Jak funguje aplikace Norton AntiVirus?

Norton AntiVirus nabízí sadu antivirových produktů založených na poplatcích, které poskytují uživatelům různé metody detekce virů. Počítač můžete chránit před viry pravidelným skenováním počítače pomocí aplikace Norton AntiVirus. Antivirová sada Norton používá k detekci virů, které mohou být ve vašem počítači, definice virů, podezřelé chování, emulaci a metodu sandbox.

Definice virů
Když Norton AntiVirus prohledá váš počítač, porovná se Pevný disk, paměť, spouštěcí sektory a všechny vyměnitelné jednotky, které skenujete, proti jejich stažené databázi definic virů. Databáze obsahuje vzory nebo definice binárního kódu, který je jedinečný pro každý virus známý pro Norton. Jakmile Norton AntiVirus prohledá váš počítač a zjistí kód, který se v databázi shoduje, označí virus pro karanténu nebo odstranění. Tato metoda chrání váš počítač před známými viry.

Podezřelé chování
Detekce podezřelého chování se nespoléhá na definice virů. Namísto toho se tato metoda spoléhá na aktivní monitorování a prohledávání programů počítače, aby bylo možné vyhledat podezřelé chování. Když začnete používat detekci podezřelého chování, budete muset přijmout nebo zakázat programy, které se pokoušejí spustit v počítači, dokud se Norton nedozví, které programy jsou označeny jako bezpečné. Tato metoda může chránit váš počítač před neznámými nebo novými viry, ale může také vytvářet falešné poplachy.

Emulovat kód
Další metoda detekce, která se používá, umožňuje aplikaci Norton emulovat první část kódu pro všechny nový program, který se pokusíte spustit v počítači. Tato metoda hledá samo-modifikující kód, který hledá jiné spustitelné programy v počítači. Jakmile je identifikován, spustitelný soubor nebude povolen. Výsledkem této metody je také mnoho falešných pozitiv a nemusí umožnit spuštění důvěryhodných programů.

Pískoviště
Pískoviště aplikace Norton spouští spustitelné soubory v emulovaném operačním systému, který neumožní infikování operačního systému. Po dokončení programu bude karanténa analyzovat spustitelný soubor pro všechny změny, které mohou znamenat, že soubor má virus. Na rozdíl od podezřelé detekce chování, která běží na vašem počítači pasivně, je pískoviště primárně používáno ke kontrole jednotlivých souborů na vyžádání
URL:https://cs.whycomputer.com/Software/100108850.html