Kötü amaçlı yazılım algılama motoru nedir?

Kötü amaçlı yazılım algılama motoru, virüsten koruma yazılımınızın kötü amaçlı programları gerçekten tanımlayan parçasıdır.

İlk virüsler, bazıları belirli bir virüsü aramak ve bulunursa kaldırmak için tasarlanmış hedefli antivirüs programları yapan araştırmacılar ve hobiler tarafından oluşturulan deneylerdi.

İlk geniş spektrumlu virüs algılama araçları 1987'de ortaya çıktı (sırasıyla G Data, John McAfee ve Set'in kurucuları tarafından yapıldı), belirli virüslerle ilişkili benzersiz kod dizileri aradı. Ayrıca, virüslere sisteme zaten virüs bulaşmış olduğu izlenimini vermek için belirli dosyaları değiştirerek bir bilgisayarı "aşılamaya" çalışırlar.

Virüs, virüsten koruma araçlarını devre dışı bırakmak için tasarlanmış birçok karşı önlemin getirilmesiyle birlikte karmaşıklık açısından hızla büyüdü. Kötü amaçlı yazılım algılama motoru, dosyaların şifrelemesini aramaya başladı

karma imzalar belirli kod dizeleri yerine.

Her ikili dosyanın benzersiz bir karma değeri varsa, adı ne olursa olsun, karma oluşturmak için kullandığınızla aynı verileri içerdiği sürece kötü amaçlı bir dosyayı tespit etmek mümkündür. Pratikte, özellikle eski hash algoritmalarında, aynı hash'i tamamen farklı iki taneden elde edebilirsiniz. tamamen tesadüfen dosyalar, bu da dosyaların yanlışlıkla virüs olarak tanımlanmasına yol açar - buna "yanlış" deriz. pozitif".

Kendilerini kopyaladıklarında kodlarını mutasyona uğratmak için tasarlanmış polimorfik virüsler, buna karşı koymak için ortaya çıktı. Algılama motorları, genel bir dosya imzası yerine ikili dosyaların derlenmesini sağlayan ve mevcut kötü amaçlı yazılımlardan ve bilinen kötü niyetli davranışlardan bilinen kodlar için, kötü amaçlı yazılımın yeni türevlerine daha çok benziyor saptanmış.

İsteğe bağlı tarama yerine "gerçek zamanlı koruma", virüsten koruma araçlarıyla norm haline geldi. Özellikle Windows, yeni dosyaları, kurulumları, bağlı depolamayı otomatik olarak taramak ve daha fazla. Çoğu bilgisayar artık sürekli internete bağlı olduğundan, gerçek zamanlı kötü amaçlı yazılım tespiti çok daha önemli hale geldi.

Antivirüs programları, daha fazla analiz için potansiyel olarak kötü amaçlı dosyaları eve gönderir ve kullanıcılarına sağlanan veritabanlarının doğruluğuna katkıda bulunur - ne kadar çok kullanıcı, o kadar fazla örnek. Bu, Windows 10 döneminde Microsoft Defender'ın doğruluğundaki çarpıcı gelişmenin bir nedenidir.

Hem yüksek hızlı internet bağlantılarının hem de devasa çevrimiçi sunucu gücünün yaygınlığı sayesinde "Bulut antivirüsü" ortaya çıkıyor. Kötü amaçlı yazılım analizi, uzaktan gerçekleştirilir ve birkaç cihaz bulacaksınız. kimin satmaya çalıştığına bağlı olarak, "bulut antivirüsünü" tam olarak neyin oluşturduğuna dair farklı tanımlar sen ne.

Şu anda, uzaktan yürütülen şüpheli dosyaların gerçek zamanlı analizi ile gerçek bulut AV, en yaygın olarak ticari uç nokta korumasının bir özelliğidir. ancak Google'a ait Virüs Toplamı, birçok farklı algılama motoru aracılığıyla bulut tabanlı isteğe bağlı tarama sağlar. İnternet sitesi ve Onun tarayıcı eklentileri, bilgisayarınızın olağan antivirüs kurulumunu desteklemek için tasarlanmıştır.

Gazeteciliğimize neden güvenelim?

2004 yılında kurulan Trusted Reviews, okuyucularımıza ne satın alacakları konusunda kapsamlı, tarafsız ve bağımsız tavsiyeler vermek için var.

Bugün dünyanın her yerinden ayda milyonlarca kullanıcımız var ve yılda 1.000'den fazla ürünü değerlendiriyoruz.