Программы проактивной антивирусной защиты (антивирусы, применяющие только проактивные технологии антивирусной защиты);
И опять мат), виноват, исправлюсь).
Проактивные технологии – комплекс технологий и методов, используемых в антивирусах, основной целью которых, в отличие от сигнатурных методов, является недопущение заражения компьютера пользователя, а не поиск уже известного вируса в системе. Ну а раз мы с вами видим что это комплекс методов, то давайте попробуем разобраться с каждым методом поподробнее...
Эвристический анализ - позволяет на основе анализа кода выполняемой программы обнаружить участки кода, отвечающие за вредоносную активность. Эффективность данной технологии не является высокой, что обусловлено большим количеством ложных срабатываний при повышении чувствительности анализатора, а также большим набором техник, используемых авторами вредоносного ПО для обхода эвристического компонента антивирусного ПО (редиски, руки бы им поотбивать по самые локти).
Эмуляция кода - позволяет запускать приложение в среде эмуляции, эмулируя поведение ОС или центрального процессора. При выполнении приложения в режиме эмуляции приложение не сможет нанести вреда системе пользователя, а вредоносное действие будет детектировано эмулятором.
Несмотря на кажущуюся эффективность данного метода, он также не лишен недостатков – эмуляция занимает слишком много времени и ресурсов компьютера пользователя, что негативно сказывается на быстродействии при выполнении повседневных операций, также, современные вредоносные программы способны обнаруживать выполнение в эмулированной среде и прекращать свое выполнение в ней.(кто бы мог подумать...почти человеческий интеллект).
Sandboxing – ограничение привилегий выполнения - работает по принципу ограничения активности потенциально вредоносных приложений таким образом, чтобы они не могли нанести вреда системе пользователя.
Ограничение активности достигается за счет выполнения неизвестных приложений в ограниченной среде, откуда приложение не имеет прав доступа к критическим системным файлам, веткам реестра и другой важной информации. Технология ограничения привилегий выполнения является эффективной технологией противодействия современным угрозам, но, следует принимать во внимание, что при этом пользователь должен обладать знаниями, необходимыми для правильной оценки неизвестного приложения.
Виртуализация рабочего окружения - Технология виртуализации рабочего окружения работает с помощью системного драйвера, который перехватает все запросы на запись на жесткий диск и вместо выполнения записи на реальный жесткий диск выполняет запись в специальную дисковую область – буфер. Таким образом, даже в том случае, если пользователь запустит вредоносное программное обеспечение, оно проживет не далее чем до очистки буфера, которая по умолчанию выполняется при выключении компьютера.
Однако, следует понимать, что технология виртуализации рабочего окружения не сможет защитить от вредоносных программ, основной целью которых является кража конфиденциальной информации, т.к. доступ на чтение к жесткому диску не запрещен.
Таким образом мы видим что в принципе какое то сочетание этих методов встаёт серьёзной преградой перед вирусом...