Bagaimana Norton AntiVirus Berfungsi?

Norton AntiVirus merupakan rangkaian produk antivirus berbayar yang memanfaatkan pelbagai kaedah pengesanan virus. Dengan menjalankan skan secara berkala, anda boleh melindungi komputer daripada ancaman virus.

Definisi Virus

Semasa menjejak komputer anda, Norton membandingkan cakera keras, memori, sektor boot dan sebarang pemacu boleh aliha dengan pangkalan data definisi virus yang telah dimuat turun. Pangkalan data ini mengandungi pola atau definisi kod binari unik bagi setiap virus yang diketahui. Apabila kod pada komputer anda sepadan dengan rekod, Norton akan menandai virus tersebut untuk penahanan atau penghapusan. Kaedah ini hanya melindungi daripada virus yang sudah dikenali.

Perilaku Mencurigakan

Kaedah ini tidak bergantung kepada definisi virus. Ia memantau secara aktif program di komputer anda untuk mencari perilaku mencurigakan. Apabila anda mengaktifkannya, anda perlu menerima atau menolak program yang cuba dijalankan sehingga Norton belajar program mana yang selamat. Ia dapat melindungi daripada virus baru, tetapi boleh juga menghasilkan positif palsu.

Emulasi Kod

Kaedah lain ialah emulasi bahagian pertama kod bagi sebarang program baru yang cuba dilaksanakan. Ia mencari kod yang menukar diri sendiri dan mencari program lain di komputer anda. Setelah dikenalpasti, program tersebut tidak dibenarkan dijalankan. Walaupun berkesan, ia juga memberi banyak positif palsu dan boleh menahan program yang dipercayai.

Sandbox

Sandbox Norton menjalankan fail boleh laku dalam sistem operasi yang diimbangi, yang tidak membenarkan sistem anda terinfeksi. Setelah program selesai, sandbox menganalisis perubahan yang mungkin menunjukkan virus. Berbeza dengan kaedah perilaku mencurigakan yang berjalan secara pasif, sandbox digunakan untuk memeriksa fail individu mengikut permintaan.