Čo je to nástroj na detekciu škodlivého softvéru?

Nástroj na detekciu škodlivého softvéru je časť vášho antivírusového softvéru, ktorá skutočne identifikuje škodlivé programy.

Prvými vírusmi boli experimenty vytvorené výskumníkmi a fanúšikmi, z ktorých niektorí vytvorili aj cielené antivírusové programy určené na hľadanie konkrétneho vírusu a jeho odstránenie, ak sa nájde.

Prvé širokospektrálne nástroje na detekciu vírusov sa objavili v roku 1987 (vytvorené spoločnosťou G Data, John McAfee a zakladatelia spoločnosti Set) a hľadali jedinečné reťazce kódu spojené s konkrétnymi vírusmi. Pokúsili sa tiež „imunizovať“ počítač úpravou konkrétnych súborov, aby vírusy vyvolali dojem, že systém už bol infikovaný.

Zložitosť vírusu rýchlo narástla a mnohé z nich zaviedli protiopatrenia určené na deaktiváciu antivírusových nástrojov. Motor na detekciu malvéru začal hľadať kryptografické súbory

hash podpisy namiesto konkrétnych reťazcov kódu.

Ak má každý binárny súbor jedinečný hash, je možné rozpoznať škodlivý súbor, bez ohľadu na to, ako sa volá, pokiaľ obsahuje rovnaké údaje ako ten, ktorý ste použili na vytvorenie hashu. V praxi, najmä so staršími hashovacími algoritmami, môžete získať rovnaký hash z dvoch úplne odlišných súbory úplnou náhodou, čo vedie k tomu, že súbory sú nesprávne identifikované ako vírusy – nazývame to „nepravdivé“. pozitívne“.

Polymorfné vírusy navrhnuté tak, aby zmutovali svoj kód, keď sa skopírovali, a zároveň si zachovali svoj škodlivý obsah, sa objavili, aby tomu zabránili. Detekčné motory pridali možnosti „heuristického skenovania“, ktoré namiesto celkového podpisu súboru dekompilujú binárne súbory a vzhľad pre známy kód z existujúceho malvéru a známe škodlivé správanie, čím sa skôr podobajú na nové varianty malvéru, zistené.

„Ochrana v reálnom čase“ sa namiesto skenovania na požiadanie stala normou so zapnutými antivírusovými nástrojmi Najmä Windows určený na automatické skenovanie nových súborov, inštalácií, pripojených úložísk a viac. Keďže väčšina počítačov je v súčasnosti neustále pripojená na internet, detekcia škodlivého softvéru v reálnom čase sa stala oveľa dôležitejšou.

Antivírusové programy posielajú potenciálne škodlivé súbory späť domov na ďalšiu analýzu, čím prispievajú k presnosti databáz poskytovaných ich používateľom – čím viac používateľov, tým viac vzoriek. To je jeden z dôvodov dramatického zlepšenia presnosti programu Microsoft Defender v ére Windows 10.

„Cloudový antivírus“ sa teraz objavuje vďaka prevahe vysokorýchlostného internetového pripojenia a obrovského výkonu online servera. Analýza malvéru sa vykonáva na diaľku, čím sa znižuje zaťaženie jednotlivých zariadení, aj keď ich nájdete niekoľko rôzne definície toho, čo presne predstavuje „cloudový antivírus“, v závislosti od toho, kto sa snaží predávať ty čo.

Práve teraz je skutočný cloud AV s analýzou podozrivých súborov v reálnom čase vykonávanou na diaľku najbežnejšou funkciou komerčnej ochrany koncového bodu. pre firmy, ale Virus Total vlastnený spoločnosťou Google poskytuje cloudové skenovanie na požiadanie prostredníctvom mnohých rôznych detekčných nástrojov, ktoré sú dostupné prostredníctvom oboch webové stránky a jeho zásuvné moduly prehliadača, navrhnutý tak, aby dopĺňal bežné antivírusové nastavenie vášho počítača.

Prečo dôverovať našej žurnalistike?

Trusted Reviews, založená v roku 2004, existuje, aby našim čitateľom poskytla dôkladné, nezaujaté a nezávislé rady o tom, čo kúpiť.

Dnes máme milióny používateľov mesačne z celého sveta a ročne hodnotíme viac ako 1 000 produktov.