Как Norton AntiVirus работи?

Norton AntiVirus предлага пакет от антивирусни продукти, базиран на такси, който предоставя на потребителите различни методи за откриване на вируси. Можете да защитите компютъра си от вируси, като редовно сканирате компютъра си с Norton AntiVirus. Антивирусният пакет на Norton използва дефиниции на вируси, подозрително поведение, емулация и метод на пясъчника за откриване на вируси, които може да са на компютъра ви. твърдия диск, паметта, зареждащите сектори и всички преносими устройства, които сканирате срещу изтеглената от него база данни за дефиниране на вируси. Базата данни съдържа модели или дефиниции на двоичен код, който е уникален за всеки вирус, познат на Norton. След като Norton AntiVirus търси компютъра ви и открива код, който съответства на нещо в базата данни, той ще маркира вируса за карантина или премахване. Този метод само предпазва компютъра ви от известни вируси.

Подозрително поведение
Разпознаването на подозрителното поведение не зависи от дефинициите на вируси. Вместо това, този метод разчита на активно наблюдение, за да сканира програмите на компютъра, за да открие подозрително поведение. Когато започнете да използвате функцията за откриване на подозрително поведение, ще трябва да приемете или отхвърлите програми, които се опитват да работят на вашия компютър, докато Norton не научи кои програми са безопасни. Този метод може да защити компютъра ви от неизвестни или нови вируси, но може да създаде и фалшиви положителни резултати.

Емулиране на код
Друг метод за откриване, който се използва, позволява на Norton да емулира първата част от кода за всеки нова програма, която се опитвате да изпълните на вашия компютър. Този метод търси само модифициращ се код, който търси други изпълними програми на вашия компютър. След като бъде идентифициран, изпълнимият файл няма да бъде разрешен. За съжаление, този метод също води до много фалшиви положителни резултати и може да не позволи на доверените програми да се изпълняват. След като програмата приключи, пясъчникът ще анализира изпълнимия файл за всякакви промени, които могат да показват, че файлът има вирус. За разлика от откриването на подозрително поведение, което се извършва пасивно на компютъра ви, пясъчникът се използва предимно за сканиране на отделни файлове по заявка.

URL:https://bg.whycomputer.com/soft/100208850.html