Проактивная защита от антивирусов |
Обыкновенному пользователю невдомек, что существует проактивная защита. А, тем не менее, проактивные технологии - это эффективные меры, направленные на обеспечение безопасности системы. Все эти операции, действия и приемы широко применяются в антивирусных программах. Проактивная защита способна выявить вирус еще на подходе. Любая активность тут же обнаруживается, и модули не позволяют «гостям» проникнуть в систему. Разработчики технологий давно усовершенствовали программы, которые чутко реагируют на различные проникновения. Они сейчас доступны и понятны всем, но раньше было иначе. Только профи прекрасно разбирались в них.
В программе хорошо отлажена эвристика. Отслеживаются буквально все коды приложений, сканируются макросы и скрипты. Уже по изменениям в кодах файл признается инфицированным. Хотя высокая чувствительность анализатора иногда вызывает ложную тревогу, но если ее уменьшить, то есть вероятность пропустить зараженный файл.
Работа проактивной защиты строится на использовании двух методов: эмуляции кода и анализа поведения. При первом методе оцениваются действия операционной системы или центрального процессора. После воспроизведения в среде эмуляции видно как они себя ведут. При втором методе оцениваются единичные действия и то, в какой последовательности они происходят. В основе технологии лежит отслеживание функций, происходящих в системе. Любую активность выявляют установленные фильтры.
Проактивная защита, входя в антивирусное программное обеспечение, повышает его надежность. Ведь опасность лучше предупредить, чем потом заниматься лечением.
|