อะไรและวิธีการตรวจสอบไฟล์ไวรัส?

ในฐานะที่เป็นไวรัสและซอฟต์แวร์ป้องกันไวรัสที่ออกแบบมาเพื่อจัดการกับพวกเขาที่ได้เขียนไว้ในเรื่องนี้ค่อนข้างมาก ตรวจสอบไฟล์ไวรัสจะค่อนข้างง่ายถ้าคุณรู้ด้านพื้นฐานที่เกี่ยวข้องกับไวรัสและหลักการของการดำเนินงานของซอฟแวร์ป้องกันไวรัส พิจารณาสถานการณ์ที่มีการสแกนไฟล์เพื่อหาไวรัสในรายละเอียดบาง

ไวรัสและผลกระทบของพวกเขา

การเกิดขึ้นของไวรัสที่เกี่ยวข้องกับการเกิดขึ้นของการดำเนินการครั้งแรกของ Windows รันไทม์ซึ่งเหล่านี้ โปรแกรมที่เป็นอันตราย รู้สึกเหมือนปลาในน้ำ และช่วงเวลาที่ไม่เพียง แต่ระบบปฏิบัติการ แต่ยังไวรัสตัวเองได้เกิดการเปลี่ยนแปลงที่น่าทึ่งมาก

ถ้าก่อนหน้านี้ผลของพวกเขาจะลดลงส่วนใหญ่เป็นความล้มเหลวของระบบคอมพิวเตอร์แล้วเล็ก ๆ น้อย ๆ ต่อมาพวกเขาก็เริ่มที่จะทำลายการใช้ศัตรูพืชและระบบไฟล์ (จำแม้ฉาวโฉ่ ไวรัส I Love You, ที่มาทาง e-mail ในรูปแบบของจดหมายรักหรือข้อความ)

วันนี้การแบ่งประเภทของมัลแวร์เป็นอย่างมากที่กว้างมาก จะนำเสนอคอมพิวเตอร์ "เวิร์ม" keyloggers, และโดยทั่วไปโค้ดที่เป็นอันตรายใด ๆ หรือแมโครปฏิบัติการ หมายเหตุ: หากที่จุดเริ่มต้นของการก่อตั้งไวรัสได้ถูกนำเสนอไฟล์ exe ปฏิบัติการโดยปกติแล้วต่อมาพวกเขาเริ่มที่จะสวมหน้ากากเช่น .dll ห้องสมุดแบบไดนามิกรูปแบบเพลง mp3 หรือข้อความธรรมดาไฟล์ที่มีนามสกุล .txt นอกจากนี้ในขณะนี้ไวรัสจำนวนมากจะไม่ปรากฏเป็นโปรแกรมที่แยกต่างหากและมีการรวบรวมตัวอย่างเช่นเอกสาร Microsoft Office เพื่อให้การเปิดตัวของเอกสารดังกล่าวอาจส่งผลให้เกิดผลกระทบเชิงลบมากที่สุดไม่ได้เกี่ยวข้องเฉพาะกับ "ความผิดพลาด" ของระบบปฏิบัติการ แต่ยังมีการจัดการของการจับกุม คอมพิวเตอร์หรือขโมย ข้อมูลความลับ และข้อมูล

ซอฟแวร์ป้องกันไวรัส

หากคุณสงสัยว่าจะตรวจสอบไฟล์ไวรัสคำตอบเป็นที่ง่ายที่สุด: ใช้ซอฟแวร์ป้องกันไวรัส ในโลกของคอมพิวเตอร์ในปัจจุบันวิธีนี้มีประสิทธิภาพมากที่สุดที่ได้รับว่าเกือบทุกวันเพื่อสร้างเป็นจำนวนมากของโปรแกรมที่เป็นอันตรายใหม่

ถ้าเราพิจารณาทุกโปรแกรมป้องกันไวรัสโดยทั่วไปเราสามารถพูดได้ว่าการตรวจสอบไฟล์ไวรัสสามารถเป็นหนึ่งในพวกเขาเพราะพวกเขาทั้งหมดทำงานบนหลักการเดียวกัน แต่ใช้วิธีการทดสอบที่แตกต่างกัน

ธรรมชาติจะดีกว่าที่จะเลือก ผลิตภัณฑ์ซอฟต์แวร์ ที่มีคุณสมบัติสูงสุดที่กำหนดบวก "เชิงรุก" การป้องกัน ในกรณีนี้ตรวจสอบไฟล์ไวรัสจะเป็นเรื่องง่ายมากเพราะลายเซ็นจะถูกนำไปใช้การวิเคราะห์พฤติกรรมและพฤติกรรมและในบางกรณีและเปรียบเทียบ checksums ( แต่หลายคนเชื่อว่าวิธีการนี้คือเก่า) แต่ด้วยกันคุณจะได้รับผลเกือบ 100 เปอร์เซ็นต์

วิธีการตรวจสอบไฟล์

ในวันที่มันจะสันนิษฐานว่าวิธีที่พบมากที่สุดของวิธีการตรวจสอบไฟล์สำหรับไวรัสสองคนหลัก: การใช้งานโปรแกรมพิเศษป้องกันไวรัสและชำระเงินออนไลน์

แน่นอนว่ามีข้อดีและข้อเสียที่เกี่ยวข้องกับการตั้งค่าการทำงานของตัวเองซอฟต์แวร์ป้องกันไวรัสหรือบริการออนไลน์ในการทดสอบแต่ละของ พวกเขากล่าวว่าทั้งหมดขึ้นอยู่กับนักพัฒนาซอฟต์แวร์หรือแหล่งข้อมูลออนไลน์

