whycomputer.com >> Interneto žinios >  >> Programinė įranga

Elgsenos ir heuristinis antivirusas: skirtumai ir privalumai

Kompiuteriai gali atrodyti protingi, tačiau iš esmės tai – neprotingos mašinos, veikiančios pagal žmonių sukurtas instrukcijas. Virusai – tai programos, kurios priverčia kompiuterį vykdyti kenksmingas komandas, pakenkiančias tiek įrenginiui, tiek duomenims. Kūrėjai kuria elgsenos ir heuristinius antivirusus, naudojančius skirtingus metodus virusų ir kitų kenkėjiškų programų aptikimui bei šalinimui.

Virusų duomenų bazės ir kodo parašai

„Windows Defender“, integruota „Windows“ saugumo programa, tikrina įtartinas programas, lygindama jas su „Microsoft“ prižiūrima duomenų baze. Programos, remiančios duomenų bazėmis, nuolat atnaujinamos, nes kenkėjiškos programos kuriamos nuolat. Dauguma antivirusų atpažįsta grėsmes pagal „parašus“ – unikalią failo savybių kombinaciją, panašią į piršto atspaudą.

Elgsenos aptikimas

Elgsenos analizę naudojantis antivirusas veikia kaip policijos pareigūnas, stebintis įtartiną elgesį. Jis nuolat stebi operacinę sistemą ir ieško neįprastų veiksmų – pavyzdžiui, bandymo pakeisti failus ar netikėtai prisijungti prie interneto. Kai tokia veikla aptinkama, programa įspėja vartotoją ir, priklausomai nuo nustatymų, gali blokuoti grėsmę.

Heuristinis aptikimas

Heuristinis antivirusas panašus į parašų metodą, tačiau jis nagrinėja viruso kodo struktūrą. Dažnai toks antivirusas gali netikrinti kodo tiesiogiai, o jį „simuliuoja“, kad atskleistų įtartiną logiką, kuri rodo, jog programa gali būti kenksminga.

Kodo šablonų pokyčiai

Elgsenos metodas gali aptikti grėsmes, kurias praleidžia kai kurie heuristiniai sprendimai. Pavyzdžiui, jei heuristinis šablonas yra A‑B‑B‑A, o viruso kūrėjai pakeičia jį į A‑A‑B‑B, heuristinis antivirusas gali nepastebėti naujos versijos, tuo tarpu elgsenos analizė vis tiek sužinos apie neįprastą veiklą.

Atsargumo priemonės

„Klaidingai teigiamas“ įspėjimas atsiranda, kai antivirusas klaidingai laiko saugią programą grėsme. Heuristinis aptikimas dažniau sukelia tokius klaidingus įspėjimus ir gali reikalauti ilgesnio skenavimo laiko, palyginti su elgsenos metodais. Dauguma šiuolaikinių antivirusų derina abu metodus, siekdami maksimalios apsaugos.


URL:https://lt.whycomputer.com/software/100408992.html

Programinė įranga
  • Skirtingi interneto saugumo grėsmių tipai

    Internetas gali būti pavojinga vieta – grėsmės slepiasi kiekviename skaitmeniniame kampelyje. Kenkėjiškos programos ir blogi ketinimai gali pažeisti jūsų kompiuterį, pavogti tapatybę ar net ištuštinti banko sąskaitą, jei sugebės pralaužti apsaugą. Naudokite nuolat atnaujinamą antivirusinę programą i

  • Norton ir AVG antivirusai: palyginimas

    Pasirinkimas tarp AVG ir Norton antivirusų dažnai susideda ne tik iš dviejų, bet iš trijų variantų: nemokama AVG versija, mokama AVG Internet Security ir komercinis Norton Internet Security paketas. Kiekvienas produktas turi savų privalumų, todėl galutinis sprendimas priklausys nuo jūsų prioritetų i

Interneto žinios © https://lt.whycomputer.com