Как работает эвристический метод защиты от вирусов в современных антивирусах?

Эвристический метод защиты от вирусов в современных антивирусах работает путём проверки кода на наличие подозрительных свойств. www.kaspersky.ru Этот анализ особенно эффективен против новых и ранее неизвестных угроз, поскольку он анализирует действия программы, а не её сигнатуру. gallerix.ru

Есть несколько способов работы эвристического метода: www.kaspersky.ru

• Статический эвристический анализ. www.kaspersky.ru Включает декомпиляцию подозрительной программы и проверку её исходного кода. www.kaspersky.ru Затем этот код сравнивается с уже известными вирусами, находящимися в эвристической базе данных. www.kaspersky.ru Если определённый процент исходного кода совпадает с чем-либо в эвристической базе данных, код помечается как возможная угроза. www.kaspersky.ru
• Динамическая эвристика. www.kaspersky.ru Изолирует подозрительную программу или фрагмент кода внутри специализированной виртуальной машины — или «песочницы» — и даёт антивирусной программе возможность протестировать код и смоделировать, что произойдёт, если разрешить запуск подозрительного файла. www.kaspersky.ru

Эвристический анализ ищет признаки, характерные для вредоносного ПО, такие как использование непривычных API-функций, попытки скрыть своё присутствие, код, который пытается получить доступ к системным файлам или реестру. dzen.ru

Эвристические инструменты зачастую являются лишь одним из видов защиты в арсенале сложного антивируса и обычно применяются вместе с другими методами обнаружения вирусов. www.kaspersky.ru