Kaj je virusni podpis?

Kaj je virusni podpis?

Na področju protivirusne zaščite je virusni podpis algoritem ali zgoščevalna funkcija (število, izpeljano iz besedilnega niza), ki enolično identificira določen virus.

Kako se pojavijo virusni podpisi?

Odvisno od vrste optičnega bralnika, ki se uporablja, je virusni podpis lahko statična zgoščena vrednost (izračunana številčna vrednost delčka kode, ki je edinstvena za virus) ali redkeje algoritem lahko temelji na vedenju. Na primer, če ta datoteka poskuša narediti nekaj nenavadnega, bo označena kot sumljiva in uporabnik bo pozvan, naj sprejme odločitev. Odvisno od ponudnika protivirusne programske opreme se virusni podpis lahko imenuje podpis, definicijska datoteka ali datoteka DAT.

En podpis se lahko ujema z velikim številom virusov. To omogoča optičnemu bralniku, da zazna popolnoma nov virus, ki ga še nikoli ni videl. To sposobnost pogosto imenujemo hevristično ali generično odkrivanje (prepoznavanje programa ali datoteke s funkcijami ali vedenjem, podobnim znanim škodljivim programom, kot so trojanski konji , stranska vrata ali izkoriščanja ).

Kaj je virusni podpis?

Podpisi virusov so lahko statične zgoščevalne funkcije ali algoritmi, ki temeljijo na vedenju

To je manj učinkovito proti popolnoma novim virusom, je pa učinkovitejše pri odkrivanju novih članov znane družine virusov (družina virusov je zbirka virusov, ki imajo veliko skupnih značilnosti). in koda je enaka).

Ta zmožnost je zelo pomembna, saj večina skenerjev danes vključuje več kot 250.000 podpisov in število novih odkritih virusov z vsakim letom strmo narašča.

Potrebuje občasne posodobitve

Vsakič, ko se odkrije nov virus, ki ga trenutni podpis ne more zaznati ali ga je mogoče zaznati, vendar ga ni mogoče pravilno odstraniti, ker se njegovo vedenje ne ujema v celoti z že znanimi grožnjami, je treba ustvariti nov podpis.

Ko proizvajalec protivirusnega programa generira nov podpis in ga preveri, se ta dostavi stranki kot posodobitev podpisa. Te posodobitve dodajajo zmožnosti zaznavanja mehanizmu za skeniranje. V nekaterih primerih se lahko predhodno posredovani podpisi odstranijo ali nadomestijo z novimi podpisi, da se zagotovi boljše splošno zaznavanje ali odstranitev.

Kaj je virusni podpis?

Podpisno bazo je potrebno občasno posodabljati

Odvisno od ponudnika so lahko posodobitve na voljo vsako uro ali dnevno, včasih celo tedensko. Velik del potrebe po zagotavljanju podpisa se bo razlikoval glede na vrsto optičnega bralnika, tj. na kaj je optični bralnik osredotočen na zaznavanje.

Oglaševalska in vohunska programska oprema na primer nista tako zelo razširjena kot virusi, zato lahko skenerji oglaševalske/vohunske programske opreme običajno zagotovijo samo posodobitve podpisov tedensko (ali celo manj pogosto). Nasprotno pa se virusni pregledovalnik vsak mesec sooča s tisoči na novo odkritih groženj, zato je treba posodobitve podpisov zagotoviti vsaj vsak dan.

Seveda bi bilo nepraktično izdati ločen podpis za vsak na novo odkrit virus, zato proizvajalci protivirusnih programov običajno izdajajo po določenem urniku, ki zajema vso novo zlonamerno programsko opremo, odkrito v tem časovnem okviru. Če je grožnja posebej razširjena ali zaznana med rednimi načrtovanimi posodobitvami, bo prodajalec običajno analiziral zlonamerno programsko opremo, ustvaril podpis, jo preizkusil in izdal zunaj razporeda posodobitev.

