Het is makkelijk voor uw computer op te halen kwaadaardige programma's op het internet . Gewoon door een schijnbaar onschuldig bestand downloaden of het bezoeken van een gehackte website , kan je eindigen met een virus , keylogger , botnet of andere schadelijke programma. Sommige malware lift mee eens op legitieme programma's , waardoor het zeer moeilijk te verwijderen . Gedrag gebaseerde malware blokkeren monitoren hoe een bepaald programma gedraagt . Elk verdacht gedrag wordt een alarm geactiveerd , zodat u snel gaan met het probleem . Malicious Software
Schadelijke software verwijst naar een code , script , actieve inhoud of andere programma's die uw gebruikerservaring verstoort . Het kan ook persoonlijke informatie te stelen , het bijhouden van uw activiteit of kapen uw computer te hacken in andere systemen . Uw computer ontwikkelt een malware- infectie wanneer het loopt een geïnfecteerd bestand , of als webpagina scripts installeert een ongewenste programma . Veel schadelijke programma's herhalen op hun eigen , en kunnen kopieën van zichzelf in moeilijk te bereiken gebieden van uw computer te installeren . Ze kunnen zich zelfs hernoemen om belangrijke systeembestanden te lijken.
Signature Recognition
Conventionele detectie van malware programma's
identificeren probleem applicaties met behulp van hun handtekening . Handtekeningen zijn bekende patronen van data die fungeren als vingerafdrukken van de software . Handtekeningen gebaseerde detectie , vereist echter dat het programma een enorme bibliotheek van informatie over bestaande malware te houden . Het programma moet deze informatie voortdurend bij te werken , aangezien schadelijke programma's niet in de database opgenomen onopgemerkt kan gaan . De detectie software moet weten over virussen of andere malware voordat het hen kan vangen .
Gedrag Recognition
Behavioral malware detectie
is niet afhankelijk van handtekeningen . In plaats daarvan , de software kijkt hoe actief programma op het systeem gedragen . Wanneer een programma verzamelt ongewone data , repliceert zichzelf onverwacht , of andere activiteiten uitoefent verdacht gedrag , het systeem vlaggen en isoleert het. De meeste programma's laten u zo snel vinden ze een virus of andere schadelijke software te leren kennen. Dit vermindert het risico op valse positieven , omdat je kunt kijken naar het probleem bestand en beslissen of het echt malware .
Beperkingen
Behavior - based malware detectie software
werkt goed om kwaadaardige programma's te vangen zodra ze zijn vrijgegeven , in plaats van te wachten op een update van de database . Behavioral detectie vereist echter real - time systeem scannen . Dit gebruikt meer computer middelen dan op handtekeningen gebaseerde scan , die u kunt plannen voor momenten waarop je niet nodig om de computer te gebruiken .
|
