Antivirus dunyosida imzo - ma'lum bir virusni aniq identifikatsiya qiluvchi algoritm yoki xash (bir qator matndan olingan raqam). Foydalanilayotgan brauzer turiga qarab, eng sodda shaklda, virusi uchun maxsus kod parchasini hisoblash raqamli qiymati bo'lgan statik xash bo'lishi mumkin. Yoki kamroq hollarda algoritm xulq-atvorga asoslangan bo'lishi mumkin, ya'ni agar ushbu fayl X, Y, Z ni bajarishga urinayotgan bo'lsa, uni shubhali deb belgilab qo'ying va foydalanuvchini qarorga chaqiring. Antivirus ta'minotchisiga qarab, imzo imzo, ta'rif fayl yoki DAT fayli sifatida ko'rsatilishi mumkin .
Bitta imzo juda ko'p sonli virusga mos kelishi mumkin. Bu brauzerni oldindan ko'rmagan yangi virusni aniqlashga imkon beradi. Ushbu qobiliyat odatda heuristik yoki umumiy aniqlanish deb ataladi. Umumiy tekshirish butunlay yangi viruslarga qarshi samarali bo'lishi va hozirda ma'lum bo'lgan "virus" oilasining yangi a'zolarini aniqlashda samaraliroq bo'lishi ehtimoli kamroq (xuddi shu xususiyatlardan ko'pchiligi va bir xil kodni o'z ichiga olgan viruslar to'plami). Ko'pgina brauzerlar hozirda 250k dan ortiq imzolarni o'z ichiga olgan va kashf etilayotgan yangi viruslar soni yildan-yilga keskin oshib borayotganligi sababli, heuristic yoki genericni aniqlash qobiliyati sezilarli.
Yangilash zarurati
Mavjud imzo bilan aniqlanmaydigan yoki aniqlanishi mumkin bo'lgan har qanday yangi virus aniqlangan bo'lishi mumkin, ammo xatti-harakati oldindan ma'lum bo'lgan tahdidlarga to'liq mos kelmasligi uchun uni to'g'ri o'chirib tashlash mumkin emas, yangi imzo yaratilishi kerak. Yangi imzo antivirus sotuvchisi tomonidan yaratilgan va testdan o'tkazilgandan so'ng, u imzo yangilanishi shaklida mijozga suriladi. Ushbu yangilanishlar skanerlash mexanizmiga aniqlash qobiliyatini qo'shadi. Ba'zi hollarda oldindan taqdim etilgan imzo butunlay farqlash yoki dezinfektsion imkoniyatlarni taqdim etish uchun yangi imzo bilan almashtirilishi yoki o'zgartirilishi mumkin.
Internet saytlarini sotuvchiga qarab, yangilanishlar soatlik, kunlik yoki hatto ba'zan haftalik taklif qilinishi mumkin. Imzolarni taqdim etishning katta qismi skanerning turiga qarab o'zgaradi, ya'ni brauzerni aniqlab olish bilan qanday ishlaydi. Masalan, reklama dasturlari va josuslarga qarshi dastur deyarli viruslar kabi samarali emas, shuning uchun adware / spyware skaneri faqat haftalik imzo yangilanishlarini (yoki kamroq) ta'minlaydi. Aksincha, virusli skaner har oyda topilgan minglab yangi tahdidlar bilan kurashishi kerak, shuning uchun imzo yangilanmalari kamida kuniga taqdim etilishi kerak.
Albatta, antivirus ta'minotchilari ushbu vaqt oralig'ida duch kelgan barcha yangi zararli dasturlarni qamrab olgan belgilangan tartibda chiqarishga moyil bo'ladilar. Agar muntazam yangilangan yangilanishlar orasida odatda keng tarqalgan yoki tahdid soluvchi xavf aniqlansa, sotuvchilar odatda zararli dasturlarni tahlil qiladi, imzo yaratadi, sinab ko'radi va uni tashqaridan chiqarib tashlaydi (ya'ni, uni normal yangilash jadvali tashqarisida qoldiradi ).
Eng yuqori himoya darajasini saqlab qolish uchun antivirus dasturini yangilanishlarni imkon qadar tez tekshirish uchun sozlang. Imzolarni hozirgi vaqtda saqlab qolish, yangi virusning hech qachon asta-sekin yo'qolishiga kafolat bermaydi, biroq u buni juda kamroq qiladi.
Tavsiya etilgan o'qish: