Πώς Αντιμετωπίζει το Norton AntiVirus;

Το Norton AntiVirus προσφέρει μια σειρά από προϊόντα προστασίας από ιούς που παρέχουν στους χρήστες μια ποικιλία διαφορετικών μεθόδων ανίχνευσης ιών. Μπορείτε να προστατέψετε τον υπολογιστή σας από ιούς, ελέγχοντας τακτικά τον υπολογιστή σας με το Norton AntiVirus. Η σουίτα προστασίας από ιούς του Norton χρησιμοποιεί ορισμούς ιών, ύποπτη συμπεριφορά, μέθοδο εξομοίωσης και μέθοδο sandbox για την ανίχνευση ιών που μπορεί να βρίσκονται στον υπολογιστή σας.

Ορισμοί ιών

Όταν το Norton AntiVirus σαρώνει τον υπολογιστή σας, συγκρίνει το σκληρό δίσκο, τη μνήμη, τους τομείς εκκίνησης και τυχόν αφαιρούμενους δίσκους που σαρώνετε κατά της ληφθείσας βάσης δεδομένων ορισμού ιών. Η βάση δεδομένων περιέχει πρότυπα ή ορισμούς του δυαδικού κώδικα, ο οποίος είναι μοναδικός για κάθε ιό που είναι γνωστός στον Norton. Μόλις το Norton AntiVirus πραγματοποιήσει αναζήτηση στον υπολογιστή σας και εντοπίσει κώδικα που ταιριάζει με κάτι στη βάση δεδομένων, θα επισημάνει τον ιό για καραντίνα ή αφαίρεση. Αυτή η μέθοδος προστατεύει μόνο τον υπολογιστή σας από γνωστούς ιούς.

Η ύποπτη συμπεριφορά

Η ανίχνευση ύποπτης συμπεριφοράς δεν βασίζεται σε ορισμούς ιών. Αντ 'αυτού, αυτή η μέθοδος βασίζεται σε ενεργή παρακολούθηση για να σαρώσετε τα προγράμματα του υπολογιστή σας για να εντοπίσετε ύποπτη συμπεριφορά. Όταν ξεκινάτε να χρησιμοποιείτε ανίχνευση ύποπτων συμπεριφορών, θα πρέπει να αποδεχτείτε ή να απορρίψετε προγράμματα που προσπαθούν να εκτελεστούν στον υπολογιστή σας μέχρι να μάθει το Norton ποια προγράμματα είναι γνωστό ότι είναι ασφαλή. Αυτή η μέθοδος μπορεί να προστατεύσει τον υπολογιστή σας από άγνωστους ή νέους ιούς, αλλά μπορεί επίσης να δημιουργήσει ψευδώς θετικά.

Emulate Code

Μια άλλη μέθοδος ανίχνευσης που χρησιμοποιείται επιτρέπει στο Norton να μιμηθεί το πρώτο μέρος του κώδικα για οποιαδήποτε νέο πρόγραμμα που προσπαθείτε να εκτελέσετε στον υπολογιστή σας. Αυτή η μέθοδος αναζητά κώδικα αυτόματης τροποποίησης που αναζητά άλλα εκτελέσιμα προγράμματα στον υπολογιστή σας. Μόλις προσδιοριστεί, το εκτελέσιμο δεν θα επιτρέπεται να εκτελείται. Δυστυχώς, αυτή η μέθοδος έχει επίσης ως αποτέλεσμα πολλά ψευδώς θετικά και μπορεί να μην επιτρέψει την εκτέλεση αξιόπιστων προγραμμάτων.

Sandbox

Το sandbox του Norton τρέχει εκτελέσιμα αρχεία σε ένα προσομοιωμένο λειτουργικό σύστημα που δεν επιτρέπει στο λειτουργικό σας σύστημα να μολυνθεί. Αφού ολοκληρωθεί η εκτέλεση του προγράμματος, το sandbox θα αναλύσει το εκτελέσιμο για τυχόν αλλαγές που ενδέχεται να υποδηλώνουν ότι το αρχείο έχει ιό. Αντίθετα από την ανίχνευση ύποπτων συμπεριφορών που εκτελείται παθητικά στον υπολογιστή σας, το sandbox χρησιμοποιείται κυρίως για τη σάρωση μεμονωμένων αρχείων κατά παραγγελία