انتی ویروسها چگونه عمل میکنند ؟

به نظر میرسد که دومی در برنامه های انتی ویروس تجاری بسیار متداول باشد چون امکان انالیز سریع فایلی را بدون تست یک به یک صدها امضاء فراهم میکند.

در صورت تغییر کوچکی در یک فایل چه میشود ؟

اکنون میدانیم که فایلها به چه صورت اسکن میشوند و این خیلی خوب است اما زمانیکه تغییر کوچکی در فایلی داده میشود چه خواهد شد ؟

مسلما تغییر ولو کوچک در یک فایل باعث تغییر هش یا امضای ان فایل میگردد و اینجا است که اسکن امضاء مشکل تولید میکند چون تغییر امضای یک فایل مخرب برای کاملا بی خطر نشان دادن ان اسان است.

اسکن اکتشافی یا Heuristic :

در اینجا است که اسکن اکتشافی یا heuristic برای حل مشکل اسکن امضاها بکار میاید. در این اسکن با مشاهده رفتار برنامه سعی در یافتن اینکه ایا میتواند مخرب باشد میشود.

این اسکن ها خود نیز به سه نوغ تقسیم میشوند :

1 - اجرای برنامه در ساندباکس که در واقع برنامه در فضائی ایمن که ساندباکس است اجرا میشود تا انچه که انجام میدهد مشاهده شود.

2 - انالیز برنامه که سعی در دیکمپایل کردن برنامه و مشاهد سورس کد برای درک بهتر رفتار ان است و اسکنی کاملتر با جزئیاتی بیشتر برای جستجوی عملیات مخرب است.

3 - یافتن امضاهای ژنریک برای حل مشکل امضاهای متغیر که به ان یافتن ژنتیکی نیز گفته میشود و برای دسته بندی برنامه های مخرب در خانواده هائی مشترک است. اگر از یک خانواده باشند یک نوع رد ژنتیکی یا بگوئیم مثلا دی ان ای مشترک دارند.

اسکن proactive یا فعال :

این اسکن همان اسکنی است که میتوان انرا "اسکن در زمان واقعی نامید". زمانیکه برنامه اجرا میشود و در رم است, عملیات ان مشاهده میشوند تا مشخص گردد که ایا مخرب میباشند. اگر که ناگهان بصورتی مخرب چون حذف وسیع فایلها عمل کند, هشدار داده شده و جلوی ادامه فعالیتهایش گرفته خواهد شد.

تمام برنامه هائی که اجرا میشوند به محض اجرا و در فواصلی منظم مرتبا کنترل میشوند. بدینگونه برنامه های مخربی که قبل از اجرا فعالیتهای خود را پنهان میسازند نیز تشخیص داده میشوند.

تفاوت این اسکن با سایر اسکن ها در این است که به محض اجرای برنامه ها انها را کنترل میکند.

قابلیتهای دیگر :

امروزه انتی ویروسها قابلیتهائی اضافی چون کنترل لینکهای بازدید شده در مرور گر و یا یو ار ال ها و محتوای انها را نیز دارند و بعلاوه بسیاری از انان محافظت داده های شخصی و بک اپ از داده ها و سیستم و محافظت ایمیلها از اسپم و یا فایلهای پیوست الوده و لود صفحه بانکهای انلاین در فضای ایمن و محافظت از رمز عبور و غیره را نیز دارند.

این مقاله لو بلوگ دو هکر انحصارا برای ترفندستان ترجمه شده و کلیه حقوق مادی و معنوی ان مربوط و متعلق به وب سایت ترفندستان است. کپی این مقاله فقط با قید نام ترفندستان مجاز است.