انټي ویروس څنګه کار کوي:
د انټي ویروس پروګرامونه د سافټویر ځواکمنې برخې دي چې په وینډوز کمپیوټرونو کې اړین دي. که تاسو کله هم فکر کړی وي چې څنګه د انټي ویروس سافټویر ویروسونه کشف کوي ، دوی ستاسو په کمپیوټر کې څه کوي ، او ایا تاسو اړتیا لرئ خپل منظم سیسټم سکینونه پرمخ بوځي ، ولولئ.
د انټي ویروس سافټویر د څو پرت لرونکي امنیت ستراتیژۍ لازمي برخه ده - حتی که تاسو د سمارټ فون کارونکي یاست ، د براوزر زیانونو دوامداره جریان او پلگ ان او سیسټم د وینډوز چلول پخپله د ویروس محافظت مهم کوي.
په رسیدو سره سکین کړئ
انټي ویروس ستاسو په کمپیوټر کې په شالید کې چلیږي ، هر هغه فایل سکین کوي چې تاسو یې خلاص کړئ. دا عموما د لاسرسي سکین کولو، شالید سکینګ، د استوګنې سکینګ، د ریښتیني وخت محافظت، یا بل څه په نوم پیژندل کیږي، ستاسو د انټي ویروس پورې اړه لري.
کله چې تاسو د EXE فایل دوه ځله کلیک وکړئ، داسې ښکاري چې برنامه سمدلاسه پیل کیږي - مګر داسې نه کیږي. انټي ویروس لومړی برنامه سکین کوي ، او پرتله کوي ویروسونه، ورمونه او د مالویر نور ډولونه پیژندل شوی انټي ویروس د "هیوریسټیک" سکین هم کوي، د ناوړه چلند ډولونو لپاره د سکین کولو پروګرامونه چې ممکن یو نوی، نامعلوم ویروس په ګوته کړي.
د انټي ویروس سافټویر د نورو ډولونو فایلونو لپاره هم چک کوي چې ممکن ویروس ولري. د مثال په توګه، دا کېدای شي شامل وي .zip آرشیف فایل کمپریس شوي ویروسونه لري، یا کیدای شي ولري د کلمې سند په زیانمن میکرو باندې. فایلونه سکین کیږي کله چې کارول کیږي - د مثال په توګه، که تاسو د EXE فایل ډاونلوډ کړئ، دا به سمدستي سکین شي، حتی مخکې له دې چې تاسو یې خلاص کړئ.
شاید د لاسرسي سکین پرته انټي ویروس وکاروئ په هرصورت، دا عموما یو ښه نظر ندی - ویروسونه چې په سافټویر کې زیانمنونکي ګټه پورته کوي د سکینر لخوا به کشف نشي. وروسته له دې چې ستاسو سیسټم په ویروس اخته شو، دا دی د دې لرې کول ستونزمن دي . (دا هم سخته ده ډاډ ترلاسه کړئ چې مالویر په بشپړ ډول لرې شوی .)
د سیسټم بشپړ معاینه
د لاسرسي سکین کولو له امله، دا معمولا اړین ندي چې د بشپړ سیسټم سکین ترسره کړي. که تاسو خپل کمپیوټر ته ویروس ډاونلوډ کړئ ، نو ستاسو انټي ویروس به سمدلاسه دا خبر کړي - تاسو اړتیا نلرئ په لاسي ډول سکین پیل کړئ.
په هرصورت، بشپړ سیسټم سکین کیدی شي د ځینو شیانو لپاره ګټور. د بشپړ سیسټم سکین ګټور دی کله چې تاسو یوازې انټي ویروس نصب کړی وي - دا ډاډ ورکوي چې ستاسو په کمپیوټر کې هیڅ ویروس شتون نلري. ډیری انټي ویروس پروګرامونه ترسره کوي د ټول سیسټم ټاکل شوي سکینونه تنظیم کړئ ، معمولا په اونۍ کې یو ځل. دا ډاډ ورکوي چې د وروستي ویروس تعریف فایلونه ستاسو سیسټم د پټو ویروسونو لپاره سکین کولو لپاره کارول کیږي.
