Jak działa program Norton AntiVirus

Program Norton AntiVirus oferuje płatny zestaw produktów antywirusowych, które zapewniają użytkownikom różne metody wykrywania wirusów. Możesz chronić swój komputer przed wirusami, regularnie skanując komputer za pomocą programu Norton AntiVirus. Pakiet antywirusowy Nortona wykorzystuje definicje wirusów, podejrzane zachowanie, emulację i metodę sandbox do wykrywania wirusów, które mogą znajdować się na komputerze.

Definicje wirusów
Gdy program Norton AntiVirus skanuje komputer, porównuje dysk twardy, pamięć, sektory rozruchowe i wszelkie dyski wymienne, które skanujesz na podstawie pobranej bazy definicji wirusów. Baza danych zawiera wzorce lub definicje kodu binarnego, który jest unikalny dla każdego wirusa znanego Nortonowi. Po przeszukaniu komputera przez program Norton AntiVirus i wykryciu kodu, który pasuje do czegoś w bazie danych, oznaczy on wirusa do kwarantanny lub usunięcia. Ta metoda chroni komputer tylko przed znanymi wirusami.

Podejrzane zachowanie
Wykrywanie podejrzanych zachowań nie opiera się na definicjach wirusów. Zamiast tego ta metoda polega na aktywnym monitorowaniu, aby skanować programy komputera w celu zlokalizowania podejrzanego zachowania. Gdy zaczniesz korzystać z wykrywania podejrzanych zachowań, będziesz musiał zaakceptować lub odrzucić programy, które próbują uruchomić na komputerze, dopóki Norton nie dowie się, które programy są znane jako bezpieczne. Ta metoda może chronić komputer przed nieznanymi lub nowymi wirusami, ale może również tworzyć fałszywe alarmy.

Emuluj kod
Inna stosowana metoda wykrywania pozwala firmie Norton emulować pierwszą część kodu dla dowolnego nowy program, który próbujesz wykonać na swoim komputerze. Ta metoda szuka kodu modyfikującego sam, który wyszukuje inne programy wykonywalne na komputerze. Po zidentyfikowaniu plik wykonywalny nie będzie mógł działać. Niestety, ta metoda powoduje również wiele fałszywych alarmów i może uniemożliwić uruchamianie zaufanych programów.

Sandbox
Obszar izolowany Norton uruchamia pliki wykonywalne w emulowanym systemie operacyjnym, który nie pozwala na zainfekowanie systemu operacyjnego. Po zakończeniu działania programu sandbox przeanalizuje plik wykonywalny pod kątem zmian, które mogą wskazywać, że plik zawiera wirusa. W przeciwieństwie do wykrywania podejrzanego zachowania, które działa pasywnie na komputerze, piaskownica jest używana głównie do skanowania poszczególnych plików na żądanie.

URL:https://pl.whycomputer.com/oprogramowanie/100308850.html