ප්‍රති-වයිරස ක්රියා කරන්නේ කෙසේද:
ප්‍රති-වයිරස වැඩසටහන් යනු වින්ඩෝස් පරිගණක සඳහා අත්‍යවශ්‍ය වන ප්‍රබල මෘදුකාංගයකි. ප්‍රති-වයිරස මෘදුකාංග මඟින් වෛරස් හඳුනා ගන්නේ කෙසේද, ඒවා ඔබේ පරිගණකයේ කරන්නේ කුමක්ද සහ ඔබ විසින්ම සාමාන්‍ය පද්ධති ස්කෑන් ක්‍රියාත්මක කිරීමට අවශ්‍ය දැයි ඔබ කවදා හෝ කල්පනා කර ඇත්නම්, කියවන්න.
ප්‍රති-වයිරස මෘදුකාංගය බහු-ස්ථර ආරක්ෂණ උපාය මාර්ගයක අත්‍යවශ්‍ය අංගයකි - ඔබ ස්මාර්ට්ෆෝන් භාවිතා කරන්නෙකු වුවද, බ්‍රවුසරයේ අනාරක්‍ෂිතතා වල නිරන්තර ප්‍රවාහය සහ ප්ලගින පද්ධතියක් වින්ඩෝස් මෙහෙයුම් පද්ධතියම වෛරස් ආරක්ෂාව වැදගත් කරයි.
පැමිණීමේදී ස්කෑන් කරන්න
ප්‍රති-වයිරස ඔබේ පරිගණකයේ පසුබිමේ ක්‍රියාත්මක වේ, ඔබ විවෘත කරන සෑම ගොනුවක්ම ස්කෑන් කරයි. මෙය සාමාන්යයෙන් ඔබගේ ප්‍රති-වයිරස මත පදනම්ව ප්‍රවේශ ස්කෑන් කිරීම, පසුබිම් පරිලෝකනය, නේවාසික ස්කෑනිං, තත්‍ය කාලීන ආරක්ෂාව හෝ වෙනත් දෙයක් ලෙස හැඳින්වේ.
ඔබ EXE ගොනුවක් දෙවරක් ක්ලික් කළ විට, වැඩසටහන වහාම ආරම්භ වන බව පෙනේ - නමුත් එය එසේ නොවේ. ප්‍රති-වයිරසය මුලින්ම වැඩසටහන පරිලෝකනය කර එය සංසන්දනය කරයි වෛරස්, පණුවන් සහ අනෙකුත් අනිෂ්ට මෘදුකාංග දන්නා. ප්‍රති-වයිරසය "හූරිස්ටික්" ස්කෑන් කිරීමක් සිදු කරයි, නව, නොදන්නා වෛරසයක් පෙන්නුම් කළ හැකි නරක හැසිරීම් වර්ග සඳහා වැඩසටහන් පරිලෝකනය කරයි.
ප්‍රති-වයිරස මෘදුකාංග මඟින් වෛරස් අඩංගු විය හැකි වෙනත් ගොනු වර්ග සඳහාද පරීක්ෂා කරයි. උදාහරණයක් ලෙස, එය අඩංගු විය හැක .zip සංරක්ෂිත ගොනුව සම්පීඩිත වෛරස් අඩංගු, හෝ අඩංගු විය හැක වචන ලේඛනය හානිකර මැක්රෝ මත. ගොනු භාවිතා කරන සෑම විටම ස්කෑන් කරනු ලැබේ - උදාහරණයක් ලෙස, ඔබ EXE ගොනුවක් බාගත කළහොත්, ඔබ එය විවෘත කිරීමට පෙර පවා එය වහාම පරිලෝකනය කරනු ලැබේ.
සමහරවිට ප්‍රවේශ ස්කෑන් කිරීමකින් තොරව ප්‍රති-වයිරසයක් භාවිතා කරන්න කෙසේ වෙතත්, මෙය සාමාන්යයෙන් හොඳ අදහසක් නොවේ - මෘදුකාංගයේ ඇති දුර්වලතා ගසාකන වෛරස් ස්කෑනරය මගින් අනාවරණය නොවේ. ඔබේ පද්ධතිය වෛරසයකින් ආසාදනය වූ පසු, එය එය ඉවත් කිරීමට අපහසුය . (ඒකත් අමාරුයි අනිෂ්ට මෘදුකාංග සම්පූර්ණයෙන්ම ඉවත් කර ඇති බවට සහතික වන්න .)
