एन्टिभाइरसले कसरी काम गर्छ:
एन्टिभाइरस प्रोग्रामहरू सफ्टवेयरको शक्तिशाली टुक्राहरू हुन् जुन विन्डोज कम्प्युटरहरूमा आवश्यक छ। यदि तपाईंले कहिल्यै सोच्नुभएको छ कि कसरी एन्टिभाइरस सफ्टवेयरले भाइरसहरू पत्ता लगाउँदछ, तिनीहरूले तपाइँको कम्प्युटरमा के गर्छन्, र तपाइँलाई नियमित प्रणाली स्क्यानहरू आफैं चलाउन आवश्यक छ कि छैन, पढ्नुहोस्।
एन्टिभाइरस सफ्टवेयर बहु-स्तरित सुरक्षा रणनीतिको एक आवश्यक भाग हो - यदि तपाइँ स्मार्टफोन प्रयोगकर्ता हुनुहुन्छ भने, ब्राउजर कमजोरीहरूको निरन्तर प्रवाह। र प्लगइनहरू प्रणाली विन्डोज सञ्चालन गर्दा भाइरस सुरक्षालाई महत्त्वपूर्ण बनाउँछ।
आगमनमा स्क्यान गर्नुहोस्
एन्टिभाइरस तपाइँको कम्प्युटरमा ब्याकग्राउन्डमा चल्छ, तपाइँले खोल्नुभएको हरेक फाइल स्क्यान गर्दै। यसलाई सामान्यतया अन-पहुँच स्क्यानिङ, पृष्ठभूमि स्क्यानिङ, निवासी स्क्यानिङ, वास्तविक-समय सुरक्षा, वा अरू केहि भनिन्छ, तपाईंको एन्टिभाइरसको आधारमा।
जब तपाइँ एक EXE फाइल डबल-क्लिक गर्नुहुन्छ, यो देख्न सक्छ कि कार्यक्रम तुरुन्तै सुरु हुन्छ - तर यो होइन। एन्टिभाइरसले पहिले प्रोग्राम स्क्यान गर्छ, र तुलना गर्छ भाइरस, वर्म र अन्य प्रकारका मालवेयर ज्ञात। एन्टिभाइरसले "ह्युरिस्टिक" स्क्यान पनि गर्छ, खराब व्यवहारका प्रकारहरूका लागि स्क्यानिङ कार्यक्रमहरू जसले नयाँ, अज्ञात भाइरसलाई संकेत गर्न सक्छ।
एन्टिभाइरस सफ्टवेयरले अन्य प्रकारका फाइलहरू पनि जाँच गर्छ जसमा भाइरस हुन सक्छ। उदाहरणका लागि, यसमा समावेश हुन सक्छ zip अभिलेख फाइल संकुचित भाइरस समावेश, वा हुन सक्छ शब्द कागजात हानिकारक म्याक्रोमा। फाइलहरू स्क्यान गरिन्छ जब तिनीहरू प्रयोग गरिन्छ - उदाहरणका लागि, यदि तपाईंले EXE फाइल डाउनलोड गर्नुभयो भने, यो तुरुन्तै स्क्यान हुनेछ, तपाईंले यसलाई खोल्नु अघि नै।
सायद अन-एक्सेस स्क्यान बिना एन्टिभाइरस प्रयोग गर्नुहोस् यद्यपि, यो सामान्यतया राम्रो विचार होइन - सफ्टवेयरमा कमजोरीहरूको शोषण गर्ने भाइरसहरू स्क्यानरद्वारा पत्ता लाग्ने छैनन्। तपाईको प्रणाली भाइरसबाट संक्रमित भएपछि, यो हो यसलाई हटाउन गाह्रो छ । (यो पनि गाह्रो छ सुनिश्चित गर्नुहोस् कि मालवेयर पूर्ण रूपमा हटाइएको छ .)
