Autori škodlivého softvéru majú veľa spôsobov, ako obísť antivírusové motory. Ktorá z nasledujúcich by nebola účinnou technikou?

Pýtate sa na techniky, ktoré autori škodlivého softvéru používajú na obídenie antivírusových motorov. Je nemožné definitívne povedať, ktorá technika by bola nikdy * efektívna, pretože preteky zbraní medzi škodlivým softvérom a antivírusom sú konštantné. Môžem však poskytnúť niekoľko poznatkov:

bežne efektívne techniky:

* polymorfizmus a metamorfizmus: Malvér mení svoju štruktúru alebo správanie kódu, čo sťažuje rozpoznávanie detekcie založenej na podpise.

* Balenie a šifrovanie: Malware skrýva svoju skutočnú povahu komprimovaním alebo šifrovaním jeho kódu, pričom oneskorí analýzu.

* KÓD OBSFUSCATION: Malware využíva komplexné techniky na to, aby sťažoval jeho kód, aby pochopil a analyzoval, bráni statickej analýze.

* Využívanie zraniteľností systému: Malvérový pákový efekt známe zraniteľné miesta v operačných systémoch alebo aplikáciách na obchádzanie bezpečnostných mechanizmov.

* napodobňovanie legitímneho softvéru: Malvér sa maskuje ako legitímny program, čo sťažuje detekciu.

* Sociálne inžinierstvo a phishing: Malware sa spolieha na podvádzanie používateľov pri sťahovaní a inštalácii škodlivého softvéru.

menej efektívne (ale nie nemožné):

* Zmena rozšírenia súborov: Pri výmene rozšírenia, aby sa zabránilo detekcii niektorými základnými skenermi, je to ľahko obchádzané pokročilejším antivírusom.

* Používanie vzácnych typov súborov: To by mohlo spočiatku oddialiť detekciu, ale moderné antivírusové motory môžu často analyzovať obsah súborov bez ohľadu na rozšírenie.

Dôležité úvahy:

* Antivírusová únik je hra pre mačky a myš: Predajcovia antivírusu neustále aktualizujú svoje motory a metódy detekcie, zatiaľ čo autori škodlivého softvéru nachádzajú nové spôsoby, ako ich obísť.

* Viac vrstiev obrany: Žiadna technika nezaručuje úplnú bezpečnosť. Efektívna ochrana si vyžaduje viac vrstiev obrany vrátane antivírusu, firewallov, systémov detekcie narušenia, vzdelávania používateľov a pravidelných aktualizácií.

Stručne povedané, je nevyhnutné pochopiť, že antivírusová technológia sa neustále vyvíja a autori škodlivého softvéru neustále hľadajú nové spôsoby, ako sa ho vyhnúť. Preto nikdy nie je bezpečné predpokladať, že akákoľvek konkrétna technika bude neúčinná.

• Predchádzajúca strana: Ako spustíte sken pred stiahnutím Second Life, aby ste zabránili vírusu pomocou Nortona? 
• Ďalšia strana: Aký je účel clamwin antivírusu?