සම්පූර්ණ පද්ධතිය පරීක්ෂා කිරීම
ප්‍රවේශ ස්කෑන් කිරීම නිසා, සම්පූර්ණ පද්ධති ස්කෑන් කිරීම සාමාන්යයෙන් අවශ්‍ය නොවේ. ඔබ ඔබේ පරිගණකයට වෛරසයක් බාගත කළහොත්, ඔබේ ප්‍රති-වයිරසය එය වහාම දකිනු ඇත - ඔබට පළමුව ස්කෑන් කිරීම අතින් ආරම්භ කිරීමට අවශ්‍ය නැත.
කෙසේ වෙතත්, සම්පූර්ණ පද්ධති ස්කෑන් විය හැක සමහර දේවල් සඳහා ප්රයෝජනවත් වේ. ඔබ ප්‍රති-වයිරසයක් ස්ථාපනය කර ඇති විට සම්පූර්ණ පද්ධති ස්කෑන් කිරීම ප්රයෝජනවත් වේ - එය ඔබේ පරිගණකයේ සැඟවී සිටින වෛරස් නොමැති බව සහතික කරයි. බොහෝ ප්‍රති-වයිරස වැඩසටහන් කරන්නේ සම්පූර්ණ පද්ධතියේ නියමිත ස්කෑන් සකසන්න , සාමාන්යයෙන් සතියකට වරක්. සැඟවුනු වෛරස් සඳහා ඔබගේ පද්ධතිය පරිලෝකනය කිරීමට නවතම වෛරස් නිර්වචන ගොනු භාවිතා කරන බව මෙය සහතික කරයි.
පරිගණකයක් අළුත්වැඩියා කිරීමේදී මෙම සම්පූර්ණ තැටි චෙක්පත් ප්රයෝජනවත් වේ. ඔබට දැනටමත් ආසාදනය වී ඇති පරිගණකයක් නිවැරදි කිරීමට අවශ්‍ය නම්, එහි දෘඪ තැටිය වෙනත් පරිගණකයකට ඇතුළු කර වෛරස් සඳහා සම්පූර්ණ පද්ධති ස්කෑන් කිරීම (ක්‍රියාත්මක නොකළහොත්) කිරීම හොඳ අදහසකි. වින්ඩෝස් සම්පූර්ණ නැවත ස්ථාපනය කිරීම). කෙසේ වෙතත්, ප්‍රති-වයිරසයක් සැබවින්ම ඔබව ආරක්ෂා කරන විට ඔබට සාමාන්යයෙන් සම්පූර්ණ පද්ධති පරිලෝකනයක් ක්‍රියාත්මක කිරීමට අවශ්‍ය නොවේ - එය සැමවිටම පසුබිමේ ස්කෑන් කරමින් සහ සමස්ත පද්ධතියම එහි නිතිපතා අතුගා දමයි.
වෛරස් අර්ථ දැක්වීම්
ප්‍රති-වයිරස මෘදුකාංගය අනිෂ්ට මෘදුකාංග හඳුනා ගැනීමට වෛරස් නිර්වචන මත රඳා පවතී. එය නව සහ යාවත්කාලීන පැතිකඩ ස්වයංක්‍රීයව බාගත කරන්නේ එබැවිනි - දිනකට වරක් හෝ ඊටත් වඩා බොහෝ විට. නිර්වචන ලිපිගොනු වල වෛරස් සහ වෙනත් අනිෂ්ට මෘදුකාංග වල අත්සන් අඩංගු වේ. ප්‍රති-වයිරස මෘදුකාංගය ගොනුවක් පරිලෝකනය කර එම ගොනුව දන්නා අනිෂ්ට මෘදුකාංග කැබැල්ලකට ගැළපෙන බව දුටු විට, ප්‍රති-වයිරස මෘදුකාංගය ගොනුව වසා දමා “ පරිවාරක .” ඔබේ ප්‍රති-වයිරස සැකසුම් මත පදනම්ව, ප්‍රති-වයිරස මඟින් ගොනුව ස්වයංක්‍රීයව මකා දැමිය හැකිය, නැතහොත් ඔබට කෙසේ හෝ ගොනුව ධාවනය කිරීමට ඉඩ දිය හැකිය - එය ව්යාජ ධනාත්මක බව ඔබට විශ්වාස නම්.