دا بشپړ ډیسک چیکونه هم ګټور کیدی شي کله چې د کمپیوټر ترمیم کول. که تاسو غواړئ چې دمخه اخته شوي کمپیوټر سم کړئ، نو دا ښه نظر دی چې خپل هارډ ډرایو په بل کمپیوټر کې دننه کړئ او د ویروسونو لپاره بشپړ سیسټم سکین ترسره کړئ (که نه وي ترسره شوی). د وینډوز بشپړ بیا انسټال). په هرصورت، تاسو معمولا اړتیا نلرئ د بشپړ سیسټم سکین پرمخ بوځي کله چې یو انټي ویروس واقعیا ستاسو ساتنه کوي - دا تل په شالید کې سکین کوي او د ټول سیسټم منظم سویپ کوي.
د ویروس تعریفونه
د انټي ویروس سافټویر د مالویر کشف کولو لپاره د ویروس تعریفونو باندې تکیه کوي. له همدې امله دا په اوتومات ډول نوي او تازه شوي پروفایلونه ډاونلوډ کوي - په ورځ کې یو ځل یا حتی ډیر ځله. د تعریف فایلونه د ویروسونو او نورو مالویر لاسلیکونه لري چې په ځنګل کې ورسره مخ شوي. کله چې د انټي ویروس سافټویر یو فایل سکین کوي او خبر ورکوي چې فایل د مالویر پیژندل شوې برخې سره سمون لري، د انټي ویروس سافټویر فایل بندوي او په کې یې ځای په ځای کوي. موصلیت " ستاسو د انټي ویروس تنظیماتو پورې اړه لري ، انټي ویروس ممکن فایل په اوتومات ډول حذف کړي یا تاسو کولی شئ په هرصورت فایل ته اجازه ورکړئ - که تاسو ډاډه یاست چې دا غلط مثبت دی.
د انټي ویروس شرکتونه باید په دوامداره توګه د وروستي مالویر سره وساتي ، او د تعریف تازه معلومات خپاره کړي چې ډاډ ترلاسه کړي چې مالویر د دوی سافټویر لخوا کشف شوی. د انټي ویروس لابراتوارونه د ویروسونو جلا کولو او چلولو لپاره مختلف وسیلې کاروي شګه بکسونه او په وخت سره تازه معلومات خپروي چې ډاډ ترلاسه کړي چې کاروونکي د نوي مالویر څخه خوندي دي.
اټکل
د انټي ویروس سافټویر هم د هیوریسټیک او ماشین زده کړې کاروي. د ماشین زده کړې موډلونه جوړ شوي د عامو ځانګړتیاو یا چلندونو موندلو لپاره د سلګونو یا زرګونو مالویر ټوټې تحلیل کولو سره. سویټ د انټي ویروس برنامې ته اجازه ورکوي چې د مالویر نوي یا بدل شوي ډولونه وپیژني ، حتی د ویروس تعریف فایلونو پرته. د مثال په توګه، که ستاسو انټي ویروس خبر شي چې ستاسو په سیسټم کې یو برنامه روانه ده هڅه کوي ستاسو په سیسټم کې د هر EXE فایل خلاص کړي، او د اصلي پروګرام یوه کاپي په لیکلو سره یې اخته کړي، انټي ویروس کولی شي دا پروګرام د نوي، نامعلوم په توګه کشف کړي. د ویروس ډول.
هیڅ انټي ویروس کامل نه دی. ډیر تیریدونکي هیوریسټیک - یا په ناسم ډول روزل شوي د ماشین زده کړې ماډلونه - کولی شي په غلطۍ سره سم خوندي سافټویر د مالویر په توګه په نښه کړي.
