Comment fonctionne un Virus Scanner?

Malware

• Le virus informatique est probablement la forme la plus largement reconnue des logiciels malveillants ou des logiciels malveillants. Comme un virus biologique, il nécessite un hôte pour sa survie. Une fois intégré dans un programme plus vaste, le virus modifie la performance de l'application, ce qui pourrait se répliquer d'une manière extravagante. Mais les virus ne sont pas la principale menace pour les ordinateurs dans l'ère d'Internet. Plus répandus aujourd'hui sont les vers, qui sont des programmes discrets qui ne nécessitent pas un programme hôte pour se reproduire, et causer toutes sortes d'ennuis. Tandis que les virus peuvent généralement être mis en quarantaine à un ordinateur ou un programme spécifique, un ver utilise notoirement les connexions réseau d'un ordinateur pour générer des copies de lui-même dans autant d'ordinateurs que possible. D'autres formes de logiciels malveillants incluent les chevaux de Troie, qui sont en apparence bénignes programmes qui exécutent secrètement certains fonction- malveillants et les rootkits, qui peut détourner secrètement le système d'exploitation d'un ordinateur à l'insu de l'utilisateur.

Méthodes d'analyse

• 
  
  
  
  

  De nouveaux virus et autres malwares sont constamment créés (accidentellement ou volontairement) par des pirates informatiques et des programmeurs. Protéger contre ces menaces est généralement une question de l'identification de nouvelles attaques et mettre à jour le logiciel de numérisation. Une fois un morceau spécifique de malware est identifié, un scanner anti-virus sera programmé pour trouver une caractéristique d'identification du logiciel. Comme tous les logiciels, les logiciels malveillants est tout simplement brins du langage de programmation informatique. Embarqué dans cette langue sera certaines chaînes de caractères, motifs ou d'autres caractéristiques uniques. Quand un scanner de virus examine les programmes sur un ordinateur, il est à la recherche de ces modèles pré-identifiés, la mise en quarantaine et la notification à l'utilisateur si toute suspicion de codes malveillants sont détectés.

Défis et enlèvement

• Bien sûr, un scanner ne peut identifier les logiciels malveillants, il a été programmé pour reconnaître. Ainsi, le logiciel de numérisation commerciale doit être constamment mis à jour avec de nouveaux codes. Comme les scanners de virus améliorer, les pirates et les programmeurs de logiciels malveillants deviennent plus intelligents avec leurs attaques, en chiffrant généralement leurs programmes ou de la fixation à des fichiers qui ne sont pas régulièrement analysés. La numérisation de tous les fichiers sur un ordinateur peut prendre des heures, donc la plupart des scans de base vérifient seulement une relativement petite liste des programmes. Parfois, les fichiers non infectés sont marqués par les scanners de virus, car ils peuvent ressembler à un certain type de malware. Voilà pourquoi la plupart des scanners de virus donnent aux utilisateurs les options avant de prendre toute action visant à supprimer un virus. Si les instructions pour supprimer le fichier, le scanner va tenter de le supprimer. Certains virus plus sophistiqués, cependant, ne peuvent pas simplement être annulées par la suppression d'un fichier unique. Pour ceux-ci, un logiciel de suppression ciblée au virus spécifique est habituellement disponible pour nettoyer un virus une fois qu'il a été identifié.