Čo môže detekovať antivírusový softvér?

Nič nedokáže definitívne a spoľahlivo * detekovať * všetok antivírusový softvér so 100% presnosťou. Antivírusový softvér je navrhnutý tak, aby bol tajný a zabránil detekcii škodlivých aktérov. Rôzne metódy však môžu * naznačovať * prítomnosť antivírusového softvéru s rôznym stupňom spoľahlivosti:

* Nástroje na monitorovanie procesov: Tieto nástroje (napríklad procesy procesu alebo Správca úloh) môžu zobrazovať bežné procesy. Niektoré antivírusové komponenty majú výrazné mená alebo správanie, ktoré by skúsený používateľ mohol označiť ako podozrivý, ale je to nespoľahlivé, pretože predajcovia AV často obklopujú svoje procesné názvy.

* Registry Keys a Analýza systému súborov: Antivírusový softvér zvyčajne inštaluje súbory a kľúče z registra. Ručná kontrola týchto miest by mohla potenciálne odhaliť prítomnosť softvéru AV, ale je to vysoko technická, časovo náročná a náchylná na falošné pozitíva.

* Nástroje na monitorovanie siete: Niektoré antivírusové riešenia komunikujú so svojimi aktualizačnými servermi alebo cloudovými službami. Nástroje na monitorovanie siete by mohli potenciálne zistiť tento prenos, ale opäť to nie je presvedčivé, pretože veľa legitímnych programov komunikuje v sieti.

* ROOTKIT detektory: Tieto nástroje sú navrhnuté na detekciu skrytých procesov a súborov vrátane tých, ktoré by sa mohli pokúsiť maskovať prítomnosť antivírusového softvéru. Sofistikovaný program AV by sa ich však pravdepodobne tiež vyhýbal.

* behaviorálna analýza: Pokročilé techniky analýzy škodlivého softvéru môžu pozorovať nezvyčajné správanie systému konzistentné s činmi antivírusového softvéru, ale toto je zložitý proces, ktorý si vyžaduje špecializované odborné znalosti.

* vyhradené náradie proti antivírusu (zriedkavé a nespoľahlivé): Tieto nástroje sa snažia zistiť prítomnosť antivírusového softvéru, ale ich efektívnosť je otázna, často sa spolieha na zastarané podpisy alebo heuristiky, ktoré ľahko obchádzajú modernými antivírusovými riešeniami. Často ich používajú škodliví herci na vyhýbanie sa detekcii.

Je dôležité poznamenať, že antivírusový softvér sa neustále vyvíja, aby sa predišlo detekcii, a metódy používané na jeho detekciu sa neustále vyvíjajú, aby sa udržali krok. Sofistikovaný útočník by pravdepodobne dokázal maskovať svoju prítomnosť z mnohých z týchto detekčných metód. Súčasná rasa zbraní medzi antivírusovým softvérom a škodlivým softvérom sťažuje úplnú a spoľahlivú detekciu mimoriadne zložitú.

• Predchádzajúca strana: Ako môžete získať Torjana, keď máte antivírus? 
• Ďalšia strana: Je voľba antivírusový softvér zvyčajne umožňuje prispôsobiť sa?