غلط مثبت
د ډیری سافټویر شتون له امله، د انټي ویروس سافټویر شاید ځینې وختونه ووایي چې فایل یو ویروس دی کله چې په حقیقت کې دا یو بشپړ خوندي فایل دی. دا په نوم پیژندل کیږي " غلط مثبت. ځینې وختونه، د انټي ویروس شرکتونه غلطي کوي لکه د وینډوز سیسټم فایلونو پیژندل، د دریمې ډلې مشهور سافټویر، یا د دوی د انټي ویروس سافټویر فایلونه د ویروسونو په توګه. دا غلط مثبتونه کولی شي د کاروونکو سیسټمونو ته زیان ورسوي - دا ډول تېروتنې عموما په خبرونو کې پای ته رسیږي، لکه کله چې د مایکروسافټ امنیت لازمي ګوګل کروم د ویروس په توګه پیژندلی، AVG د وینډوز 64 7-bit نسخې فاسد کړې، یا سوفوس ځان د سافټویر په توګه زیانمن کړی.
Heuristics کولی شي د غلط مثبتو کچه هم لوړه کړي. د انټي ویروس برنامه ممکن پوه شي چې یو برنامه د مالویر سره ورته چلند کوي او د ویروس لپاره یې غلط کړي.
که څه هم غلط مثبت په نورمال استعمال کې خورا لږ دي . که ستاسو انټي ویروس وايي چې یو فایل ناوړه دی، تاسو باید په عمومي توګه باور وکړئ. که تاسو ډاډه نه یاست چې فایل واقعیا یو ویروس دی، تاسو کولی شئ دا د پورته کولو هڅه وکړئ د ویروس ټولټال (کوم چې اوس د ګوګل ملکیت دی). VirusTotal فایل د مختلف انټي ویروس محصولاتو سره سکین کوي او تاسو ته درکوي چې هر یو د دوی په اړه څه وايي.
د کشف نرخونه
د انټي ویروس مختلف پروګرامونه د کشف مختلف نرخونه لري، او د ویروس تعریفونه او د استخراج طریقې دواړه توپیرونو کې مرسته کوي. ځینې د انټي ویروس شرکتونه ممکن ډیر مؤثره هیوریسټیک ولري او د خپلو سیالانو په پرتله د ویروس ډیر تعریفونه خپروي، چې په پایله کې یې د کشف کچه لوړه ده.
ځینې سازمانونه په منظمه توګه د یو بل په وړاندې د انټي ویروس پروګرامونه معاینه کوي، په ریښتینې کارولو کې د دوی د کشف نرخونه پرتله کوي. AV- مقايسوي صادر شوي دي مطالعې په منظم ډول د انټي ویروس کشف نرخونو اوسنی حالت پرتله کوي. د کشف نرخونه د وخت په تیریدو سره تغیر کوي - هیڅ یو غوره محصول تل د وکر څخه مخکې نه وي. که تاسو واقعیا په لټه کې یاست چې ومومئ چې ستاسو د انټي ویروس سافټویر څومره مؤثر دی او کوم یو غوره دی ، د کشف نرخ مطالعات د لیدو ځای دی.
د انټي ویروس سافټویر ازموینه
که تاسو هرکله غواړئ ازموینه وکړئ که ستاسو انټي ویروس په سمه توګه کار کوي، تاسو کولی شئ وکاروئ د EICAR ازموینې فایل . د EICAR فایل د انټي ویروس سافټویر ازموینې لپاره معیاري لاره ده - دا واقعیا خطرناک ندي ، مګر د انټي ویروس برنامې داسې عمل کوي لکه خطرناک وي ، او دا د ویروس په توګه پیژني. دا تاسو ته اجازه درکوي د ژوندی ویروس کارولو پرته د انټي ویروس ځوابونه ازموینه وکړئ.
د انټي ویروس پروګرامونه د سافټویر پیچلي ټوټې دي، او په دې موضوع باندې موټ کتابونه لیکل کیدی شي - مګر، هیله مند یو، دا مقاله تاسو د اساساتو سره آشنا کړي.
