Kaip veikia „Norton AntiVirus“?

„Norton AntiVirus“ siūlo mokamą antivirusinių produktų rinkinį, kuris vartotojams suteikia įvairius skirtingus virusų aptikimo metodus. Galite apsaugoti kompiuterį nuo virusų reguliariai nuskaitydami kompiuterį naudodami „Norton AntiVirus“. „Norton“ antivirusinėje programoje virusų apibrėžimai, įtartinas elgesys, emuliacija ir „sandbox“ metodas aptikti virusus, kurie gali būti jūsų kompiuteryje.

Virusų apibrėžimai

Kai „Norton AntiVirus“ nuskaito jūsų kompiuterį, jis lygina standųjį diską, atmintį, įkrovos sektorius ir visus nuimamus diskus, kuriuos nuskaitote, su jo atsisiųsta virusų apibrėžimo duomenų baze. Duomenų bazėje yra dvejetainio kodo šablonai arba apibrėžimai, būdingi kiekvienam virusui, žinomam „Norton“. Kai „Norton AntiVirus“ ieškos jūsų kompiuteryje ir aptiks kodą, kuris atitinka ką nors duomenų bazėje, virusas bus pažymėtas kaip karantinas ar pašalinimas. Šis metodas apsaugo jūsų kompiuterį tik nuo žinomų virusų.

Įtartinas elgesys

Įtartino elgesio nustatymas nesiremia virusų apibrėžimais. Vietoj to, šis metodas remiasi aktyviu stebėjimu, norėdamas nuskaityti kompiuterio programas, kad surastų įtartiną elgesį. Kai pradėsite naudoti įtartino elgesio aptikimą, turėsite priimti arba atmesti programas, kurios bando veikti jūsų kompiuteryje, kol „Norton“ sužinos, kurios programos yra žinomos kaip saugios. Šis metodas gali apsaugoti jūsų kompiuterį nuo nežinomų ar naujų virusų, tačiau taip pat gali sukelti klaidingų teigiamų rezultatų.

Imituoti kodą

Kitas naudojamas aptikimo metodas leidžia „Norton“ imituoti visų naujų programų, kurias bandote vykdyti savo kompiuteryje, pirmąją kodo dalį. Šis metodas ieško savęs modifikuojančio kodo, kuris ieško kitų vykdomų programų jūsų kompiuteryje. Kai bus nustatyta, vykdomoji programa nebus paleista. Deja, šis metodas taip pat sukelia daug klaidingų teigiamų rezultatų ir gali neleisti vykdyti patikimų programų.

Smėlio dėžė

„Norton“ smėlio dėžėje vykdomieji failai vykdomi emuliuojamoje operacinėje sistemoje, kuri neleis jūsų operacinei sistemai užsikrėsti. Kai programa baigs veikti, smėlio dėžė analizuos vykdomąjį failą, ar jame nėra pakeitimų, kurie gali reikšti, kad faile yra virusas. Skirtingai nuo įtartino elgesio aptikimo, kuris veikia pasyviai jūsų kompiuteryje, smėlio dėžė pirmiausia naudojama atskiriems failams nuskaityti pagal pareikalavimą.