Почему сигнатурные антивирусные системы уязвимы к новым вирусам?

Сигнатурные антивирусные системы уязвимы к новым вирусам, потому что они используют готовую информацию о распространённых вирусах и не способны обнаруживать новые угрозы, которых нет в их аналитической базе. blog.rt.ru

Некоторые причины уязвимости:

• Скорость распространения вирусов. ru.wikipedia.org compress.ru Современные вирусы и черви распространяются очень быстро, и к моменту выпуска сигнатуры и доставки её на компьютер пользователей эпидемия уже может достичь своего пика. ru.wikipedia.org ru.ruwiki.ru
• Особенности вирусов. ru.wikipedia.org Авторы вирусов стараются опережать антивирусы и создают программы, в которых некоторые части кода перезаписываются, модифицируются, шифруются или искажаются так, чтобы невозможно было обнаружить совпадение с определением в словаре вирусов. ru.wikipedia.org
• Сложность разработки сигнатур. ru.wikipedia.org ru.ruwiki.ru Разработка сигнатур — ручной процесс, который тяжело поддаётся автоматизации. ru.wikipedia.org Антивирусные компании вынуждены выпускать большое количество сигнатур для всех вариантов одного и того же вируса. ru.wikipedia.org

Пользователь

Время добавления