§20. Evristik analizatorning samaradorligi qanday? §19 . Nima uchun antiviruslar evristik analizatorlarni o'z ichiga oladi? • §18. Evristik analizator, bu nima? • §21. Nega evristika hali ham unchalik samarali emas? Evristik analizatorsiz antivirus dasturi faqat qo'lga olingan va
allaqachon ma'lum bo'lgan viruslarni taniy oladi va neytrallashi mumkin,
ular allaqachon ma'lumotlar bazalarida imzolarga ega, ehtimol siz eng
so'nggi yangilanishni olishingiz kerak. Zararli kodga bunday qarshilik
ko'rsatish samaradorligi juda cheklanganligi aniq. Ammo evristik analizatorlar
haqida nima deyish mumkin, chunki ular hamma narsani emas, balki deyarli
hamma narsani bilishga qodir va bilishadi!?
imzolar, ma'lumotlar va ko'pincha evristik analizatorlar bilan
to'ldirilgan ma'lum shtammlarning viruslari bilan bajariladigan kod. Bu hali
noma'lum viruslarga qarshi kurashda ma'lum bo'lgan eng samarali quroldir,
ammo haqiqiy evristik analizatorlarning ishlashi malakali tanqidga duchor
bo'ladi.
Evristik analizatorlarning samarasizligining sababi shundaki
Ma'lum bo'lishicha, kodni potentsial xavfli deb aniqlash holatlari
o'ylagandan ko'ra ko'proq. Buning sababi, ma'lumotlar fayllari shart
bo'lmasligi mumkin
analizatorlar? To'mtoq skanerlash va solishtirish qobiliyatiga qo'shimcha ravishda APO
Evristik analizatorlar kodni "parse" (ingliz tilidan prse - parse) qilish
uchun yaratilgan, ya'ni. potentsial xavfli birikmalar ketma-ketligini yaratish
mumkin bo'lgan elementar qismlarga ajratish. Bunday kodlar to'plami yangi
virus dizaynlarida ishlatilishi mumkin, shuning uchun bunday kod birikmalari
qonuniy deb hisoblanmaydi va ular odatda dasturning manba kodlari
tarjimonlari va kompilyatorlari tomonidan yaratilmaydi. Bular. ta'rifiga ko'ra,
bunday kod guruhlari kombinatsiyasi kompyuter ma'lumotlari orasida
bo'lmasligi kerak. Hammasi juda zo'r va kvintessensiya mehribon odamlarning
qo'lida bo'lganga o'xshaydi, nega yangi viruslar qayta-qayta paydo bo'ladi?
Machine Translated by Google
Va nihoyat, yana bir baxtsizlik va yangi viruslarning paydo bo'lishining
sababi. Yangi viruslar har doim ham yuqori aqlli kompyuter gurusining orqaga
surilgan ishining navbatdagi mahsuloti emas. Allaqachon ma'lum bo'lgan va
deyarli o'rganilgan viruslarning eng oddiy va eng oddiy modifikatsiyalari paydo
bo'lishda va paydo bo'lishda davom etmoqda.
•