ප්‍රති-වයිරස සමාගම්වලට නවතම අනිෂ්ට මෘදුකාංග සමඟ නිරතුරුවම සම්බන්ධ විය යුතු අතර, ඔවුන්ගේ මෘදුකාංග මඟින් අනිෂ්ට මෘදුකාංග අනාවරණය කර ගැනීම සහතික කරන නිර්වචන යාවත්කාලීන නිකුත් කරයි. ප්‍රති-වයිරස විද්‍යාගාර වෛරස් විසුරුවා හැරීමට සහ ක්‍රියාත්මක කිරීමට විවිධ මෙවලම් භාවිතා කරයි වැලි පෙට්ටි නව අනිෂ්ට මෘදුකාංග වලින් පරිශීලකයින් ආරක්ෂා වන බව සහතික කරන කාලෝචිත යාවත්කාලීන නිකුත් කරන්න.
නිගමනය
ප්‍රති-වයිරස මෘදුකාංග ද හූරිස්ටික්ස් සහ යන්ත්‍ර ඉගෙනීම භාවිතා කරයි. යන්ත්‍ර ඉගෙනීමේ ආකෘති නිර්මාණය වේ පොදු ලක්ෂණ හෝ හැසිරීම් සොයා ගැනීමට අනිෂ්ට මෘදුකාංග කොටස් සිය ගණනක් හෝ දහස් ගණනක් විශ්ලේෂණය කිරීමෙන්. වයිරස් නිර්වචන ගොනු නොමැතිව වුවද, නව හෝ නවීකරණය කරන ලද අනිෂ්ට මෘදුකාංග වර්ග හඳුනා ගැනීමට ප්‍රති-වයිරස වැඩසටහනට කට්ටලය ඉඩ දෙයි. උදාහරණයක් ලෙස, ඔබේ පද්ධතියේ ක්‍රියාත්මක වන වැඩසටහනක් ඔබේ පද්ධතියේ ක්‍රියාත්මක වන සෑම EXE ගොනුවක්ම විවෘත කිරීමට උත්සාහ කරන බව ඔබේ ප්‍රති-වයිරසය දුටුවහොත් සහ මුල් වැඩසටහනේ පිටපතක් එයට ලිවීමෙන් එය ආසාදනය කළහොත්, ප්‍රති-වයිරසයට එම වැඩසටහන නව, නොදන්නා වැඩසටහනක් ලෙස හඳුනාගත හැකිය. වෛරස් වර්ගය.
කිසිදු ප්‍රති-වයිරසයක් පරිපූර්ණ නොවේ. ඕනෑවට වඩා ආක්‍රමණශීලී හූරිස්ටික්ස් - හෝ අනිසි ලෙස පුහුණු කරන ලද යන්ත්‍ර ඉගෙනුම් ආකෘති - වැරදියට පරිපූර්ණ ආරක්ෂිත මෘදුකාංග අනිෂ්ට මෘදුකාංග ලෙස සලකුණු කළ හැක.
බොරු ධනාත්මක
එහි ඇති මෘදුකාංග විශාල ප්‍රමාණයක් නිසා, ප්‍රති-වයිරස මෘදුකාංග සමහර විට එය සම්පූර්ණයෙන්ම ආරක්ෂිත ගොනුවක් වන විට ගොනුවක් වෛරසයක් බව පවසනු ඇත. මෙය හැඳින්වෙන්නේ " ව්යාජ ධනාත්මක. සමහර විට, ප්‍රති-වයිරස සමාගම් වින්ඩෝස් පද්ධති ගොනු, ජනප්‍රිය තෙවන පාර්ශවීය මෘදුකාංග හෝ ඔවුන්ගේම ප්‍රති-වයිරස මෘදුකාංග ගොනු වෛරස් ලෙස හඳුනා ගැනීම වැනි වැරදි සිදු කරයි. මෙම ව්යාජ ධනාත්මක කරුණු පරිශීලකයින්ගේ පද්ධති වලට හානි කළ හැකිය - එවැනි දෝෂ සාමාන්යයෙන් ප්‍රවෘත්තිවල අවසන් වේ, Microsoft Security Essentials විසින් Google Chrome වෛරසයක් ලෙස හඳුනා ගත් විට, AVG විසින් Windows 64 හි 7-bit අනුවාද දූෂිත වූ විට හෝ Sophos මෘදුකාංග හානිකර ලෙස හඳුනා ගන්නා ලදී.
Heuristics ද ව්යාජ ධනාත්මක අනුපාතය වැඩි කළ හැක. ප්‍රති-වයිරස වැඩසටහනක් අනිෂ්ට මෘදුකාංග වලට සමාන ලෙස ක්රියා කරන බව දැක එය වෛරසයක් ලෙස වරදවා වටහා ගත හැක.
