Tak to určitě ano, ale v momentě, kdy opravdu střízlivě dospěješ k závěru, že antivir dělá víc škody než užitku, tak na to začneš koukat jinak :). Nejsem zastáncem postoje typu „i kdyby to mělo zachránit jeden lidský život…“ ;).

Abychom si rozuměli: když říkám, že vím, co programy dělají, pak tím myslím, že především vím, co určitě nedělají (za nekalosti). Těžko vědět, co všechno program dělá (to se dalo za dob DOSu, dnes ve Windows je to značně složitější). Ale je vždycky dobré vědět, co program nedělá, tedy přesněji řečeno je dobré zavčasu odhalit, zda program náhodou nedělá něco, co opravdu nechci, aby dělal.

Velkým pomocníkem je Virustotal. Pokud si nějakým softwarem nejsem jistý, virustotal je první, čím to proženu. Tam je antivirů, až by se daly prodávat. Každý k tomu řekne svoje a podle toho, co řekne, se rozhoduju. Pokud si ani poté nejsem jistý, zkouším danou aplikaci spustit v separátním odděleném prostředí (takovém jakoby sandboxu, třeba ve virtuálu) a koukám se, co to dělá s registrama, kam to sahá, sleduju, jak se chová systém , co se děje na síti a tak. To není jedna utilita, to je sada nástrojů process explorerem počínaje a wiresharkem zdaleka nekonče.

Kromě toho můj (nekomerční) "poskytovatel" internetu má detekci podezřelých internetových toků a když se něco děje, taktně mi zablokuje přístup na net (nefunguje pouze klasické http na portu 80, místo toho poskytovatel vrací informaci o tom, co se děje, zbylé porty fungujou). Už se mi to párkrát stalo, když jsem u sebe doma čistil něčí zaplevelený notebook a ochotně jsem ho připustil na net :). Samozřejmě to neznamená, že detekce na straně poskytovatele je stoprocentní, je to jen dalším z vodítkem. Typicky se to dozvídám "v očekávání" ;).

Už když člověk nemá antivir a tedy ví, že mu nic nemá zpomalovat počítač, tak je každé takové zpomalení podezřelé (to pochopitelně souvisí i s tím, že není až tak špatný nápad, jak to vypadá, povypínat řadu automatických procesů ve Windows, u nichž nikdy člověk neví, kdy začnou něco dělat a zahlcovat počítač - pár takových vím, že ještě mám a jak se počítač zpomalí, ihned zjišťuju, co se děje). Paradoxně tedy mám-li antivir, pak nevím, jestli mi počítač zrovna brzdí ten antivir, nebo nějaká pro něj neznámá brebera. A jak člověk dělá léta bez antiviru a s čistým počítačem, tak už to zpomalení, které antivir chtě nechtě způsobovat musí, je na každém cizím počítači citelně znát.

Samozřejmě je v tu chvíli možné něco chytit, nikdo neříká, že ne. Pokud už to nastane, pak holt nastává ruční práce vykopat to. Antivir nasazuji až jako poslední kontrolu, jestli jsem to udělal správně, protože dokud to není, obvykle nefungují. Řadu virů můžete poznat právě podle toho, že vám známé antiviry nebo hlídací utility nefungují, nebo nejdou nainstalovat, nefunguje Windows Update a podobně - hned víte, že jste ještě na něco zapomněl. To hovořím samozřejmě o těch počítačích, co jsem čistil jiným.

Tam situaci velmi často komplikuje fakt, že je zasrán megatunou různých toolbarů a free pomůcek na hovno, v takovém případě je potřeba si člověka trošku otipovat a říct, jestli to tam má chtěně, nebo ne, případně se zeptat, jestli o tom či onom ví. Většinou to jde pak všechno do pryč, protože v drtivé většině případů o tom uživatel neví, že to nainstaloval (volby "express install" by se správně měl běžný uživatel bát jak slušný podnikatel kontroly z berňáku, pozor, slušný nerovná se stoprocentně poctivý, takový snad ani nemůže existovat). Až když je septik vyvezen, se jde hledat jádro pudla, pokud ovšem zrovna pudl nebrání vyvezení septiku, to je pak efektivnější nejdřív najít jeho jádro. Není též špatný nápad disk vyndat a otestovat ho nějakým tím antivirem v jiném počítači, kde je systém zaručeně čistý, případně si bootnout vlastní systém a prověřit takto disk bez vyndání.

A pak jsou samozřejmě situace, kdy je zdaleka nejefektivnější nová čistá instalace. Takovým situacím se však téměř vždy pokouším vyhýbat, protože člověk pak přichází o tu zkušenost, která se vždy hodí pro další a další čekající případy. V tomhle je pořád co se učit.

Rád bych zmínil, že naprosto běžně používám internetové bankovnictví, naprosto běžně platím na netu platební kartou, vepisuji údaje na ní do prohlížeče na stránkách, které to po mě požadují (hovořím pochopitelně o svém PC) a nikdy s tím nebyl žádný problém (to samozřejmě nevylučuje, že třeba jednou ten problém bude - tohoto rizika jsem si plně vědom, přesto do něj jdu). Problém z toho byl pouze jednou a na vině, jak jsem se dozvěděl, byl únik databáze na straně provozovatele shopu (zahraničního). A jednou mi s kartou nepatřičně manipulovali v jednom pětihvězdičkovém hotelu v Německu, kde bych to ani náhodou nečekal. V obou případech ztráta nula, pokud nepočítám, že jsem na pobočku banky musel pro novou (zdarma vydanou) kartu, neboť starou okamžitě zablokoval její provozovatel.

Já se upřímně řečeno těmihle informacemi chlubím docela nerad, protože v první řadě to řada lidí stejně nebere, ale pořád je lepší být paranoidní, než nakažený (a já jsem poměrně dost paranoidní ;). V neposlední řadě pak i zbytečně povídáním o takových věcech pouštím ven trochu toho know-how, nicméně si myslím, že těmihle opravdu základy jsem neprovalil nic neznámého. Tedy neznámého pro ty, co to znají, protože pro ty, co to neznají, ti to stejně dělat nebudou. Ti si nainstalují antivir a budou žít v pocitu falešného bezpečí. Je to asi fakt, že jsem paradoxně víc breber čistil u lidí, co antivir měli, než u těch, co ho neměli, protože kdo antivir nemá a je si vědom toho, že ho nemá a hlavně proč ho nemá, tak se opravdu o svůj počítač obvykle umí postarat sám a bordel se mu na něj nelepí jak strejda Bens ;). Překvapivě u některých pomáhá i přednáška o tom, co na internetu je, jak to člověk může chytit a tak, to je u takových lidí, co jim na bezchybnosti jejich počítače opravdu záleží a jsou ochotni investovat trochu času do základního chápání, s čím mají tu čest, když jdou na internet.

A konečně pokud jde o neznámé brebery, zero-day útoky a tak - před těmi vás obvykle ani antivir neochrání (protože jsou i pro něj neznámé ;), takže jeho význam je v takovém případě nulový. To by musel umět opravdu dobře detekovat podezřelé chování, to ale není žádná sranda a obvykle to počítač zpomaluje ještě víc.