पूर्ण प्रणाली जाँच
अन-पहुँच स्क्यानिङको कारण, यो सामान्यतया पूर्ण प्रणाली स्क्यान गर्न आवश्यक छैन। यदि तपाइँ तपाइँको कम्प्यूटरमा भाइरस डाउनलोड गर्नुहुन्छ भने, तपाइँको एन्टिभाइरसले यसलाई तुरुन्तै थाहा पाउनेछ - तपाइँले पहिले म्यानुअल रूपमा स्क्यान सुरु गर्नु पर्दैन।
यद्यपि, पूर्ण प्रणाली स्क्यान हुन सक्छ केहि चीजहरूको लागि उपयोगी। तपाईंले भर्खरै एन्टिभाइरस स्थापना गर्नुभएको बेला पूर्ण प्रणाली स्क्यान उपयोगी हुन्छ - यसले तपाईंको कम्प्युटरमा कुनै पनि भाइरस लुकेको छैन भनी सुनिश्चित गर्दछ। धेरैजसो एन्टिभाइरस कार्यक्रमहरू गर्छन् सम्पूर्ण प्रणालीको अनुसूचित स्क्यानहरू सेट अप गर्नुहोस् , सामान्यतया हप्तामा एक पटक। यसले सुनिश्चित गर्दछ कि नवीनतम भाइरस परिभाषा फाइलहरू सुप्त भाइरसहरूको लागि तपाइँको प्रणाली स्क्यान गर्न प्रयोग गरिन्छ।
कम्प्युटर मर्मत गर्दा यी पूर्ण डिस्क जाँचहरू पनि उपयोगी हुन सक्छन्। यदि तपाइँ पहिले नै संक्रमित कम्प्युटरलाई ठीक गर्न चाहनुहुन्छ भने, यसको हार्ड ड्राइभलाई अर्को कम्प्युटरमा घुसाउनु राम्रो विचार हो र भाइरसहरूको लागि पूर्ण प्रणाली स्क्यान गर्नुहोस् (यदि कार्य नगरिएको भए)। विन्डोजको पूर्ण पुन: स्थापना)। जे होस्, तपाईले सामान्यतया पूर्ण प्रणाली स्क्यान चलाउनु पर्दैन जब एन्टिभाइरसले वास्तवमा तपाईलाई सुरक्षा गरिरहेको हुन्छ - यसले सधैं पृष्ठभूमिमा स्क्यान गरिरहेको छ र सम्पूर्ण प्रणालीको नियमित स्वीपहरू गरिरहेको छ।
भाइरस परिभाषाहरू
एन्टिभाइरस सफ्टवेयर मालवेयर पत्ता लगाउन भाइरस परिभाषाहरूमा निर्भर गर्दछ। त्यसकारण यसले स्वचालित रूपमा नयाँ र अद्यावधिक गरिएका प्रोफाइलहरू डाउनलोड गर्छ - दिनमा एक पटक वा अझ धेरै पटक। परिभाषा फाइलहरूमा भाइरस र अन्य मालवेयरको हस्ताक्षरहरू छन् जुन जंगलमा सामना गरिएको छ। जब एन्टिभाइरस सफ्टवेयरले फाइल स्क्यान गर्छ र फाइल मालवेयरको ज्ञात टुक्रासँग मेल खान्छ भनेर नोटिस गर्छ, एन्टिभाइरस सफ्टवेयरले फाइललाई बन्द गर्छ, यसलाई " इन्सुलेशन ।" तपाईंको एन्टिभाइरस सेटिङहरूमा निर्भर गर्दै, एन्टिभाइरसले फाइललाई स्वचालित रूपमा मेटाउन सक्छ वा तपाईंले जसरी पनि फाइल चलाउन सक्षम हुन सक्नुहुन्छ - यदि तपाईं यो गलत सकारात्मक हो भन्ने कुरामा विश्वस्त हुनुहुन्छ भने।