ตรวจสอบกับโปรแกรมป้องกันไวรัส

เกี่ยวกับการใช้ซอฟแวร์ป้องกันไวรัสจากนั้นตรวจสอบไฟล์ไวรัสเพียง ความจริงที่ว่าเกือบทั้งหมดของซอฟต์แวร์ป้องกันไวรัสที่รู้จักกันหลังจากการติดตั้งรวมอยู่ในเมนูบริบทของการจัดการไฟล์และสร้างทีมของตัวเองมีการเข้าถึงอย่างรวดเร็วการดำเนินการใด ดังนั้นจึงมีความจำเป็นที่จะก่อให้เกิดการป้องกันไวรัสด้วยตนเอง

ตัวอย่างเช่นการใช้แพคเกจซอฟต์แวร์ป้องกันไวรัส Kaspersky ตัวเอง "Kaspersky" เพื่อตรวจสอบแฟ้มสำหรับไวรัสสามารถเมื่อคุณเรียกใช้ "สแกนหาไวรัส" ให้รัสเซียรุ่นของโปรแกรม คำสั่งนี้จะใช้ได้ในเมนูแบบเลื่อนลงที่ปรากฏขึ้นหลังจากการคลิกขวาที่เมาส์บนไฟล์ที่คุณต้องการที่จะตรวจสอบ

ที่จริงเดียวกัน ESET NOD32 ทำงานในลักษณะที่คล้ายกัน ใน เมนูบริบท เฉพาะชื่อของที่เรียกว่าการเปลี่ยนแปลงทีม ในกรณีนี้จะเรียกว่า "โปรแกรมสแกน ESET NOD32 » (หรือ ESET Smart Security)

คำถามของวิธีการสแกนไฟล์หรือเว็บไซต์หาไวรัสที่แก้ไขได้โดยการเรียกร้องของสแกนเนอร์ดังกล่าวด้วยตนเอง ยกตัวอย่างเช่นในโปรแกรม NOD32 ใน "บริการ" เมนูมีคำสั่งพิเศษ "ส่งไฟล์สำหรับการวิเคราะห์" เมื่อใช้รายการนี้จะต้องให้ทาง e-mail ของคุณและแนบไฟล์ในคำถามหลังจากที่เขาจะถูกส่งสำหรับการวิเคราะห์ไปยังห้องปฏิบัติการของไอที บริษัท ที่นี่เรามาปัญหาของวิธีการสแกนไฟล์โดยใช้แหล่งข้อมูลอินเทอร์เน็ตเฉพาะ

ตรวจสอบออนไลน์

สำหรับไฟล์ที่ตรวจสอบออนไลน์สำหรับการปรากฏตัวของไวรัสมีค่อนข้างมากของการบริการ พวกเขาให้เกือบทุกผู้ผลิตซอฟแวร์ป้องกันไวรัส คุณสามารถใช้สิ่งที่คุณต้องการ: ทรัพยากร "Kaspersky Lab" บริษัท Eset, Dr.Web, Norton, ฯลฯ ...

ตัวอย่างหนึ่งของการบริการที่ง่ายและเป็นที่นิยมมากที่สุดคือไวรัสรวม ที่จะใช้มันเพียงแค่ไปที่เว็บไซต์อย่างเป็นทางการแนบไฟล์ที่ต้องการหรือ URL ไม่มีการอ้างอิงถึงแหล่งข้อมูลทางอินเทอร์เน็ต (หรือการเชื่อมโยงไปยังไฟล์ที่มีอยู่ในเพจ) ในฟิลด์ที่เหมาะสมและคลิก 'ตรวจสอบ' ที่จริงมันแก้ปัญหาของวิธีการตรวจสอบไฟล์เว็บไซต์สำหรับไวรัสที่ไม่พูดถึงการตรวจสอบของไฟล์ที่เก็บไว้ในเครื่องคอมพิวเตอร์ของสถานีท้องถิ่น ทรูมีอุปสรรค์เล็ก ๆ ความจริงที่ว่ามีข้อ จำกัด เรื่องขนาดของไฟล์ที่จะทำการสแกนซึ่งเป็น 64 MB ในการตรวจสอบออนไลน์ (ก่อนหน้านี้ - 32 MB)

ผล

เพื่อสรุปก็อาจจะตั้งข้อสังเกตว่าทั้งหมดของวิธีการดังกล่าวเป็นสิ่งที่ดี แต่ถ้าคุณต้องการจะสแกนไฟล์หรือไฟล์ที่เก็บไว้ในฮาร์ดไดรฟ์หรือถอดออกได้ของคุณ สื่อจัดเก็บข้อมูล การใช้งานที่ดีขึ้นของซอฟต์แวร์ป้องกันไวรัสที่ติดตั้งบนเครื่องคอมพิวเตอร์ ในการตรวจสอบทรัพยากรในเครือข่ายหรือไฟล์บนเว็บไซต์ที่ดีกว่าการใช้การตรวจสอบออนไลน์ เพื่อให้แน่ใจว่าคุณมีความปลอดภัยแหล่งที่เลือกก่อนที่คุณจะเข้าเยี่ยมชมทรัพยากรตัวเองหรือดาวน์โหลดข้อมูลจากมัน