Mi az a malware-észlelő motor?

A rosszindulatú programokat észlelő motor a víruskereső szoftver azon része, amely ténylegesen azonosítja a rosszindulatú programokat.

Az első vírusok kutatók és amatőrök kísérletei voltak, akik közül néhányan célzott víruskereső programokat is készítettek, amelyek célja egy adott vírus felkutatása és eltávolítása volt.

Az első széles spektrumú víruskereső eszközök 1987-ben jelentek meg (a G Data, John McAfee és a Set alapítói által készített) egyedi kódsorokat kerestek, amelyek bizonyos vírusokhoz kapcsolódnak. Megkísérelték „védelmezni” a számítógépet bizonyos fájlok módosításával, hogy a vírusok azt a benyomást keltsék, hogy a rendszer már fertőzött.

A vírusok összetettsége gyorsan nőtt, és számos ellenintézkedést vezettek be a víruskereső eszközök letiltására. A rosszindulatú programokat észlelő motor elkezdte keresni a fájlok titkosítását

hash aláírások konkrét kódsorok helyett.

Ha minden bináris fájl egyedi kivonattal rendelkezik, akkor lehetséges egy rosszindulatú fájl észlelése, függetlenül attól, hogy mi a neve, feltéve, hogy ugyanazokat az adatokat tartalmazza, mint amelyeket a hash létrehozásához használt. A gyakorlatban, különösen régebbi kivonatolási algoritmusok esetén, ugyanazt a hash-t két teljesen különbözőből is megkaphatja fájlok puszta véletlen egybeesésből, ami ahhoz vezet, hogy a fájlokat helytelenül azonosítják vírusként – ezt „hamisnak” nevezzük pozitív".

Ennek ellensúlyozására olyan polimorf vírusok jelentek meg, amelyek célja, hogy saját maguk másolásakor mutassák a kódjukat, miközben megőrizték rosszindulatú terhelésüket. Az észlelőmotorok „heurisztikus szkennelési” lehetőségeket adtak hozzá, amelyek az általános fájlaláírás helyett a bináris fájlokat dekomponálják és kinéznek a meglévő rosszindulatú programok ismert kódja és az ismert rosszindulatú viselkedés miatt, így jobban hasonlít a rosszindulatú programok új változataira észlelt.

Az igény szerinti vizsgálat helyett a „valós idejű védelem” vált általánossá, bekapcsolt víruskereső eszközökkel A Windows különösen az új fájlok, a telepítések, a csatlakoztatott tárhelyek és a csatlakoztatott tárhelyek automatikus vizsgálatára készült több. Mivel a legtöbb számítógép jelenleg folyamatosan csatlakozik az internethez, a rosszindulatú programok valós idejű észlelése sokkal fontosabbá vált.

A víruskereső programok a potenciálisan rosszindulatú fájlokat hazaküldik további elemzés céljából, hozzájárulva a felhasználóknak biztosított adatbázisok pontosságához – minél több felhasználó, annál több minta. Ez az egyik oka a Microsoft Defender pontosságának drámai javulásának a Windows 10 korszakában.

A „felhő víruskereső” a nagy sebességű internetkapcsolatok elterjedtségének és a hatalmas online szerverteljesítménynek köszönhetően most felbukkan. A rosszindulatú programok elemzése távolról történik, csökkentve az egyes eszközök terhelését, bár talál néhányat Különböző definíciók határozzák meg, hogy pontosan mi is a „felhővíruskereső”, attól függően, hogy ki próbálja eladni te mit.

Jelenleg a valódi felhőalapú AV, a gyanús fájlok távolról végzett valós idejű elemzésével, leggyakrabban a kereskedelmi végpontvédelem egyik jellemzője. üzleti célokra, de a Google tulajdonában lévő Virus Total felhő alapú igény szerinti szkennelést biztosít számos különböző észlelőmotoron keresztül, amelyek mind a weboldal és annak böngésző beépülő modulok, amely kiegészíti számítógépe szokásos víruskereső beállításait.

Miért bízunk az újságírásunkban?

A 2004-ben alapított Trusted Reviews célja, hogy olvasóinknak alapos, elfogulatlan és független tanácsokat adjon a vásárlással kapcsolatban.

Ma havonta több millió felhasználónk van a világ minden tájáról, és évente több mint 1000 terméket értékelünk.