एन्टिभाइरस कम्पनीहरूले निरन्तर नवीनतम मालवेयरको साथ राख्नुपर्छ, र तिनीहरूको सफ्टवेयरद्वारा मालवेयर पत्ता लागेको सुनिश्चित गर्ने परिभाषा अद्यावधिकहरू जारी गर्नुपर्छ। एन्टिभाइरस प्रयोगशालाहरूले भाइरसहरूलाई छुट्याउन र चलाउन विभिन्न उपकरणहरू प्रयोग गर्छन् स्यान्डबक्सहरू र प्रयोगकर्ताहरूलाई नयाँ मालवेयरबाट सुरक्षित गरिएको सुनिश्चित गर्ने समयमै अद्यावधिकहरू जारी गर्नुहोस्।
अनुमान
एन्टिभाइरस सफ्टवेयरले हेरिस्टिक्स र मेसिन लर्निङ पनि प्रयोग गर्छ। मेसिन लर्निङ मोडेलहरू सिर्जना गरिएका छन् सामान्य सुविधाहरू वा व्यवहारहरू फेला पार्न मालवेयरका सयौं वा हजारौं टुक्राहरूको विश्लेषण गरेर। सुइटले एन्टिभाइरस प्रोग्रामलाई भाइरस परिभाषा फाइलहरू बिना नै नयाँ वा परिमार्जित प्रकारका मालवेयर पहिचान गर्न अनुमति दिन्छ। उदाहरणका लागि, यदि तपाइँको एन्टिभाइरसले तपाइँको प्रणालीमा चलिरहेको प्रोग्रामले तपाइँको प्रणालीमा प्रत्येक EXE फाइल खोल्न कोशिस गरिरहेको छ, र त्यसमा मूल प्रोग्रामको प्रतिलिपि लेखेर यसलाई संक्रमित गर्छ भनेर नोटिस गर्छ भने, एन्टिभाइरसले त्यो प्रोग्रामलाई नयाँ, अज्ञात रूपमा पत्ता लगाउन सक्छ। भाइरस को प्रकार।
कुनै पनि एन्टिभाइरस सिद्ध हुँदैन। अत्यधिक आक्रामक हेरिस्टिक्स - वा अनुचित रूपमा प्रशिक्षित मेसिन लर्निंग मोडेलहरू - गलत रूपमा पूर्ण रूपमा सुरक्षित सफ्टवेयरलाई मालवेयरको रूपमा चिन्ह लगाउन सक्छ।
गलत सकारात्मक
त्यहाँ सफ्टवेयरको ठूलो मात्राको कारणले गर्दा, एन्टिभाइरस सफ्टवेयरले कहिलेकाहीँ फाइललाई भाइरस हो भनेर भन्न सक्छ जब, वास्तवमा, यो पूर्ण रूपमा सुरक्षित फाइल हो। यसलाई भनिन्छ " झूटा सकारात्मक। कहिलेकाहीँ, एन्टिभाइरस कम्पनीहरूले विन्डोज प्रणाली फाइलहरू, लोकप्रिय तेस्रो-पक्ष सफ्टवेयर, वा तिनीहरूको आफ्नै एन्टिभाइरस सफ्टवेयर फाइलहरूलाई भाइरसको रूपमा पहिचान गर्ने जस्ता गल्तीहरू गर्छन्। यी झूटा सकारात्मकहरूले प्रयोगकर्ताहरूको प्रणालीलाई हानि पुर्याउन सक्छ — यस्ता त्रुटिहरू सामान्यतया समाचारहरूमा समाप्त हुन्छन्, जस्तै जब Microsoft Security Essentials ले Google Chrome लाई भाइरसको रूपमा पहिचान गर्यो, AVG ले विन्डोज 64 को 7-बिट संस्करणहरू भ्रष्ट गर्यो, वा Sophos ले सफ्टवेयर हानिकारकको रूपमा पहिचान गर्यो।
Heuristics पनि गलत सकारात्मक को दर बढाउन सक्छ। एक एन्टिभाइरस प्रोग्रामले देख्न सक्छ कि प्रोग्रामले मालवेयर जस्तै व्यवहार गरिरहेको छ र यसलाई भाइरसको रूपमा गल्ती गर्दछ।
