whycomputer.com >> Wiedza o Internecie >  >> Oprogramowanie

Jak działa Norton AntiVirus

Norton AntiVirus to płatny pakiet ochrony, który wykorzystuje kilka metod wykrywania złośliwego oprogramowania. Regularne skanowanie zapewnia ochronę przed wirusami, korzystając z definicji wirusów, analizy zachowań, emulacji kodu oraz izolowanego środowiska (sandbox).

Definicje wirusów

Podczas skanowania program porównuje pliki, pamięć, sektory startowe i podłączone nośniki z bazą najnowszych definicji wirusów. Definicje zawierają unikalne wzorce kodu każdego znanego wirusa. Gdy wykryte zostanie dopasowanie, plik jest oznaczany do kwarantanny lub usuwany. Metoda chroni jedynie przed wirusami, które znajdują się w bazie.

Wykrywanie podejrzanego zachowania

Ta technika nie opiera się na definicjach, lecz na bieżącym monitorowaniu działania programów. Użytkownik musi zatwierdzić lub odrzucić działania, które program uzna za podejrzane, aż Norton „nauczy się”, które aplikacje są bezpieczne. Dzięki temu można wykrywać nowe lub nieznane zagrożenia, ale istnieje ryzyko fałszywych alarmów.

Emulacja kodu

Program uruchamia pierwszą część kodu nowego programu w kontrolowanym środowisku, aby sprawdzić, czy nie zawiera samomodyfikującego się kodu lub nie próbuje uruchamiać kolejnych plików. Jeśli zostanie wykryta podejrzana aktywność, program nie zostanie uruchomiony. Metoda może generować fałszywe pozytywy i czasem blokować zaufane aplikacje.

Sandbox

Sandbox uruchamia plik w wirtualnym systemie operacyjnym, izolując go od rzeczywistego systemu. Po zakończeniu działania sandbox analizuje zmiany w systemie, które mogą wskazywać na obecność wirusa. W przeciwieństwie do ciągłego monitorowania, sandbox jest wykorzystywany na żądanie, najczęściej do analizy pojedynczych plików.

Podsumowanie

Norton AntiVirus łączy tradycyjne definicje z nowoczesnymi technikami analizy, co zapewnia wielowarstwową ochronę przed znanymi i nowymi zagrożeniami.


URL:https://pl.whycomputer.com/oprogramowanie/100308850.html

Oprogramowanie
  • Jak działa iPad – podstawy obsługi

    iPad firmy Apple to tablet‑komputer, czyli laptop z ekranem dotykowym. Został oparty na konstrukcji iPhone’a, ale wyposażony w szybszy procesor, większą pojemność baterii i więcej pamięci. Nie posiada funkcji dzwonienia, a jego ekran można obracać w poziomie i w pionie, dostosowując wyświetlanie. Ni

  • Jak funkcjonuje cyfrowa telewizja kablowa

    Cyfrowa telewizja to dziś standard, o którym słyszy każdy, kto myśli o nowym telewizorze lub po prostu ogląda programy. Wiele osób wciąż korzysta z analogowego odbiornika i konwertera, nie zdając sobie sprawy, jakie korzyści niesie ze sobą technologia cyfrowa.Co oznacza „cyfrowy”?W technologiach cyf

  • Jak przenieść subskrypcję Norton AntiVirus na nowy komputer?

    Jeśli planujesz przenieść program Norton AntiVirus na nowy komputer, najpierw musisz dezaktywować go na obecnym urządzeniu przy pomocy narzędzia internetowego Norton Management. Po usunięciu licencji możesz pobrać i zainstalować program na nowym komputerze, logując się na swoje konto Norton. Krok 1

Wiedza o Internecie © https://pl.whycomputer.com