Ўзгаришни аниқлашга асослан
Афзаллиги
- Агар файл зарарланган бўлса, уни аниқлаш тўлиқ мумкин
- Олдин номалум бўлган зарарли дастурни аниқлаш мумкин (ўзгариш бу – маълум ёки номалум зарарли дастур орқали бўлган ўзгариш)
Камчилиги
- Тизимдаги файллар одатда тез-тез ўзгариб туради ва бунинг натижасида ёлғондан зарарланган деб топилган ҳолатлар сони ортади
- Агар вирус тизимдаги тез-тез ўзгарувчи файл ичига жойлаштирилган бўлса, ушбу усулни осонлик билан айланиб ўтиш мумкин.
Аномалияга асосланган усул ноодатий ёки вирусга ўхшаш ёки потенциал зарарли ҳаракатлари ёки хусусиятларни топишни мақсад қилади.
- Ушбу идеа IDS тизимларида ҳам фойдаланилади.
Ушбу усулнинг афзаллиги:
Ушбу усулнинг фундаментал муаммоси:
- Қайси ҳолатни нормал ва қайси ҳолатни нормал бўлмаган деб топиш ва ушбу икки ҳолат орасидаги фарқни аниқлаш ҳисобланади.
- Нормал ҳолатнинг ўзгариши ва тизим бу ҳолатга мослашиши ҳисобланади.
Антивирус компьютер учун зарарли дастурларни сканерлаш, ҳимоя қилиш, карантин ҳолатига тушуриш ва ҳак. амалларни бажаради.
Антивирус дастурий воситаларини CD-дисклардан ва Интернет тармоғидан фойдаланган ҳолда ўрнатиш мумкин.
Антивирус дастурий воситалари бир биридан кўплаб ўзига хос хусусиятлари билан ажралиб туради.
- Вирусларни доимий аниқлаш учун антивирус дастурий воситалари энг янги ва янгиланган маълумотларни ўз ичига олган намунавий файлларга муҳтож.
- Бироқ, антивирус ишлаб чиқарувчилар янги вирус учун намунавий файллар яратгунча вирус ишлаб чиқарувчилар томонидан катта ҳажмдаги янги вируслар яратилади.
- Бу эса, янги вирус учун вакцинани тайёрлаш етарлича кўп вақт олиши мумкин.
- Бундан ташқари антивирус дастури rootkit типидаги зарарли дастурларни аниқлашда фойдаси тегмаслиги мумкин.
Do'stlaringiz bilan baham: |
