Wat is een malwaredetectie-engine?

Een malwaredetectie-engine is het deel van uw antivirussoftware dat daadwerkelijk schadelijke programma's identificeert.

De eerste virussen waren experimenten gemaakt door onderzoekers en hobbyisten, van wie sommigen ook gerichte antivirusprogramma's maakten die waren ontworpen om naar een specifiek virus te zoeken en het te verwijderen als het werd gevonden.

De eerste breed-spectrum virusdetectietools verschenen in 1987 (respectievelijk gemaakt door G Data, John McAfee en de oprichters van Set) en zochten naar unieke codereeksen die verband hielden met bepaalde virussen. Ze probeerden ook een computer te 'immuniseren' door specifieke bestanden aan te passen om virussen de indruk te geven dat het systeem al geïnfecteerd was.

Virus groeide snel in aantal complexiteit, met veel invoering van tegenmaatregelen ontworpen om antivirusprogramma's uit te schakelen. Malware-detectie-engine is op zoek gegaan naar cryptografische bestanden

hash handtekeningen in plaats van specifieke codereeksen.

Als elk binair bestand een unieke hash heeft, is het mogelijk om een ​​kwaadaardig bestand te herkennen, ongeacht hoe het wordt genoemd, zolang het dezelfde gegevens bevat als degene die u hebt gebruikt om de hash te maken. In de praktijk, vooral met oudere hash-algoritmen, kun je dezelfde hash van twee totaal verschillende krijgen bestanden door puur toeval, wat ertoe leidt dat bestanden ten onrechte als virussen worden geïdentificeerd - we noemen dit een "valse" positief".

Polymorfe virussen die zijn ontworpen om hun code te muteren wanneer ze zichzelf kopieerden, met behoud van hun kwaadaardige lading, kwamen naar voren om dit tegen te gaan. Detectie-engines hebben "heuristische scan"-mogelijkheden toegevoegd die, in plaats van een algemene bestandshandtekening, binaire bestanden decompileren en eruitzien voor bekende code van bestaande malware en bekend kwaadaardig gedrag, waardoor het meer lijkt op nieuwe varianten van malware gedetecteerd.

"Realtime bescherming", in plaats van scannen op aanvraag, werd de norm, met antivirusprogramma's aan Windows, in het bijzonder, ontworpen om automatisch nieuwe bestanden, installaties, aangesloten opslag en meer. Omdat de meeste pc's nu constant verbonden zijn met internet, is realtime malwaredetectie veel belangrijker geworden.

Antivirusprogramma's sturen potentieel schadelijke bestanden naar huis voor verdere analyse, wat bijdraagt ​​aan de nauwkeurigheid van de databases die aan hun gebruikers worden geleverd - hoe meer gebruikers, hoe meer voorbeelden. Dit is een reden voor de dramatische verbetering van de nauwkeurigheid van Microsoft Defender in het Windows 10-tijdperk.

"Cloud-antivirus" is nu in opkomst dankzij de prevalentie van zowel snelle internetverbindingen als enorme online serverkracht. Malware-analyse wordt op afstand uitgevoerd, waardoor de belasting op afzonderlijke apparaten wordt verminderd, hoewel u er een paar zult vinden verschillende definities kloppen van wat precies "cloud-antivirus" is, afhankelijk van wie probeert te verkopen jij wat.

Op dit moment is echte cloud-AV, met realtime analyse van verdachte bestanden die op afstand wordt uitgevoerd, meestal een kenmerk van commerciële eindpuntbeveiliging voor bedrijven, maar Virus Total, eigendom van Google, biedt cloudgebaseerd on-demand scannen via veel verschillende detectie-engines, beschikbaar via zowel de website en zijn browser plug-ins, ontworpen als aanvulling op de gebruikelijke antivirusconfiguratie van uw computer.

Waarom vertrouwen op onze journalistiek?

Trusted Reviews, opgericht in 2004, bestaat om onze lezers grondig, onbevooroordeeld en onafhankelijk advies te geven over wat ze moeten kopen.

Tegenwoordig hebben we miljoenen gebruikers per maand van over de hele wereld en beoordelen we meer dan 1.000 producten per jaar.