어떤 바이러스 백신을 선택해야 하며, 어느 것이 더 좋고 더 빠르게 작동합니까? 이러한 질문과 기타 많은 질문이 발생하기 전에 발생합니다.
서명 분석
에 등장한 최초의 기능바이러스 백신이며 여전히 주요 기능이며 파일에서 위협을 검색합니다. 위협이 무엇이며 안티바이러스 스캐너가 위협을 탐지하는 방법을 살펴보겠습니다.
바이러스는별도로 존재하거나 다른 프로그램에 첨부됩니다. 모든 프로그램은 우선 코드입니다. 문자의 순서. 서명은 안티바이러스 데이터베이스에 입력되는 일종의 프로그램 코드를 짜내는 것입니다. 스캐너가 파일에서 서명을 감지하는 즉시 바이러스가 발견된 것으로 간주됩니다.
데이터베이스에 더 많은 서명이 있음이 밝혀졌습니다.바이러스 백신 데이터, 더 나은? 모든 안티바이러스(특정 유형의 안티바이러스 제외)는 자체 서명 데이터베이스를 사용하며 최신 바이러스가 많을수록 좋습니다.
그러나 바이러스 백신이 모든 것을 데이터베이스에 저장한다면서명을 사용하면 전례 없는 규모로 성장할 것이며 바이러스를 검색하면 컴퓨터 속도가 느려져 작업이 불가능해질 것입니다. 따라서 바이러스 백신 개발자는 현재 운영 체제와의 관련성을 기반으로 서명을 선택합니다.
</ img>
휴리스틱 분석
안티바이러스 개발의 다음 단계는휴리스틱, 즉 똑똑하다, 분석하다. 다양한 바이러스의 코드를 연구하는 과정에서 유사한 작업을 수행하기 위해 수백 개의 서로 다른 바이러스가 생성되었으며 프로그래밍 언어에서 동일한 명령을 사용하여 수행한다는 것이 밝혀졌습니다.
경험 기반 휴리스틱 분석오래된 바이러스는 데이터베이스에서 누락된 새로운 바이러스를 탐지하려고 시도합니다. 이러한 오래된 바이러스는 휴리스틱 분석기에 의해 탐지되기 때문에 더 이상 수천 개의 오래된 서명을 저장할 필요가 없는 효율적인 분석입니다.
서명 기반으로 더 많은 것을 말할 수 있습니다.가장 적은 위협이 감지되면 휴리스틱 분석이 로드의 대부분을 차지합니다. 사실, 스마트 알고리즘에 의해 탐지된 바이러스의 가장 큰 부분이 더 일찍 알려지지 않았다면 그 결과는 훨씬 더 적었지만 여전히 그렇습니다.
새로운 유형의 바이러스 백신이 나타나기 시작했습니다.서명 데이터베이스가 전혀 없으며 휴리스틱 분석을 기반으로 만 작동합니다. 그러나 이것은 아마도 미래의 기술이지만 현재로서는 인기 있는 바이러스 백신이 서명과 휴리스틱 분석을 동시에 사용하며 이러한 "콤보"는 검색 품질을 향상시킵니다.
짐작할 수 있듯이 휴리스틱 알고리즘은다른 바이러스 백신에 대한 분석은 매우 유사하게 작동합니다. 누구나 가지고 있지만 알고리즘이 좋을수록 일반적으로 바이러스 백신의 품질이 높아집니다. 휴리스틱 분석의 단점으로는 가양성(false positive)을 기록할 수 있으며, 그것에 대해 한 번 이상 들어본 적이 있을 것입니다.
이것은 바이러스 백신이 프로그램에 있는 내용을 보고할 때입니다.바이러스가 발견되었지만 실제로 바이러스는 거기에 없었고 단지 "보였다". 이는 프로그램 명령이 피해를 입힐 뿐만 아니라 프로그램 기능의 일부(예: 시스템 파일 삭제)로 사용될 수 있기 때문에 발생합니다.
일반적으로 모든 패치, "균열" 및 "약물"라이센스 프로그램, 안티바이러스는 바이러스로 간주됩니다. tk. 그들은 실행 파일의 내용을 방해하여 바이러스가 다른 프로그램의 본문에 도입되는 방식입니다.
잠재적으로 위험한 프로그램 검색
안티바이러스 개발자가 진화하기로 결정또한 바이러스와는 별도로 잠재적으로 위험한(PUP) 프로그램의 별도 유형이 식별되었습니다. 이들은 할당된 기능을 수행하는 프로그램과 "작은 글씨로 표시된" 것입니다. 즉, 바이러스는 아니지만 프로그램의 동작으로 인해 "놀라울" 수 있습니다.
예를 들어 프로그램은 다음을 설치할 수 있습니다.사용자의 허가 없이 브라우저 및 오피스 프로그램의 확장 프로그램 및 도구 모음. 감각적인 Mail.ru 및 Yandex 바는 무엇입니까? 또한 새 브라우저와 같은 다른 프로그램을 다운로드하여 설치할 수 있으며 광고를 표시할 수 있습니다.
