A pesar de que cada uno de nosotros ha instalado software antivirus en nuestros ordenadores, en realidad es sólo unos pocos realmente molesta a trabajar? Bueno, si usted es uno de los pocos que realmente funciona, cómo de un error de un antivirus, entonces este artículo es para usted
Antivirus es como funciona:.
Software
Antivirus detectando y la eliminación de un virus específico, gusano y otros programas de malware utilizan una variedad de estrategias. Los dos método más ampliamente utilizado de identificación:
1.
Firma - búsqueda basada (enfoque de diccionario)
Este es el método más comúnmente empleado para un archivo dado que se incluye dentro de la búsqueda de patrones de virus conocidos. Códigos de software antivirus en cada una de las base de datos de firmas de malware muestra se llaman un diccionario. Cuando se marca un archivo, consulte el diccionario de la código anti-modelo dentro de la base de datos y lo compara con el archivo actual.
Si el archivo es parte del código del diccionario es un partido entonces en posición y la acción apropiada es tomada de inmediato a fin de evitar que el virus se replique. Archivos Anti para esta reparación, la cuarentena o borrarlo definitivamente se puede elegir en función del riesgo potencial.
Los nuevos virus y malwares se crean y publican cada día, revise este método no funciona en contra de los nuevos malwares las firmas de sus muestras son recogidas y publicadas por la compañía de software antivirus puede.
Algunas compañías también animan a los usuarios subir variantes nuevas o virus se pueden analizar de manera que la firma del virus y se puede agregar al diccionario.
detección puede ser muy eficaz, basada en firmas, pero la firma de virus actualizaciones de A menudo se requiere un diccionario. Las nuevas amenazas se liberan todos los días, por lo que los usuarios pueden ejecutar contra una base regular para su software antivirus debe actualizarse.
2.
Investigación - búsqueda basada (enfoque de comportamiento sospechoso)
La investigación - basada en búsquedas se pueden dar a los posibles riesgos de cualquier programa que incluye la identificación de comportamientos sospechosos. El enfoque moderno de algún malware nuevo y desconocido de software antivirus para identificar las variables utilizadas por el malware.
A diferencia de enfoque basado en la firma, aquí son conocidos por anti-virus no trata de identificar, pero en vez