Če želite ohraniti najvišjo raven zaščite, konfigurirajte protivirusno programsko opremo tako, da redno preverja, ali so na voljo posodobitve. Posodabljanje podpisov ne zagotavlja, da nov virus nikoli ne bo zgrešen, vendar zmanjša verjetnost, da se bo to zgodilo.


Zelena ozadja, lepa zelena ozadja za računalnike in telefone

Zelena ozadja, lepa zelena ozadja za računalnike in telefone

Zelena je tudi tema, ki jo mnogi fotografi in oblikovalci uporabljajo za ustvarjanje kompletov tapet, pri čemer je glavni barvni ton zelena. Spodaj je nabor zelenih ozadij za računalnike in telefone.

Kako najti in odpreti datoteke z ukaznim pozivom

Kako najti in odpreti datoteke z ukaznim pozivom

Ta način iskanja in odpiranja datotek naj bi bil hitrejši od uporabe File Explorerja.

Kaj je Scareware? Kako odstraniti Scareware?

Kaj je Scareware? Kako odstraniti Scareware?

Scareware je zlonamerni računalniški program, zasnovan tako, da uporabnike zavede, da mislijo, da gre za zakonito aplikacijo, in vas prosi, da porabite denar za nekaj, kar ne dela ničesar.

Kako povečati hitrost internetne povezave s cFosSpeed

Kako povečati hitrost internetne povezave s cFosSpeed

cFosSpeed ​​​​je programska oprema, ki poveča hitrost internetne povezave, zmanjša zakasnitev prenosa in poveča moč povezave do približno 3-krat. Predvsem za tiste, ki igrajo spletne igre, bo cFosSpeed ​​​​podprl, tako da lahko izkusite igro brez težav z omrežjem.

Več o požarnih zidovih, požarni zid Windows v sistemu Windows Server 2012

Več o požarnih zidovih, požarni zid Windows v sistemu Windows Server 2012

Požarni zid Windows z napredno varnostjo je požarni zid, ki deluje v sistemu Windows Server 2012 in je privzeto omogočen. Nastavitve požarnega zidu v sistemu Windows Server 2012 se upravljajo v Microsoftovi konzoli za upravljanje požarnega zidu Windows.

Kako spremeniti geslo za prijavo v modem in usmerjevalnik Vigor Draytek

Kako spremeniti geslo za prijavo v modem in usmerjevalnik Vigor Draytek

Pri spreminjanju skrbniškega gesla za prijavo modema in usmerjevalnika Vigor Draytek bodo uporabniki omejili nepooblaščen dostop do spremembe gesla za modem in s tem zavarovali pomembne omrežne informacije.

Kako enostavno pospešiti RAM z AMD Ryzen Master

Kako enostavno pospešiti RAM z AMD Ryzen Master

Na srečo lahko uporabniki računalnikov z operacijskim sistemom Windows s procesorji AMD Ryzen uporabljajo Ryzen Master za enostavno overklokiranje RAM-a, ne da bi se dotaknili BIOS-a.

7 načinov za odpravo napak prenosnika Windows, ki se ne polni prek USB-C

7 načinov za odpravo napak prenosnika Windows, ki se ne polni prek USB-C

Vrata USB-C so postala standard za prenos podatkov, video izhod in polnjenje na sodobnih prenosnikih Windows. Čeprav je to priročno, je lahko frustrirajoče, ko prenosni računalnik priključite na polnilnik USB-C in se ne polni.

Kako odpraviti napako Cannot Create Service v Ultraviewerju

Kako odpraviti napako Cannot Create Service v Ultraviewerju

Napaka Cannot Create Service na Ultraviewerju se pojavi, ko namestimo programsko opremo s kodo napake 1072.

Kako odpraviti napako, da ID ni prikazan na Ultraviewerju

Kako odpraviti napako, da ID ni prikazan na Ultraviewerju

Napaka, da ID na Ultraviewerju ni prikazan, bo vplivala na povezavo z oddaljenim računalnikom.