यद्यपि, गलत सकारात्मक सामान्य प्रयोग मा एकदम दुर्लभ छन् । यदि तपाइँको एन्टिभाइरसले फाइल दुर्भावनापूर्ण छ भन्छ भने, तपाइँ सामान्यतया यसलाई विश्वास गर्नुपर्छ। यदि तपाइँ निश्चित हुनुहुन्न कि फाइल वास्तवमा भाइरस हो भने, तपाइँ यसलाई अपलोड गर्न प्रयास गर्न सक्नुहुन्छ भाइरस कुल (जुन अहिले गुगलको स्वामित्वमा छ)। VirusTotal ले विभिन्न एन्टिभाइरस उत्पादनहरूका साथ फाइल स्क्यान गर्छ र प्रत्येकले तिनीहरूको बारेमा के भन्छ भनेर बताउँछ।
पत्ता लगाउने दरहरू
विभिन्न एन्टिभाइरस कार्यक्रमहरूको फरक पत्ता लगाउने दरहरू छन्, र दुवै भाइरस परिभाषा र अनुमान विधिहरूले विसंगतिहरूलाई योगदान गर्दछ। केही एन्टिभाइरस कम्पनीहरूसँग अधिक प्रभावकारी हेराइस्टिक हुन सक्छ र उनीहरूका प्रतिस्पर्धीहरू भन्दा बढी भाइरस परिभाषाहरू जारी गर्न सक्छन्, परिणामस्वरूप उच्च पत्ता लगाउने दर हुन्छ।
केही संस्थाहरूले नियमित रूपमा एकअर्का विरुद्ध एन्टिभाइरस कार्यक्रमहरू परीक्षण गर्छन्, वास्तविक प्रयोगमा तिनीहरूको पत्ता लगाउने दरहरू तुलना गर्दै। AV- तुलनात्मकहरू जारी गरिएका छन् अध्ययनहरूले एन्टिभाइरस पत्ता लगाउने दरहरूको हालको अवस्थालाई नियमित रूपमा तुलना गर्दछ। खोज दरहरू समयको साथमा उतारचढाव हुने गर्छ - कुनै एकल उत्कृष्ट उत्पादन सधैं वक्र भन्दा अगाडि हुँदैन। यदि तपाइँ साँच्चै तपाइँको एन्टिभाइरस सफ्टवेयर कत्तिको प्रभावकारी छ र कुन उत्तम हो भनेर पत्ता लगाउन खोज्दै हुनुहुन्छ भने, पत्ता लगाउने दर अध्ययनहरू हेर्ने ठाउँ हो।
एन्टिभाइरस सफ्टवेयर परीक्षण
यदि तपाइँ तपाइँको एन्टिभाइरस ठीकसँग काम गरिरहेको छ कि छैन भनेर परीक्षण गर्न चाहनुहुन्छ भने, तपाइँ प्रयोग गर्न सक्नुहुन्छ EICAR परीक्षण फाइल । एक EICAR फाइल एन्टिभाइरस सफ्टवेयर परीक्षण गर्ने एक मानक तरिका हो - यो वास्तवमा खतरनाक छैन, तर एन्टिभाइरस प्रोग्रामहरूले यो खतरनाक छ जस्तो कार्य गर्दछ, र यसलाई भाइरसको रूपमा पहिचान गर्दछ। यसले तपाईंलाई प्रत्यक्ष भाइरस प्रयोग नगरी एन्टिभाइरस प्रतिक्रियाहरू परीक्षण गर्न अनुमति दिन्छ।
एन्टिभाइरस प्रोग्रामहरू सफ्टवेयरको जटिल टुक्राहरू हुन्, र यस विषयमा बाक्लो पुस्तकहरू लेख्न सकिन्छ - तर, आशा छ, यो लेखले तपाईंलाई आधारभूत कुराहरूसँग परिचित गराएको छ।
