Opptreden Basert Malware Blocking

Det er lett for datamaskinen for å plukke opp skadelige programmer på internett. Bare ved å laste ned en tilsynelatende uskyldig fil eller besøke en ondsinnet nettside, kan du ende opp med et virus, keylogger, botnet eller annen skadelig program. Noen malware piggybacks selv på legitime programmer, noe som gjør det svært vanskelig å fjerne. Atferdsbasert malware blokkering skjermer hvordan et gitt program oppfører seg. Mistenkelig oppførsel utløser et varsel, slik at du kan håndtere problemet raskt.

ondsinnet programvare

Ondsinnet programvare refererer til noen kode, script, aktivt innhold eller andre programmeringsspråk som forstyrrer din brukeropplevelse. Det kan også stjele personlig informasjon, spore aktivitet eller kapre datamaskinen til å hacke inn i andre systemer. Datamaskinen utvikler en malware infeksjon når det kjører en infisert fil, eller når webside skript installere en uønsket program. Mange skadelige programmer gjenskape på egen hånd, og kan installere kopier av seg selv på vanskelig tilgjengelige steder på datamaskinen. De kan også endre navn på seg for å ligne viktige systemfiler.

signatur Recognition

Konvensjonelle malware deteksjon programmer identifisere problem applikasjoner ved hjelp av sine signaturer. Signaturer er kjent mønstre av data som fungerer som programvarens fingeravtrykk. Signatur-basert gjenkjenning, derimot, krever programmet til å holde et stort bibliotek med informasjon om eksisterende malware. Programmet må oppdatere denne informasjonen hele tiden, siden ondsinnede programmer som ikke er oppført i databasen kan gå usett. Den oppdagelsen programvare må vite om virus eller annen skadelig programvare før den kan fange dem.

Opptreden Recognition

Behavioral deteksjon malware ikke er avhengig av signaturer. I stedet programvaren klokker hvor aktive programmer på systemet oppfører seg. Når et program samler uvanlige data, reproduserer seg selv uventet, eller engasjerer seg i annen mistenkelig oppførsel, system flagg og isolerer det. De fleste programmer gi deg beskjed så snart de finner et virus eller annen skadelig programvare som. Dette reduserer risikoen for falske positiver, siden du kan se på problemet filen og avgjøre om det er virkelig malware.

begrensninger

Atferdsbasert malware deteksjon programvare fungerer godt for å fange skadelige programmer så snart de er utgitt, heller enn å vente på en database oppdatering. Behavioral deteksjon krever imidlertid sanntids systemskanning. Dette bruker mer ressurser data enn signaturbasert skanning, som du kan planlegge for tider når du ikke trenger å bruke datamaskinen.