Как работает система обнаружения вредоносного ПО в Windows

Система обнаружения вредоносного ПО в Windows работает на основе сигнатурного детектирования угроз. xakep.ru

Сигнатура — уникальный цифровой идентификатор файла, который представляет собой специальный набор байтов и получается на основе содержимого исследуемого файла. xakep.ru Это своего рода «отпечаток пальцев» файла, с помощью которого можно однозначно идентифицировать тот или иной файл или приложение. xakep.ru

Вирусные базы антивирусных программ периодически обновляются, чтобы добавлять в них сигнатуры новых угроз. xakep.ru Антивирусная программа исследует хранящиеся на дисках (или загружаемые из интернета) файлы и сравнивает результаты исследования с сигнатурами, записанными в антивирусной базе. xakep.ru В случае совпадения такой файл считается вредоносным. xakep.ru

Некоторые функции системы обнаружения вредоносного ПО в Windows:

• Защита в режиме реального времени. timeweb.com Сканирование всех типов файлов, открываемых при использовании компьютера. timeweb.com
• Облачная защита. timeweb.com club.dns-shop.ru Система подключается к удалённому серверу для снижения нагрузки на локальное оборудование. timeweb.com
• Автоматическая отправка образцов. timeweb.com Передаёт подозрительные файлы службе поддержки Microsoft для изучения и выработки наилучшей защиты от новых угроз. timeweb.com
• Защита от подделки. club.dns-shop.ru Ограничивает доступ вредоносных программ к важным системным файлам и службам, в том числе — к настройкам самой программы, чтобы вирусы не могли деактивировать какие-либо её функции. club.dns-shop.ru
• Защита от фишинга. club.dns-shop.ru Сравнивает URL-адреса с базой сайтов, занимающихся кражей логинов, паролей и других конфиденциальных данных. club.dns-shop.ru В случае совпадений доступ к таким сайтам блокируется, а пользователь получает уведомление с предупреждением. club.dns-shop.ru