잠재적으로 위험한 프로그램이 변경될 수 있음모든 브라우저에서 홈 페이지로 이동하고 Windows 시작의 모든 섹션에서 완전히 정착하십시오. 운영 체제에서 PUP를 제거하기 어렵다는 사실이 아니라면 이 모든 것이 절반의 문제가 될 것입니다.
"설치 및 제거"를 통한 정기 제거프로그램 "프로그램을 제거하지만 작업의 흔적은 남아 있습니다. 원치 않는 프로그램의 일부를 정리한 후 나머지 코드는 모든 것을 되돌립니다. 가장 흥미로운 점은 때때로 운영 체제의 손상된 매개변수를 반환하는 방법이 전혀 명확하지 않다는 것입니다. 어떤 경우에는 작동 중인 시스템 복원 지점으로 롤백하면 도움이 되고 어떤 경우에는 OS를 다시 설치하는 것만으로도 도움이 됩니다.
따라서 안티바이러스는 탐지 옵션을 제공했습니다.잠재적으로 위험한 소프트웨어. 이 방법의 단점은 휴리스틱 분석(오탐)과 동일합니다. 응답이 거짓이 아닐 수도 있지만 실제로 프로그램이 필요합니다. 이러한 경우 프로그램은 예외에 쉽게 추가됩니다.
다른 안티바이러스는 잠재적으로 원치 않는 프로그램을 탐지하기 위해 유사한 알고리즘을 사용합니다. 일부 안티바이러스는 더 민감하고 다른 안티바이러스는 덜 민감합니다.
바이러스 백신 기능
바이러스 백신은 유형이 매우 다양합니다.스캐너 및 상주 프로그램. 스캐너는 하드 드라이브에서 위협을 검색할 수 있으며 잘 수행합니다. 그러나 스캐너는 사용자 요청과 일정에 따라 작동합니다.
스캐너는 이미 감염된 프로그램을 찾을 수 있지만감염을 예방할 수 없기 때문에 그냥 할 수 없습니다. 이러한 바이러스 백신은 예를 들어 USB 플래시 드라이브에서 부팅하여 감염된 컴퓨터를 치료하는 데 유용합니다.
두 번째 유형은 메모리 상주 바이러스 백신입니다.프로그램들. 상주 바이러스 백신은 컴퓨터의 RAM에 상주하며 실행 중인 프로그램, 프로세스 및 디스크의 새/변경된 파일을 모니터링합니다. 예를 들어 인텔 프로세서의 일부 취약점을 통해 바이러스가 나타나면 바이러스 백신이 바이러스를 감지하고 무력화하여 OS 감염과 바이러스의 추가 증식을 방지합니다. 일반적으로 널리 사용되는 모든 바이러스 백신이 상주합니다.
</ img>
상주 바이러스 백신도 다릅니다.기능적이며 가장 중요한 차이점은 인터넷에서 즉석에서 위협을 포착하는 능력입니다. 브라우저의 사이트에서. 일반적으로 무료 바이러스 백신은 웹 보호 기능이 제한되어 있지만 그렇지 않은 경우 전문가가 엄선한 신뢰할 수 있는 무료 바이러스 백신 목록이 있습니다. 유료 바이러스 백신은 완벽한 보호 기능을 제공합니다.
어떤 바이러스 백신이 가장 정확합니까?
아아, 이 질문에 대한 확실한 답은 없습니다.바이러스 백신 보호의 효율성, 성능, 업데이트 가능성, 인터페이스의 사용자 친화성 등과 같은 지표 측면에서 독립 테스트 연구소의 바이러스 백신 등급을 보면 모든 인기 있는 바이러스 백신이 함께 사용되는 것으로 나타났습니다.
기본 설정이 우선사용자에게 필요한 기능. Kaspersky가 시스템 속도를 너무 떨어뜨려 Windows가 종료되고 Avira가 무자비하게 고장난 시대는 지났습니다. 바이러스 백신은 새로운 단계에 접어들었고 머리를 빗고 운영 체제에서 질서를 유지할 준비가 되었습니다.
예산에 맞는 용량이라도 데스크탑 시스템의 용량은 다음을 포함하여 증가했습니다. 바이러스 백신 성능의 차이는 특별히 수행된 테스트에서만 확인할 수 있습니다.
누군가는 고급 바이러스 백신을 갖고 싶어합니다.방화벽 설정 및 누군가는 빠른 내장 VPN이 필요합니다. 또 다른 바이러스 백신은 편리한 내장 암호 관리자를 제공하거나 두 번의 클릭으로 보호를 일시 중지합니다. 오늘날 안티바이러스는 기본 기능보다 추가 기능에서 더 많이 경쟁합니다.