Čo hľadá antivírusový softvér?

Antivírusový softvér hľadá širokú škálu vecí, ktoré sú zamerané na identifikáciu a neutralizáciu škodlivého softvéru (malware). Tieto môžu byť všeobecne kategorizované ako:

1. Známe podpisy škodlivého softvéru:

* Toto je najtradičnejšia metóda. Antivírusový softvér udržiava rozsiahlu databázu známych podpisov škodlivého softvéru - jedinečné vzory kódu alebo údajov v škodlivých súboroch. Keď je súbor naskenovaný, antivírusový motor porovná svoj kód a charakteristiky proti tejto databáze. Zhoda označuje pravdepodobnú infekciu.

2. Heuristická analýza (behaviorálna analýza):

* Zahŕňa to monitorovanie * správania * programu alebo súboru. Ak sa program pokúša o akcie typické pre škodlivý softvér (napr. Modifikácia systémových súborov, prístup k citlivým údajom bez povolenia, komunikácia so známymi škodlivými servermi), antivírusový softvér ho označuje ako podozrivý, aj keď jeho podpis nie je v databáze. To je rozhodujúce pre zisťovanie nových hrozieb „nulového dňa“, ktoré sa predtým nevideli.

3. Emulácia kódu:

* Niektoré antivírusové programy prevádzkujú podozrivý kód v bezpečnom a virtuálnom prostredí. To im umožňuje pozorovať akcie kódu bez toho, aby riskovali poškodenie systému. Ak kód vykazuje škodlivé správanie, je označený.

4. Strojové učenie a umelá inteligencia:

* Moderný antivírusový softvér stále viac využíva algoritmy strojového učenia na analýzu súborov a identifikáciu podozrivých vzorov, ktoré môžu naznačovať škodlivý softvér. Tieto algoritmy sa môžu naučiť rozpoznávať jemné charakteristiky škodlivého softvéru, ktoré by mohli chýbať tradičnými metódami.

5. Konkrétne typy škodlivého softvéru:

Antivírusový softvér sa zameriava na rôzne formy škodlivého softvéru vrátane:

* Vírusy: Samoreplikujúce sa programy, ktoré sa pripájajú k iným súborom.

* worms: Samoreplikujúce sa programy, ktoré sa šíria v sieťach.

* trójske kone: Škodlivé programy maskované ako legitímny softvér.

* Spyware: Softvér, ktorý tajne monitoruje aktivitu používateľov.

* adware: Softvér, ktorý zobrazuje nechcené reklamy.

* ransomware: Softvér, ktorý šifruje používateľské údaje a vyžaduje výkupné pre jeho vydanie.

* rootkits: Softvér, ktorý skrýva svoju prítomnosť v systéme.

* roboty: Programy kontrolovali na diaľku útočníkmi, aby vytvorili botnety.

* keyloggers: Programy, ktoré zaznamenávajú klávesy.

6. Potenciálne nežiaduce programy (mláďatá):

* Toto sú programy, ktoré nie sú nevyhnutne škodlivé, ale často sa považujú za nežiaduce. Príklady zahŕňajú panely nástrojov prehliadača, ktoré unesú vašu domovskú stránku alebo softvér, ktorý sa inštaluje bez vášho explicitného súhlasu.

Stručne povedané, antivírusový softvér využíva viacvrstvový prístup, ktorý kombinuje detekciu založenú na podpisoch, behaviorálnu analýzu, strojové učenie a ďalšie techniky na identifikáciu a ochranu pred širokou škálou hrozieb. Použité špecifické metódy sa líšia medzi rôznymi antivírusovými výrobkami.

• Predchádzajúca strana: Ako skontrolujete, či je OpenCV nainštalovaný v Ubuntu? 
• Ďalšia strana: Ktorý typ útoku vyžaduje použitie hesiel na získanie prístupu a spustenie škodlivých programov?