Mikä on virustunniste?

Viruksentorjunta-alalla virustunniste on algoritmi tai hash-funktio (tekstimerkkijonosta johdettu numero), joka yksilöi tietyn viruksen.

Miten virustunnisteet näkyvät?

Käytettävän skannerin tyypistä riippuen virustunniste voi olla staattinen hajautus (virukselle ainutlaatuisen koodinpätkän laskettu numeerinen arvo), tai harvemmin algoritmi voi olla käyttäytymiseen perustuva. Jos tämä tiedosto esimerkiksi yrittää tehdä jotain epätavallista, se merkitään epäilyttäväksi ja käyttäjää kehotetaan tekemään päätös. Virustorjuntaohjelmiston toimittajasta riippuen virustunnistetta voidaan kutsua allekirjoitukseksi, määritelmätiedostoksi tai DAT-tiedostoksi.

Yksi allekirjoitus voi vastata suurta määrää viruksia. Näin skanneri voi havaita täysin uuden viruksen, jota se ei ole koskaan ennen nähnyt. Tätä ominaisuutta kutsutaan usein heuristiseksi tai yleiseksi tunnistukseksi (tunnistaa ohjelma tai tiedosto, jonka ominaisuuksia tai käyttäytymistä muistuttavat tunnettuja haitallisia ohjelmia, kuten troijalaisia , takaovia tai hyväksikäyttöä ).

Virusallekirjoitukset voivat olla staattisia hajautusfunktioita tai käyttäytymiseen perustuvia algoritmeja

Tämä on vähemmän tehokas täysin uusia viruksia vastaan, mutta se on tehokkaampi havaitsemaan uusia jäseniä tunnetusta virusperheestä (virusperhe on kokoelma viruksia, joilla on monia yhteisiä ominaisuuksia). Ja koodi on sama).

Tämä ominaisuus on erittäin tärkeä, sillä useimmat skannerit sisältävät nykyään yli 250 000 allekirjoitusta ja löydettyjen uusien virusten määrä kasvaa jyrkästi vuosi vuodelta.

Tarvitsee säännöllisiä päivityksiä

Joka kerta kun havaitaan uusi virus, jota nykyinen allekirjoitus ei pysty havaitsemaan, tai se on havaittavissa, mutta sitä ei voida poistaa kunnolla, koska sen käyttäytyminen ei täysin vastaa vakiintuneita uhkia. Aiemmin tunnettu, on luotava uusi allekirjoitus.

Kun virustentorjuntatoimittaja on luonut ja tarkistanut uuden allekirjoituksen, se toimitetaan asiakkaalle allekirjoituspäivityksenä. Nämä päivitykset lisäävät tunnistusominaisuuksia tarkistusmoottoriin. Joissakin tapauksissa aiemmin annetut allekirjoitukset voidaan poistaa tai korvata uusilla allekirjoituksilla paremman yleisen havaitsemisen tai poistamisen varmistamiseksi.

Allekirjoitustietokanta on päivitettävä säännöllisesti

Palveluntarjoajasta riippuen päivitykset voidaan toimittaa tunneittain tai päivittäin, joskus jopa viikoittain. Suuri osa allekirjoituksen hallinnan tarpeesta vaihtelee skannerin tyypin mukaan, eli sen mukaan, mihin skanneri on keskittynyt havaitsemaan.

Esimerkiksi mainos- ja vakoiluohjelmat eivät ole läheskään yhtä "proliferatiivisia" kuin virukset, joten tavallisesti mainos-/vakoiluohjelmien skannerit voivat tarjota vain allekirjoituspäivityksiä viikoittain (tai jopa harvemmin). Sitä vastoin virusskanneri kohtaa tuhansia uusia uhkia joka kuukausi, ja siksi allekirjoituspäivitykset tulisi toimittaa vähintään joka päivä.

Tietenkin olisi epäkäytännöllistä vapauttaa erillinen allekirjoitus jokaiselle äskettäin löydetylle virukselle, joten virustentorjuntatoimittajilla on tapana julkaista julkaisu tietyssä aikataulussa, joka kattaa kaikki tuona aikana löydetyt uudet haittaohjelmat. Jos uhka on erityisen yleinen tai havaitaan säännöllisesti ajoitettujen päivitysten välillä, toimittaja yleensä analysoi haittaohjelman, luo allekirjoituksen, testaa sen ja julkaisee sen päivitysaikataulun ulkopuolella.

Korkeimman suojaustason ylläpitämiseksi määritä virustorjuntaohjelmisto tarkistamaan päivitykset säännöllisesti. Allekirjoitusten pitäminen ajan tasalla ei takaa, että uusi virus ei koskaan unohdu, mutta vähentää sen todennäköisyyttä.