Apakah Tandatangan Virus?

Dalam bidang anti-virus, tandatangan virus ialah algoritma atau fungsi cincang (nombor yang diperoleh daripada rentetan teks) yang mengenal pasti virus tertentu secara unik.

Bagaimanakah tandatangan virus muncul?

Bergantung pada jenis pengimbas yang digunakan, tandatangan virus boleh menjadi cincang statik (nilai berangka yang dikira bagi coretan kod yang unik kepada virus), atau kurang biasa, algoritma boleh berasaskan tingkah laku. . Sebagai contoh, jika fail ini cuba melakukan sesuatu yang luar biasa, ia akan ditandakan sebagai mencurigakan dan pengguna digesa untuk membuat keputusan. Bergantung pada pembekal perisian antivirus , tandatangan virus boleh dipanggil tandatangan, fail definisi atau fail DAT.

Satu tandatangan boleh memadankan sejumlah besar virus. Ini membolehkan pengimbas mengesan virus baharu yang tidak pernah dilihat sebelum ini. Keupayaan ini sering dipanggil pengesanan heuristik atau generik (mengenal pasti program atau fail dengan ciri atau tingkah laku yang serupa dengan program berbahaya yang diketahui, seperti trojan , pintu belakang atau eksploitasi ).

Tandatangan virus boleh menjadi fungsi cincang statik atau algoritma berasaskan tingkah laku

Ini kurang berkesan terhadap virus baharu sepenuhnya, tetapi lebih berkesan untuk mengesan ahli baharu keluarga virus yang diketahui (keluarga virus ialah koleksi virus yang berkongsi banyak ciri biasa). dan kodnya adalah sama).

Keupayaan ini sangat penting, kerana kebanyakan pengimbas hari ini termasuk lebih daripada 250,000 tandatangan dan bilangan virus baharu yang ditemui terus meningkat dengan mendadak setiap tahun.

Memerlukan kemas kini berkala

Setiap kali virus baharu ditemui bahawa tandatangan semasa tidak dapat dikesan, atau boleh dikesan tetapi tidak boleh dialih keluar dengan betul, kerana kelakuannya tidak sepadan sepenuhnya dengan ancaman yang telah ditetapkan. sebelum ini diketahui, adalah perlu untuk mencipta tandatangan baharu.

Selepas tandatangan baharu dijana dan disemak oleh vendor antivirus, ia dihantar kepada pelanggan sebagai kemas kini tandatangan. Kemas kini ini menambah keupayaan pengesanan pada enjin imbasan. Dalam sesetengah kes, tandatangan yang diberikan sebelum ini boleh dialih keluar atau digantikan dengan tandatangan baharu untuk memberikan pengesanan atau pengalihan keluar keseluruhan yang lebih baik.

Ia adalah perlu untuk mengemas kini pangkalan data tandatangan secara berkala

Bergantung pada pembekal, kemas kini boleh disediakan setiap jam atau setiap hari, kadangkala juga setiap minggu. Kebanyakan keperluan untuk peruntukan tandatangan akan berbeza-beza bergantung pada jenis pengimbas, iaitu perkara yang difokuskan oleh pengimbas untuk mengesan.

Sebagai contoh, perisian iklan dan perisian intip tidak hampir "berkembang" seperti virus, jadi biasanya pengimbas perisian iklan/perisian intip hanya boleh menyediakan kemas kini tandatangan. setiap minggu (atau lebih jarang). Sebaliknya, pengimbas virus menghadapi ribuan ancaman yang baru ditemui setiap bulan dan oleh itu kemas kini tandatangan harus disediakan sekurang-kurangnya setiap hari.

Sudah tentu, adalah tidak praktikal untuk mengeluarkan tandatangan berasingan untuk setiap virus yang baru ditemui, jadi vendor antivirus cenderung untuk mengeluarkan pada jadual yang ditetapkan, meliputi semua perisian hasad Baharu ditemui dalam tempoh masa tersebut. Jika ancaman berleluasa atau dikesan antara kemas kini yang dijadualkan secara kerap, vendor biasanya akan menganalisis perisian hasad, membuat tandatangan, mengujinya dan mengeluarkannya di luar jadual kemas kini.

Untuk mengekalkan tahap perlindungan tertinggi, konfigurasikan perisian antivirus anda untuk menyemak kemas kini dengan kerap. Mengekalkan tandatangan terkini tidak menjamin virus baharu tidak akan terlepas, tetapi mengurangkan kemungkinan perkara ini berlaku.