whycomputer.com >> Datornätverk >  >> Programvara

Beteendemässig kontra heuristisk antivirus

Även om datorer ofta uppfattas som briljanta, är de i själva verket oförnuftiga maskiner som förlitar sig på instruktioner som människor skapar. Virus är program som tvingar datorn att utföra skadliga åtgärder som kan äventyra både systemet och dina data. Programvaruutvecklare skapar antiviruslösningar som använder både beteendemässiga och heuristiska metoder för att upptäcka och eliminera virus samt andra former av skadlig kod.

Virusdatabaser och kodsignaturer

Windows Defender, en säkerhetsapp som levereras med Windows, identifierar misstänkta program genom att jämföra dem mot en ständig uppdaterad databas som Microsoft underhåller. Säkerhetsprogram som förlitar sig på databaser förmalware‑information kontrollerar dem ofta, eftersom nya virus skapas hela tiden. Många antivirusprogram känner igen hot genom att analysera deras signaturer – en unik uppsättning av filens egenskaper som liknar ett fingeravtryck.

Beteendemässig upptäckt

En beteendemässig antiviruslösning fungerar som en polis som letar efter misstänkt beteende hos en misstänkt. När du installerar en sådan app övervakar den operativsystemet och letar efter avvikande händelser. Till exempel kan den varna dig eller blockera ett hot om den ser ett försök att ändra filer eller kommunicera via nätet, beroende på dina säkerhetsinställningar.

Heuristisk upptäckt

Heuristiska antivirusprogram liknar signaturbaserade lösningar men försöker identifiera skadlig kod genom att analysera koden i ett virus och dess struktur. De kan simulera körning av koden för att hitta logik som tyder på ett hot.

Kodmönsterändringar

Eftersom beteendebaserade program letar efter misstänkt beteende kan de upptäcka hot som vissa heuristiska program missar. Om ett heuristiskt databasmönster är A-B-B-A och virusutvecklarna ändrar det till A-A-B-B kan programmet gå miste om den modifierade versionen.

Överväganden

En falsk positiv uppstår när antivirusprogrammet varnar för ett oskyldigt program. Heuristiska metoder tenderar att öka antalet falska positiva och kan ta längre tid att skanna filer än beteendemässiga metoder. Många moderna antiviruslösningar kombinerar både heuristik och beteende för att skydda datorer mot skadlig kod.


URL:https://sv.whycomputer.com/programvara/1014008992.html

Programvara
  • Typer av hot mot internetets säkerhet

    Internet kan vara en farlig plats där hot lurar bakom varje virtuell hörn. Dessa skadliga program och individer kan kompromettera ditt system, stjäla din identitet och till och med tömma ditt bankkonto om de lyckas bryta igenom ditt försvar. Håll en aktivt uppdaterad antivirussvit på alla datorer so

  • Jämför Norton och AVG Antivirus

    Jämförelse av Norton och AVG Antivirus Att välja mellan AVG och Norton blir i praktiken en trevägsjämförelse, eftersom AVG:s gratisversion presterar mycket väl mot både sin betalda version och Nortons kommersiella internet säkerhetspaket. Varje produkt har sina styrkor, så ditt val beror troligen på

  • Hur man upptäcker och tar bort knapptryckningsprogramvara

    Steg 1 – Öppna AktivitetshanterarenTryck Ctrl+Alt+Del eller högerklicka på aktivitetsfältet och välj Aktivitetshanteraren.Du ser en lista över program som körs för närvarande samt bakgrundsprocesser.Steg 2 – Identifiera misstänkta processerSök efter processer eller program som ser okända eller misst

Datornätverk © https://sv.whycomputer.com