Ako funguje Norton AntiVirus?

Norton AntiVirus ponúka sadu antivírusových produktov založenú na poplatkoch, ktoré používateľom poskytujú rôzne metódy detekcie vírusov. Počítač môžete chrániť pred vírusmi pravidelným skenovaním počítača pomocou Norton AntiVirus. Antivírusová súprava spoločnosti Norton používa definície vírusov, podozrivé správanie, emuláciu a metódu izolovaného priestoru na detekciu vírusov, ktoré môžu byť vo vašom počítači.

Definície vírusov

Keď program Norton AntiVirus prehľadá váš počítač, porovná ho pevný disk, pamäť, bootovacie sektory a všetky vymeniteľné jednotky, ktoré skenujete, v stiahnutej databáze definícií vírusov. Databáza obsahuje vzory alebo definície binárneho kódu, ktorý je jedinečný pre každý vírus, ktorý Norton pozná. Keď Norton AntiVirus prehľadá váš počítač a zistí kód, ktorý sa zhoduje s niečím v databáze, označí vírus za účelom karantény alebo odstránenia. Táto metóda chráni počítač pred známymi vírusmi.

Podozrivé správanie

Detekcia podozrivého správania sa nespolieha na definície vírusov. Namiesto toho sa táto metóda spolieha na aktívne monitorovanie, aby skontrolovala programy vášho počítača a zistila podozrivé správanie. Keď začnete používať detekciu podozrivého správania, budete musieť prijať alebo odmietnuť programy, ktoré sa pokúšajú spustiť na vašom počítači, kým sa Norton nedozvie, ktoré programy sú známe ako bezpečné. Táto metóda môže chrániť váš počítač pred neznámymi alebo novými vírusmi, ale môže tiež vytvárať falošné poplachy.

Emulovať kód

Ďalšia použitá metóda detekcie umožňuje spoločnosti Norton emulovať prvú časť kódu pre ľubovoľné nový program, ktorý sa pokúsite spustiť v počítači. Táto metóda hľadá samoobslužný kód, ktorý hľadá ďalšie spustiteľné programy v počítači. Po identifikácii nebude spustiteľný súbor povolený. Táto metóda, bohužiaľ, vedie tiež k mnohým falošným pozitívom a nemusí umožniť spustenie dôveryhodných programov.

Pieskovisko

Pieskovisko Norton spúšťa spustiteľné súbory v emulovanom operačnom systéme, ktorý neumožňuje infikovanie operačného systému. Po dokončení behu programu bude karanténa analyzovať spustiteľný súbor na všetky zmeny, ktoré môžu naznačovať, že súbor obsahuje vírus. Na rozdiel od detekcie podozrivého správania, ktoré sa vo vašom počítači spúšťa pasívne, sa karanténa používa predovšetkým na kontrolu jednotlivých súborov na požiadanie.

• Predchádzajúca strana: Aká silná je šifrovanie 7-Zip?
• Ďalšia strana: Ako sa stane Phishing?