කෙසේ වෙතත්, සාමාන්‍ය භාවිතයේ දී ව්යාජ ධනාත්මක කරුණු තරමක් දුර්ලභ ය . ඔබේ ප්‍රති-වයිරස ගොනුවක් අනිෂ්ට යැයි පවසන්නේ නම්, ඔබ සාමාන්යයෙන් එය විශ්වාස කළ යුතුය. ගොනුවක් ඇත්ත වශයෙන්ම වෛරසයක් දැයි ඔබට විශ්වාස නැත්නම්, ඔබට එය උඩුගත කිරීමට උත්සාහ කළ හැකිය VirusTotal (දැන් එය Google සතු වේ). VirusTotal විවිධ ප්‍රති-වයිරස නිෂ්පාදන සමඟ ගොනුව පරිලෝකනය කර ඒවා ගැන එක් එක් කෙනා පවසන දේ ඔබට කියයි.
හඳුනාගැනීමේ අනුපාත
විවිධ ප්‍රති-වයිරස වැඩසටහන් විවිධ හඳුනාගැනීමේ අනුපාත ඇති අතර, වෛරස් නිර්වචන සහ අනුමාන ක්‍රම යන දෙකම විෂමතා සඳහා දායක වේ. සමහර ප්‍රති-වයිරස සමාගම්වලට වඩාත් ඵලදායී හූරිස්ටික්ස් තිබිය හැකි අතර ඔවුන්ගේ තරඟකරුවන්ට වඩා වෛරස් නිර්වචන නිකුත් කරයි, එහි ප්‍රතිඵලයක් ලෙස ඉහළ හඳුනාගැනීමේ අනුපාතයක් ඇත.
සමහර ආයතන සත්‍ය භාවිතයේදී ඒවායේ හඳුනාගැනීමේ අනුපාත සංසන්දනය කරමින් එකිනෙකාට එරෙහිව ප්‍රති-වයිරස වැඩසටහන් නිතිපතා පරීක්ෂා කරයි. AV-සංසන්දනාත්මක නිකුත් කරනු ලැබේ අධ්‍යයනයන් ප්‍රති-වයිරස හඳුනාගැනීමේ අනුපාතවල වර්තමාන තත්ත්වය නිරන්තරයෙන් සංසන්දනය කරයි. සොයාගැනීම් අනුපාත කාලයත් සමඟ උච්චාවචනය වේ - කිසිම හොඳම නිෂ්පාදනයක් සෑම විටම වක්‍රයට වඩා ඉදිරියෙන් නැත. ඔබේ ප්‍රති-වයිරස මෘදුකාංගය කෙතරම් ඵලදායීද සහ හොඳම එක කුමක්දැයි සොයා බැලීමට ඔබ ඇත්තටම සොයන්නේ නම්, සොයා බැලීමේ අනුපාත අධ්‍යයනයන් සොයා බැලිය යුතු ස්ථානය වේ.
ප්රතිවයිරස මෘදුකාංග පරීක්ෂණය
ඔබට කවදා හෝ ඔබේ ප්‍රති-වයිරසය නිසියාකාරව ක්රියා කරන්නේ දැයි පරීක්ෂා කිරීමට අවශ්‍ය නම්, ඔබට භාවිතා කළ හැක EICAR පරීක්ෂණ ගොනුව . EICAR ගොනුවක් යනු ප්‍රති-වයිරස මෘදුකාංග පරීක්ෂා කිරීමේ සම්මත ක්‍රමයකි - එය ඇත්ත වශයෙන්ම භයානක නොවේ, නමුත් ප්‍රති-වයිරස වැඩසටහන් එය භයානක ලෙස ක්රියා කරන අතර එය වෛරසයක් ලෙස හඳුනා ගනී. සජීවී වෛරසයක් භාවිතා නොකර ප්‍රති-වයිරස ප්‍රතිචාර පරීක්ෂා කිරීමට මෙය ඔබට ඉඩ සලසයි.
ප්‍රති-වයිරස වැඩසටහන් යනු සංකීර්ණ මෘදුකාංග කොටස් වන අතර, මෙම විෂය පිළිබඳව ඝන පොත් ලිවිය හැකිය - නමුත්, බලාපොරොත්තු වන පරිදි, මෙම ලිපිය ඔබට මූලික කරුණු පිළිබඳව හුරුපුරුදු විය.
