สแกนไวรัสออนไลน์คืออะไร

ในยุคดิจิทัลนั้น ไม่มีใครที่ทำไม่ดีเพียงคนเดียวที่อธิบายได้ดีเท่ากับทำให้เกิดปัญหา นั่นคือเหตุผลที่โปรไฟล์ซิกเนเจอร์ของวันนี้มีการปรับปรุงบ่อยมาก ไม่เกี่ยวข้องกับสายพันธุ์มัลแวร์เพียงชนิดเดียว แต่ซิกเนเจอร์ยังให้ความสามารถในการตรวจจับไฟล์ที่หลากหลาย ซึ่งมีรหัสได้ถูกฝังคุณสมบัติที่เป็นอันตราย ซึ่งเป็นที่รู้จัก คีย์เวิร์ดของเราที่นี่คือการวิเคราะห์พฤติกรรมนั่นเอง

ตำรวจไซเบอร์นั้น ไม่เพียงมองหาชายต้องสงสัย อาจจะมีอายุราว ๆ 30 ปี มีหนวดเครา และสวมใส่หมวกสีดำ เขาอาจกำลังมองหาผู้ชายอายุระหว่าง 20-40 ปีที่มีผม หน้าตา และคุณสมบัติอื่น ๆ มากมายที่คล้ายกัน ซิกเนเจอร์ไวรัสก็เช่นกัน มีการตั้งค่าลำดับความสำคัญที่แตกต่างกันไปยังโปรไฟล์อย่างกว้าง ๆ โดยละเอียด ในขณะที่โปรไฟล์อาจแสดงคุณลักษณะบางอย่าง แต่เฉพาะเจาะจงมากขึ้น ซิกเนเจอร์ของไวรัสที่กว้างขวางยิ่งขึ้น รวมถึงจุดทั่วไปจำนวนมาก ซึ่งแต่ละจุดค่อนข้างคลุมเครือ ตามลำดับตำรวจไซเบอร์ไม่ได้กำหนดตัวร้ายแค่ตัวหนึ่ง แต่มักจะสามารถค้นหาไฟล์อันตรายได้มากถึงพันไฟล์ โดยใช้ซิกเนเจอร์ตัวเดียว หากมีการอธิบายคุณสมบัติอย่างชัดเจน อาจเป็นไปได้ที่ไฟล์จะถูกจำแนกอย่างไม่ถูกต้องว่าเป็นสิ่งที่น่าสงสัย ซึ่งถูกเรียกว่าการตรวจจับเชิงบวกที่ผิดพลาด (False Positive)

ในแง่ทางเทคนิค นี่หมายความว่าฮิวริสติกส์นั้น จะทำการใช้ข้อมูลเฉพาะเจาะจงที่น้อยกว่า แทนที่จะใช้ซิกเนเจอร์ไวรัสที่ปรับให้เข้ากับสายพันธุ์มัลแวร์ที่เป็นที่เฉพาะเจาะจง ซึ่งอาจรวมถึงตัวอย่างเช่น ความรู้เกี่ยวกับรูปแบบทั่วไป ซึ่งเป็นที่ทราบกันดีว่ามีการแสดงจำนวนมัลแวร์จำนวนมาก นอกจากนี้วิธีการวิเคราะห์พฤติกรรมนั้น จะตรวจสอบว่าองค์ประกอบของรหัสเฉพาะสามารถทำให้เกิดปัญหา เมื่อได้รวมกับคุณสมบัติอื่น ๆ ได้หรือไม่ ดังนั้นกระบวนการฮิวริสติกนั้น สามารถแทรกแซงเชิงรุกได้ก่อนที่จะมีซิกเนเจอร์เฉพาะเพื่อดาวโหลดโปรแกรมสแกนไวรัสที่ดี