентный сканер, который автоматически проверяет файлы при доступе к ним.

NOD32

Сканер по запросу, который можно запустить вручную для проверки отдельных файлов или разделов диска. Этот модуль также может быть запущен в часы с наименьшей загрузкой с помощью планировщика.

Internet MONitor (IMON)

Резидентный сканер, работающий на уровне Winsock и препятствующий попаданию зараженных файлов на диски компьютера. Данный модуль проверяет HTTP-трафик и входящую почту, получаемую по протоколу POP3.

Данный модуль в версиях 2.х может конфликтовать с некоторыми службами Windows Server и с некоторыми межсетевыми экранами (например, Kerio WinRoute). При установке система исследуется на возможность конфликтов и, если существует вероятность конфликта, выводится сообщение, предлагающее отключить этот компонент.

E-mail MONitor (EMON)

Дополнительный модуль для проверки входящих/исходящих сообщений через интерфейс MAPI, например, в Microsoft Outlook и Microsoft Exchange.

Document MONitor (DMON)

Использует запатентованный интерфейс Microsoft API для проверки документов Microsoft Office (включая Internet Explorer).

Состав версии 4.х

Модуль защиты от вирусов и шпионских программ

В этом модуле используется ядро сканирования на основе технологии ThreatSense. Ядро ThreatSense оптимизировано и улучшено в соответствии с требованиями новой архитектуры ESET Smart Security.

Персональный брандмауэр

Персональный брандмауэр отслеживает весь трафик между защищаемым компьютером и другими компьютерами сети.

Модуль защиты от нежелательной почты

Модуль защиты от нежелательной почты ESET фильтрует нежелательную почту, повышая уровень безопасности системы и удобство использования обмена данными по электронной почте.

Прочие компоненты:

ESET SysRescue

ESET SysRescue позволяет пользователям создавать загрузочный носитель CD, DVD или USB с программой ESET Smart Security, который может запускаться независимо от операционной системы. Он предназначен главным образом для работы с трудноудаляемыми вирусами.

ESET SysInspector

Когда для отправки запроса в службу поддержки клиентов используется раздел «Справка и поддержка», можно добавить снимок состояния компьютера в ESET SysInspector.

Защита документов

Функция защиты документов сканирует документы Microsoft Office перед их открытием, а также проверяет файлы, автоматически загружаемые браузером Internet Explorer, например элементы Microsoft ActiveX.

Состав версии 5.x

ESET Live Grid

Обеспечивают надежную защиту от Интернет-угроз и вредоносных программ в режиме реального времени.

Parental Control

Защищает Вашу семью от потенциально нежелательного веб-контента, блокируя определенные категории веб-сайтов.

Enhanced Media Control

Автоматическое сканирование всех USB-носителей, карт памяти, CD/DVD-дисков. Блокировка медиа носителей в зависимости от типа носителя, производителя, размера и других параметров.

Advanced HIPS Functionality

Позволяет настраивать поведение системы в целом и каждой её части. Пользователи могут установить правила для системной регистрации, процессов, приложений и файлов.

Gamer Mode

Обеспечивает автоматический переход в «беззвучный» режим во время работы в полноэкранном режиме.

Optimized Startup Procedure

Новое поколение продуктов ESET минимально влияет на процесс загрузки компьютера, что позволяет пользователю незамедлительно начать работу.

Хронология версий

• 1992(?) год — NOD для MS-DOS
• 1995(?) год — NOD32 1.0 для Windows 95
• 1997(?) год — NOD32 1.5 для Windows 98
• 2003(?) год — NOD32 2.0 для Windows XP
• 2008 год — NOD32 3.0 для Windows XP, Vista
• 2009 год — NOD32 4.0 для Windows XP, Vista, Windows 7
• 2010 год — NOD32 4.2 для Windows XP, Vista, Windows 7
• май 2011 года — начало открытого beta-тестирования NOD32 5.0 для Windows 2000, XP, Vista, 7, Home Server
• 20 сентября 2011 — официально вышла пятая версия NOD 32
• 2012 весна — начало beta-тестирования NOD32 6.0 для Windows XP, Vista, 7, Home Server
• Декабрь 2012 — официально вышла шестая (6.0.304.6) версия NOD 32

Поддерживаемые платформы

• Windows 8
• Windows 7
• Windows Vista
• Windows XP/MCE
• Windows95/98/ME
• Windows Mobile
• MSDOS
• Linux
• Novell
• PalmOS
• Symbian
• Mac OS X
• Android

Интересные факты

• Из участников тестирования Virus Bulletin 100 % Eset NOD32 обладает наибольшим среди тестируемых (71 по состоянию на Январь 2012 года) количеством наград данной лаборатории.
• Компактный размер обновлений (размер измеряется десятками килобайт).
• Антивирусная программа NOD32 участвует в Virustotal.
• Начиная с четвертой версии в программе, в некоторых случаях, некорректно срабатывают настройки включения/выключения эвристики^{[источник не указан 18 дней]}.

Примечания

1. ↑ Does Your Anti-Threat Software Actually Protect - Bogus Testing Methods. Complete Transcript of Randy Abram – ESET Interview
2. ↑ (NOD32) an extremely fast Hi-Performance Scanning Engine. Complete Transcript of Randy Abrams – ESET Interview
3. ↑ О компании ESET
4. ↑ Описания, антивируса
5. ↑ ESET — Essential Security against Evolving Threats
6. ↑ Wilders Security Forums — View Single Post — Fun with NOD32
7. ↑ Wilders Security Forums — View Single Post — memory utilisation
8. ↑ ESET’s NOD32 Achieves 34th Consecutive Virus Bulletin 100 % Award; NOD32 Is Recognized for Flawless Virus Protection; Performs Scans Five Times Faster than Symantec Antivirus Business Wire
9. ↑ ESET NOD32 Wins Virus Bulletin 100 % Award Once Again Newswire

Ссылки

• Официальный сайт
• Официальный русский сайт

Для улучшения этой статьи желательно?: Найти и оформить в виде сносок ссылки на авторитетные источники, подтверждающие написанное. Проставив сноски, внести более точные указания на источники. Викифицировать статью.