F-Secure Anti-Virus — антивирусное программное обеспечение, разработанное финской компанией F‑Secure Corporation. Программа предназначена для обнаружения, удаления и предотвращения распространения вредоносного ПО на персональных компьютерах под управлением популярных настольных операционных систем. В основу продукта положены традиционные методы сигнатурного обнаружения в сочетании с поведенческими технологиями для выявления неизвестных или модифицированных угроз.
История продукта связана с эволюцией портфеля безопасности F‑Secure, где решения для антивирусной защиты представляли одну из ключевых линейок. За время развития компонентам антивируса добавлялись возможности для сканирования входящих и исходящих данных, проактивного мониторинга процессов и интеграции с централизованными средствами управления в корпоративных средах. В тексте отражается нейтральный обзор функциональности и назначения; при отсутствии публично доступных подробных технических спецификаций некоторые описания носят обобщённый характер, основанный на типичных функциях антивирусных продуктов данной категории.
- Сигнатурное обнаружение: сравнение файлов и объектов с базой известных вредоносных сигнатур для точного выявления известных угроз.
- Поведенческий анализ (проактивная защита): мониторинг выполнения программ и системных вызовов для обнаружения подозрительной активности, характерной для новых или обфусцированных образцов.
- Реальное время: постоянный контроль файловой системы и процессов для немедленной блокировки обнаруженных угроз.
- Сканирование по требованию: возможность выполнения полного или выборочного сканирования дисков и папок пользователем.
- Защита от веб‑угроз: фильтрация и проверка загружаемых файлов и интернет‑трафика для снижения риска попадания вредоносного кода через сеть.
- Обновления сигнатур: регулярное получение обновлений баз сигнатур и компонентов для поддержания защиты против новых образцов вредоносного ПО.
- Карантин и восстановление: изоляция вредоносных объектов с возможностью анализа и, при необходимости, восстановления безопасных файлов.
- Совместимость с корпоративным управлением: интеграция с централизованными консолями управления в организациях для развертывания политик безопасности и мониторинга состояния защищённости.
- Локальные и облачные механизмы анализа: использование как локальных алгоритмов, так и облачных сервисов репутации и анализа для повышения точности обнаружения.
- Журналы и отчётность: ведение записей о найденных инцидентах и действиях программы для последующего аудита и расследования.