Es ist einfach für Ihren Computer abholen Schadprogramme im Internet. Nur durch das Laden einer scheinbar unschuldigen Datei oder Besuch einer infizierten Website , könnten Sie am Ende mit einem Virus , Keylogger , Botnet oder anderen schädlichen Programms . Einige Malware sogar huckepack auf legitime Programme , so dass es sehr schwer zu entfernen. Verhaltensbasierte Malware- Blockierung überwacht, wie ein bestimmtes Programm verhält . Jede verdächtige Verhalten löst einen Alarm aus , so dass Sie mit dem Problem schnell zu bearbeiten . Malicious Software
Malware bezieht sich auf jede Code -Skript , aktive Inhalte oder sonstige Programmierungen , die Ihre User Experience stört . Es kann auch persönliche Daten zu stehlen , verfolgen Sie Ihre Aktivität oder entführen Sie Ihren Computer, um in andere Systeme zu hacken. Ihr Computer entwickelt eine Malware-Infektion , wenn eine infizierte Datei ausgeführt wird , oder wenn Web Seite Skripte installieren ein unerwünschtes Programm . Viele bösartige Programme auf ihren eigenen replizieren und können Kopien von sich selbst an schwer zugänglichen Stellen von Ihrem Computer installieren. Sie können sogar umbenennen sich wichtige Systemdateien ähneln.
Signature Recognition
Herkömmliche Malware-Erkennung Programme erkennen Problem -Anwendungen mit ihren Unterschriften . Signaturen sind bekannte Muster von Daten, die die Software die Fingerabdrücke zu handeln. Signatur -basierte Erkennung , erfordert jedoch das Programm auf eine riesige Bibliothek von Informationen über bestehende Malware zu halten. Das Programm muss diese Informationen ständig zu aktualisieren , da bösartige Programme nicht in der Datenbank aufgeführt sind, können unentdeckt bleiben . Der Nachweis Software muss über Viren oder andere Malware zu kennen, bevor er sie fangen kann.
Verhalten Recognition
Behavioral Malware-Erkennung nicht auf Signaturen angewiesen. Stattdessen sieht die Software , wie aktiv Programme auf dem System zu verhalten. Wenn ein Programm Daten sammelt ungewöhnliche , repliziert sich unerwartet , oder greift in andere verdächtige Verhalten , die System -Flags und isoliert sie . Die meisten Programme lassen Sie wissen, sobald sie einen Virus oder andere Stück von bösartiger Software zu finden. Dies reduziert das Risiko von False Positives , da man auf das Problem Datei kann schauen und entscheiden, ob es wirklich Malware ist .
Einschränkungen
verhaltensbasierte Malware- Erkennung Software funktioniert gut um schädliche Programme , sobald sie veröffentlicht sind zu fangen, anstatt zu warten, für ein Datenbank-Update . Behavioral Nachweis erfordert jedoch Echtzeit-System -Scans. Diese nutzt mehr Computer -Ressourcen als Signatur-basierten Scan , mit dem Sie für Zeiten planen können, wenn Sie nicht brauchen, um den Computer zu benutzen .