|
Проактивная защита - что это такое? |
Вопрос, который часто ставит неопытного пользователя в тупик. Объясняется термин просто: комплекс операций, мер, действий в антивирусах, направленных на запрет проникновения вредоносных программ в компьютер. Проактивная защита направлена не на лечение уже существующих опасностей, а на предотвращение их попадания в систему вообще.
История и технологии
Изначально этот комплекс требовал высокой квалификации ее владельца: программа блокировала все на свете, чем раздражала неподготовленных пользователей. Со временем ее внутренне содержание разработчики усовершенствовали, и теперь даже новичок сможет разобраться в ее использовании.
Как это работает? Сканер постоянно тестирует код приложений, макросов и скриптов. Обнаружив его изменение, исследователь помечает файл как зараженный. Способ считается устаревшим, но используется до сих пор. Серьезный недостаток: повышая чувствительность анализатора, пользователь увеличивает количество ложных тревог, и наоборот – при ее снижении высока вероятность пропустить заражение.
Альтернативные технологии
- Эмуляция кода
Данная методика копирует поведение ОС, тем самым запуская приложение в безвредной для системы среде. Минусом является большой расход системных ресурсов.
- Анализ поведения
Анализатор получает возможность не только оценивать единичные случаи атак, но и систематизировать аналогичные повторы. В основе технологии лежат: перехват важных функций, использование фильтров.
- Песочница
Ограничивает активность приложений: для них отводится специальное место, где нет доступа к реестру или системным файлам.
- Виртуализация окружения
Суть заключается в перехвате запросов и отправку их в буфер. Если ПО вредоносное, оно записывается и сохраняется до выключения компьютера, что является неэффективным – доступ к основному диску не запрещен.
Все эти технологии используются, тестируются на результативность и усовершенствуются в настоящее время, что позволяет максимально предупредить вирусные атаки еще на стадии проникновения. А профилактика, как известно, всегда продуктивнее лечения. |
Главная
