Kaip veikia Norton AntiVirus?

Kas tai yra Norton AntiVirus?

Norton AntiVirus – tai mokama antivirusų programa, siūlanti keletą skirtingų grėsmių aptikimo metodų. Reguliariai nuskenuojant kompiuterį, galite apsaugoti jį nuo virusų, šnipinėjimo programų ir kitų kenkėjiškų programų.

Virusų apibrėžimai

Skenuodama kompiuterį, programa lygina kietąjį diską, atmintį, įkrovos sektorius ir prijungtus įrenginius su nuolat atnaujinama virusų apibrėžimų duomenų baze. Duomenų bazėje saugomos unikalaus binarinio kodo šablonų apibrėtys, atitinkančios žinomus virusus. Jei aptinkamas atitikimas, virusas iškeliamas į karantiną arba pašalinamas. Šis metodas apsaugo tik nuo jau žinomų grėsmių.

Įtartinas elgesys

Šis metodas nepasikliauja apibrėžimais, o nuolat stebi programų veiklą, ieškodamas įtartinų veiksmų. Kai įjungiate šią funkciją, turite patvirtinti arba atmesti programas, kurios bando vykdyti kompiuteryje, kol Norton išmoksta, kurios programos yra saugios. Tai padeda aptikti naujus ar nežinomus virusus, tačiau kartais gali sukelti klaidingus teigiamus signalus.

Kodo emuliavimas

Norton gali emuliuoti naujos programos pirmąjį kodų bloką, kad patikrintų, ar ji bando savarankiškai keisti kitų programų vykdymą. Jei aptinkamas savireguliuojantis kodas, programa neleidžiama vykdyti. Deja, šis metodas taip pat gali sukelti klaidingus teigiamus rezultatus ir kartais blokuoja patikimas programas.

Smėlio dėžė (Sandbox)

Smėlio dėžėje vykdomi programų failai izoliuotoje, emuliuotoje aplinkoje, kuri neleidžia užkrėsti pagrindinės operacinės sistemos. Po vykdymo smėlio dėžė analizuoja failą, ieškodama pakeitimų, rodančių virusinę veiklą. Skirtingai nuo įtartino elgesio stebėjimo, smėlio dėžė dažniausiai naudojama atskirų failų skenavimui pagal poreikį.