Що таке загроза нульового дня і як з нею боротися

Дуже часто доводиться чути словосполучення: загроза нульового дня. Відразу постає питання, чому фахівці так її називають і чим вона відрізняється від інших вірусних загроз. Шкідливі програми нульового дня використовують уразливості операційної системи або встановлених на комп'ютері програм, про які ще ніхто не знає крім зловмисників. Звідси назва - у розробників було нуль днів для усунення вразливості. Якщо віруси ніяк не видають своєї присутності, для виявлення зараження знадобиться великий термін. Для усунення вразливостей розробники програмного забезпечення випускаю спеціальні патчі (латки).

З оновленням операційної системи справи йдуть більш менш нормально. Центр оповіщення Windows регулярно стежить, щоб користувачі встановлювали патчі і заплатки. Більшість антивірусів також інформує про вихід нових оновлень. Крім користувачів піратських копій Windows, які ніколи не оновлюються і в основному стають жертвами вірусів або ботнетів.

З оновленням програм ситуація набагато гірша. Користувачі практично не оновлюють додатки, якщо в роботі їх все влаштовує. В середньому на комп'ютері встановлено близько 20 програм різних розробників, і регулярно їх оновлювати досить складне завдання.

У більшості випадків антивіруси безсилі проти даного типу вірусів. Звичайні сигнатурні методи виявлення шкідливого ПО, шляхом пошуку збігу фрагментів коду, є неефективними для виявлення загроз нульового дня. Для надійного захисту комп'ютера найкраще встановити антивірус з потужною системою поведінкового аналізу для виявлення нового і невідомого шкідливого ПЗ.