Jak funguje Norton AntiVirus?

Norton AntiVirus je placený balík antivirových produktů, který nabízí několik metod detekce malwaru. Pravidelným skenováním chrání váš počítač před viry a dalšími hrozbami. K odhalování používá databázi definic virů, sledování podezřelého chování, emulaci kódu a izolované prostředí (sandbox).

Definice virů

Při skenování porovnává Norton AntiVirus soubory na pevném disku, v paměti, v boot sektorech i na připojených médiích s lokální databází definic. Tato databáze obsahuje jedinečné vzory binárního kódu známých virů. Pokud se najde shoda, je soubor označen k izolaci nebo odstranění. Tato metoda chrání jen před známými viry.

Detekce podezřelého chování

Tato metoda nevyužívá definice, ale aktivně monitoruje činnost programů. Při prvním spuštění nových aplikací vás Norton požádá o povolení nebo zamítnutí jejich činnosti, dokud se nedozví, které programy jsou bezpečné. Umožňuje zachytit neznámé nebo čerstvé hrozby, avšak může způsobit falešně pozitivní upozornění.

Emulace kódu

Norton může spustit první část kódu nového programu v kontrolovaném prostředí a sledovat, zda se neobjevuje samo‑modifikující se kód nebo pokusy o spouštění dalších souborů. Pokud je takové chování detekováno, program se nespustí. Tato technika také přináší vyšší míru falešných poplachů a může blokovat i legitimní aplikace.

Sandbox (izolované prostředí)

Sandbox spouští spustitelné soubory v emulovaném operačním systému, čímž chrání reálný systém před infekcí. Po dokončení běhu souboru sandbox analyzuje změny, které by mohly naznačovat přítomnost malwaru. Na rozdíl od pasivního sledování se sandbox používá především na vyžádání pro konkrétní soubory.