В чем преимущества и недостатки различных сигнатур антивирусных программ?

Преимущества различных сигнатур антивирусных программ:

• Сигнатурный поиск. www.secuteck.ru Достоинство — скорость работы (при использовании специально разработанных алгоритмов) и возможность выявления разных вирусов одной сигнатурой. www.secuteck.ru Недостаток — размер сигнатуры для уверенного детектирования должен быть довольно большим, что резко увеличивает размер антивирусной базы. www.secuteck.ru
• Поиск по контрольным суммам (CRC). www.secuteck.ru Метод создан для устранения основных недостатков сигнатурного поиска — размера базы и большой вероятности ложных срабатываний. www.secuteck.ru Для обнаружения вредоносного кода используется не только контрольная сумма сигнатуры, но и место сигнатуры внутри вредной программы. www.secuteck.ru
• Эвристический анализ. www.secuteck.ru intuit.ru К достоинствам можно отнести способность обнаруживать новые вирусы. intuit.ru Основной недостаток — вероятностный характер метода: антивирус может найти вирус, не найти его или принять легитимный файл за вирус. intuit.ru

Недостатки различных сигнатур антивирусных программ:

• Сигнатурные антивирусы. skillbox.ru Основной минус — уязвимость перед новыми и неизвестными программе угрозами. skillbox.ru База постоянно пополняется, поэтому сигнатурные антивирусные программы нужно своевременно обновлять. skillbox.ru
• Эвристические методы. intuit.ru Основной недостаток — вероятностный характер метода: антивирус может найти вирус, не найти его или принять легитимный файл за вирус. intuit.ru