Beteendemässigt kontra heuristiskt antivirus

Även om datorer kan verka lysande, i kärnan, de är ointelligenta maskiner som förlitar sig på instruktioner som människor skapar för att få dem att fungera. Virus är program som får datorer att utföra instruktioner som kan skada dem och din data. Programutvecklare skapar beteendemässiga och heuristiska antivirusprogram som använder olika metoder för att upptäcka och eliminera virus och andra former av skadlig kod som kan infektera din dator.

Virustatabaser och kodsignaturer

Windows Defender, en säkerhetsapp som medföljer Windows, identifierar ett misstänkt program genom att kontrollera programmet mot en databas som Microsoft underhåller. Säkerhetsprogram som förlitar sig på databaser för skadlig information kontrollerar dem ofta eftersom människor skapar nya virus kontinuerligt. Många antivirusprogram identifierar hot genom att undersöka deras "signaturer". En signatur liknar ett fingeravtryck:den representerar en specifik uppsättning av filens egenskaper som hjälper andra att identifiera filen.

Beteendeupptäckt

Ett beteendemässigt upptäckt antivirusprogram fungerar som en polis som letar efter udda beteenden hos en misstänkt. Om du installerar en antivirusapp som använder beteendemätning, det tittar på ditt operativsystem, söker efter misstänkta händelser. Till exempel, om antivirusprogrammet bevittnar ett försök att ändra eller ändra en fil eller kommunicera över webben, det kan vidta åtgärder och varna dig för hotet. Det kan också blockera hotet beroende på hur du justerar säkerhetsinställningarna.

Heuristisk upptäckt

Antivirusappar som använder heuristik liknar signaturbaserade detekteringsprogram. De försöker identifiera skadlig kod genom att undersöka koden i ett virusprogram och analysera programmets struktur. En heuristisk antivirusapp som använder denna detektionsmetod kan köra en process som simulerar att koden som den undersöker faktiskt körs. När det gör det, antivirusappen försöker identifiera ytterligare kodlogik som kan hjälpa den att avgöra om det misstänkta viruset verkligen är ett hot.

Kodmönster ändras

Eftersom antivirusprogram som använder beteendetektering letar efter misstänkt beteende i ett potentiellt virus, de kan identifiera hot som vissa heuristiska antivirusprogram kan missa. Antar, till exempel, att en heuristisk databas innehåller ett kodmönster som består av A-B-B-A. Om ett viruss skapare ändrar sin kod så att mönstret ändras till A-A-B-B, en heuristisk antivirusapp kanske inte upptäcker den modifierade versionen.

Överväganden

Ett falskt positivt inträffar när ett antivirusprogram informerar dig om att ett program är farligt även om det inte är det. Malware -upptäckt med hjälp av heuristiska metoder ökar ofta antalet incidenter med falska positiva. Det kan också ta mer tid för heuristiska antivirusprogram att skanna filer än det gör program som använder beteendemätning. Många moderna antivirusprogram använder både heuristik och beteendemetoder för att skydda datorer från skadlig programvara.