Kas ir ļaunprātīgas programmatūras noteikšanas dzinējs?

Ļaunprātīgas programmatūras noteikšanas programma ir daļa no jūsu pretvīrusu programmatūras, kas faktiski identificē ļaunprātīgas programmas.

Pirmie vīrusi bija pētnieku un hobiju izveidoti eksperimenti, no kuriem daži izstrādāja arī mērķtiecīgas pretvīrusu programmas, kas paredzētas konkrēta vīrusa meklēšanai un tā noņemšanai, ja tas tiek atrasts.

Pirmie plaša spektra vīrusu noteikšanas rīki parādījās 1987. gadā (izgatavoja attiecīgi G Data, Džons Makafijs un Set dibinātāji) meklēja unikālas koda virknes, kas saistītas ar konkrētiem vīrusiem. Viņi arī mēģinātu "imunizēt" datoru, modificējot konkrētus failus, lai radītu vīrusiem iespaidu, ka sistēma jau ir inficēta.

Vīruss strauji pieauga sarežģītības ziņā, un daudzi ieviesa pretpasākumus, kas paredzēti pretvīrusu rīku atspējošanai. Ļaunprātīgas programmatūras noteikšanas programma sāka meklēt failu kriptogrāfijas datus

hash paraksti konkrētu koda virkņu vietā.

Ja katram binārajam failam ir unikāls jaucējfails, ir iespējams pamanīt ļaunprātīgu failu neatkarīgi no tā, kā tas tiek saukts, ja vien tajā ir tie paši dati, kurus izmantojāt, lai izveidotu jaucējkodu. Praksē, jo īpaši ar vecākiem jaukšanas algoritmiem, jūs varat iegūt vienu un to pašu jaucēju no diviem pilnīgi atšķirīgiem faili tīras sakritības dēļ, kā rezultātā faili tiek nepareizi identificēti kā vīrusi — mēs to saucam par "viltus pozitīvs”.

Lai to novērstu, parādījās polimorfie vīrusi, kas izstrādāti, lai pārveidotu savu kodu, kad tie paši kopē, vienlaikus saglabājot savu ļaunprātīgo slodzi. Atklāšanas dzinēji pievienoja "heiristiskās skenēšanas" iespējas, kas, nevis kopējais faila paraksts, dekompilē bināros failus un izskatās par zināmu kodu no esošas ļaunprātīgas programmatūras un zināmu-ļaunprātīgu darbību, padarot to vairāk līdzīgu jaunu ļaunprātīgas programmatūras variantu izplatībai atklāts.

“Reāllaika aizsardzība”, nevis skenēšana pēc pieprasījuma, ar ieslēgtiem pretvīrusu rīkiem kļuva par normu Jo īpaši Windows ir paredzēts, lai automātiski skenētu jaunus failus, instalācijas, pievienoto krātuvi un vairāk. Tā kā lielākā daļa datoru tagad ir pastāvīgi savienoti ar internetu, reāllaika ļaunprātīgas programmatūras noteikšana ir kļuvusi daudz svarīgāka.

Pretvīrusu programmas nosūta potenciāli ļaunprātīgus failus atpakaļ uz mājām tālākai analīzei, tādējādi veicinot lietotājiem sniegto datu bāzu precizitāti – jo vairāk lietotāju, jo vairāk paraugu. Tas ir viens no iemesliem, kāpēc Windows 10 laikmetā ir ievērojami uzlabojusies Microsoft Defender precizitāte.

"Mākoņu antivīruss" tagad parādās, pateicoties gan ātrdarbīga interneta savienojuma izplatībai, gan milzīgajai tiešsaistes servera jaudai. Ļaunprātīgas programmatūras analīze tiek veikta attālināti, samazinot atsevišķu ierīču slodzi, lai gan jūs atradīsit dažas dažādas definīcijas, kas nosaka, kas tieši ir “mākoņa antivīruss”, atkarībā no tā, kurš mēģina pārdot tu gribi.

Pašlaik īsts mākoņa AV ar aizdomīgo failu analīzi reāllaikā, kas tiek veikts attālināti, visbiežāk ir komerciālās galapunkta aizsardzības līdzeklis. uzņēmumiem, taču uzņēmumam Google piederošais Virus Total nodrošina mākonī balstītu skenēšanu pēc pieprasījuma, izmantojot daudzas dažādas noteikšanas programmas, kas pieejamas gan tīmekļa vietne un tas ir pārlūkprogrammas spraudņi, kas izstrādāta, lai papildinātu jūsu datora parasto pretvīrusu iestatījumus.

Kāpēc uzticēties mūsu žurnālistikai?

Uzņēmums Trusted Reviews tika dibināts 2004. gadā, lai sniegtu mūsu lasītājiem izsmeļošus, objektīvus un neatkarīgus padomus par to, ko iegādāties.

Mūsdienās mums ir miljoniem lietotāju mēnesī no visas pasaules, un gadā mēs novērtējam vairāk nekā 1000 produktu.