آنتی ویروس
از این ابزار به منظور پیشگیری، تشخیص، و حذف کدهای مخرب نظیر ویروسهای رایانه‌ای، کرم‌ها، کد‌های‌تروا و نرم افزارهای جاسوسی استفاده می‌شود. کاربران مبتدی در برخی اوقات دچار مشکلاتی در عدم درک تصمیمات میشوند که نرم افزار آنتی ویروس ارائه گزینه آنها را فراهم می‌کند. تا جایی که یک تصمیم اشتباه منجر به نقص امنیتی می‌شود. از طرف دیگر، برنامه‌های آنتی ویروس غالبا در سطوح بسیار پایین در کرنل سیستم اجراء می شوند، که محل بسیار مناسبی برای اجرای حمله‌ها بر علیه رایانه‌ها می‌باشد. درکل می‌توان گفت هیچ نرم‌افزار آنتی‌ویروسی وجود ندارد که به طور کامل از سیستم در برابر حمله‌ها محافظت کند. اگرچه اکثر نرمافزارهای آنتی‌ویروس به هنگام آشکار شدن یک ویروس جدید، جهت شناسایی و حذف آنها به سرعت بانک اطلاعاتشان را به روزرسانی می‌کنند، اما ویروس‌ها و کدهای مخرب جدید هر روز ایجاد و ارائه میشوند.
نحوه‌ی عملکرد نرمافزارهای آنتی‌ویروس
یک نرم‌افزار آنتی‌ویروس به یکی از روش‌های زیر عمل می‌کند:
روش مبتنی بر الگوی رفتاری ویروس(Virus Signature)
ویروس یک کد برنامه است، لذا در ابتدا می‌توان مشخص کرد هر کد، چه کاری انجام می‌دهد. سپس با شناسایی کد ویروس و ذخیره آن در بانک اطلاعاتی، به محض شناسایی کدی مشابه با یکی از رکورد‌های موجود در بانک اطلاعاتی، آن را به عنوان ویروس شناسایی کرد. در این روش، برای مقابله با نرم‌افزار و فایل‌های مخرب، نیاز به شناسایی و نگهداری الگوی رفتاری ویروس‌ها می‌باشد. بانک اطلاعاتی مذکور توسط فروشندگان نرمافزارهای آنتی ویروس طبق یک برنامه منظم به‌روزرسانی می‌شود، تا قادر باشد بیشترین تعداد کدهای مخرب را شناسایی کند. همانطور که ذکر شد هر روزه ویروسهای جدیدی تولید میشوند که بانک اطلاعاتی شامل امضای آن نمی‌باشد، لذا قادر به شناسایی آنها نیز خواهد بود.
روش مکاشفه‌ای
در این روش، رفتار ویروس‌ها در بانک اطلاعاتی، به همراه الگوی رفتاری ویروس‌ها نگهداری میشوند.این روش به خاطر این کاربرد داردکه بعضی از ویروس‌ها مشابه یکدیگر می‌باشند، به عبارتی عضو یک خانواده هستند، لذا رفتار‌های مشابهی نشان می‌دهند بدین ترتیب می توان گفت، این تکنیک سعی در تشخیص انواع جدید یا شناخته شده کدهای مخرب دارد و این کار را از طریق جستجوی ویژگی‌های عمومی و مشترک کدهای مخرب انجام می‌دهد.
استفاده از Sandbox
Sandbox سیستم عامل را شبیه سازی کرده و فایل‌های اجرایی را در این محیط شبیه سازی شده اجرا می‌کند. بعد از پایان اجرای برنامه‌ها، Sandbox در مورد تغییراتی که ممکن است نشان دهنده ویروس باشد، بررسی‌هایی انجام
می‌دهد. سرعت این روش بسیار پایین است.
روش تطبیق سر جمع
در این تکنیک فرض بر این است که ویروس قصد اعمال تغییراتی بر روی فایل را دارد. به عنوان مثال، ممکن است ویروس اطلاعاتی را درون فایل تزریق، یا خودش را انتهای فایل اضافه کند. در این روش ابتدا فایل یا درایوهای غیر ویروسی ذخیره شده، سپس با مشاهده هرگونه تغییر در سر جمع این فرض بوجود می‌آید که این تغییرات توسط ویروس‌ها ایجاد شده است. این روش در مقابله با ویروس‌هایی ماکرو که بدون ذخیره شدن در فایلی، در حافظه بارگذاری و اجراء میشوند، کارایی چندانی ندارد.
روشActiving Blocker
این تکنولوژی از تمام فعالیت‌های کد مخرب پیشگیری می‌کند، به طوری که اگر کد مخربی از تمام الگوریتم‌های شناسایی آنتی‌ویروس عبور کند وشناسایی نشود، در نهایت توسط این تکنولوژی از فعالیت آن پیشگیری به عمل می‌آید.
ویژگی‌های آنتی‌ویروس
ویژگی‌های مورد نیاز یک آنتی‌ویروس عبارتند‌از:
- سازگاری نرم‌افزار آنتی‌ویروس با سخت‌افزار و نرمافزارهای سیستم.
- توانایی برسی انواع فایل‌ها با فرمت‌های مختلف.
- توانایی برسی به صورت دستی.
- توانایی برسی ضمیمه فایل‌ها.
- توانایی برسی فایل‌های فشرده شده.
- قابلیت به روزرسانی پیوسته جهت پیشگیری از ویروسهای جدید.
- پشتیبانی کامل و پیوسته توسط تولید کنندگان آن
- بر روی کارایی سیستم تاخیر نداشته باشند به عنوان مثال باعث کند شدن آنها نشود.
گروه مهندسی افتا پارس در راستای شناسایی انواع بدافزارهای مخرب ویندوزی و موبایلی، ارئه خدماتی از قبیل معرفی و فروش انواع لایسنس‌های آنتی ویروسهای داخلی وخارجی برای کاربران فراهم نموده است. مارا به دوستان خود نیز معرفی نمایید.
با سلام.خیلی عالی بود خیلی