Как работи Norton AntiVirus?

Как работи Norton AntiVirus?

Norton AntiVirus е платен пакет за защита, който използва няколко различни техники за откриване на зловреден софтуер. Редовното сканиране на вашия компютър с Norton ви осигурява защита от познати и нови заплахи.

Дефиниции на вируси

По време на сканиране Norton сравнява файловете, паметта, секторите за стартиране и свързаните устройства с локалната база данни с дефиниции на вируси. Тази база съдържа уникални подписи на известните вируси. Ако открие съвпадение, програмата маркира заплахата за карантин или изтриване. Този метод защитава само срещу вече идентифицирани вируси.

Откриване на подозрително поведение

Този метод не се базира на подписи, а на активен мониторинг на действията на програмите. При активиране потребителят трябва да одобри или отхвърли действията на нови програми, докато Norton „научи“ кои са безопасни. По този начин се откриват нови или неизвестни заплахи, но понякога се появяват фалшиви положителни резултати.

Емулация на код

Norton може да стартира първоначалната част от кода на нова програма в контролирана среда, за да провери дали се опитва да се модифицира или да стартира други изпълними файлове. Ако се открие подозрително поведение, програмата се блокира. Този метод също може да доведе до фалшиви положителни резултати и да попречи на легитимни приложения.

Sandbox (пясъчник)

Sandbox‑ът изпълнява файлове в изолирана виртуална операционна система, което предпазва реалната ви система от инфекция. След изпълнението sandbox‑ът анализира промените в поведението на файла и определя дали съдържа вирус. Този метод се използва предимно за сканиране на отделни файлове по заявка.