Hvordan Antivirus programmer fungerer?

signatur Detection

De viktigste taktikk antivirusprogrammer bruker når finne og hindre virusangrep utfører fulle system skanninger. I løpet av disse skanninger, er programmet sjekker innholdet i hva filen den skanner (du kan fortelle programmet til å skanne bare viktig systemfiler eller alt på datamaskinen) mot en database av virussignaturer. Hvis programmet finner en kamp, ​​betyr at en bestemt fil er infisert. Programmet vil da karantene filen slik at ingen program kan få tilgang til det, og det har ikke tilgang til noen andre, og deretter enten reparere den eller slette den for å bli kvitt viruset fra systemet.

atferdsovervåkning

Når du ikke skanne datamaskinen, vil de fleste antivirusprogrammer overvåke oppførselen til prosessene som kjøres på datamaskinen. Programmet vet hvordan en datamaskin skal fungere når fungerer normalt, så hvis et program prøver å skrive data på en særegen måte, eller koble datamaskinen til en ukjent server, vil prosessen bli blokkert, og brukeren blir bedt om instruksjoner om hva skal gjøre videre.

virus Definitions

Etter hvert som nye virus er å treffe på Internett på en daglig basis, antivirusprogrammer må holde seg oppdatert for å ha en sjanse mot trusler. Selskapene som publiserer antivirusprogrammer har hele legioner av syssels hvis eneste ansvar det er å finne en "kur" for enhver og alle virus på internett. Instruksjoner om hvordan du kan bli kvitt disse virusene blir deretter lastet opp til en server hvor de kan lastes ned til antivirusprogrammet. Det er viktig å oppdatere virusdefinisjonene minst en gang i uken for å være forberedt på de nyeste truslene.