새로운 항 바이러스 모형으로 움직임
이것은 왜 우리가 항 바이러스와 안전 해결책을 위한 새 모델을 필요로 하는지 이유를 강조하는 일련의 기사에서 두번째이다.
이유 #1: 기본적인 모형
항 바이러스 소프트웨어 납품업자는 오늘 문제 해결을 위한 어제 방법을 아직도 의지한다: 그들은 다음 파괴를 내고 그 후에 해결책을 일으키기 위하여 바이러스를 기다린다. 그것은 세계를 횡단하기 위하여 바이러스는 년이 걸릴 장시간에 작동했다. 그러나 우리가, 해결책의 이 유형 오늘 안으로 사는 이 fast-paced Interet 열광하게 한 세계에서 더 이상 적용 가능하다 없다. 지금 바이러스는 세계를 횡단하고 분에 있는 컴퓨터의 수백만을 감염할 수 있다.
좋았던 옛시절에 바이러스는 플러피 디스크를 거쳐 여행했다. 당신의 컴퓨터에 있는 플로피를 두거든 그것과 바이러스에 약간 자료를 제외하고 플로피를 감염할 것입니다. 다음 인식하지 못한 채 다른 컴퓨터에 있는 감염한 플로피를 두거든 presto는 새로운 컴퓨터 감염해 될 것입니다. (강조하기 위하여 나는 많은 세부사항에 여기에서 대충 훑어 보고 있다). 따라서 바이러스의 진도는. 항 바이러스 납품업자는 그들 측에 시간을 있었다. 그들은 일련의 시험을 통해서 당신의 하드드라이브 (및 플로피를) 검사할 때 공중에게 발표한다 새로운 데이타베이스를 서명 끈을 제공하기 위하여 바이러스의 사본을 얻는 시간을, 해부한다 그것을, 달리고 그것을 (정의를 위해 아래에 보십시오), 끈의 데이타베이스로를 찾기 위하여 끼워넣고 끈을 있었다. 10 년 전에 이 체계는 아주 잘 작동했다.
그러나 지금 모두는 인터넷을 통해 연결된다. 지금, 수송 점으로 전자 우편을 사용하여, 집결 기세에 년이 소요되지 않는다, 대신 분의 사정을 가지고 간다. 그리고 여기 모형이 끊는 곳에 있다. 단계 뒤는 뒤에 오는 질문을 질문한다: 납품업자가 그들의 문학 국가로 "알고 있던, 불명한 바이러스" 붙잡을 수 있는 경우에, 우리 바이러스 문제가 있는 것을 계속하십시오 그것은 얼마나 그 때 인가?
응답은 바이러스 저자가 감염하는 새로운 방법 이 떠오르기에서 창조적 반응하지 않았다는 것을 는 사실에서 이고 파괴와 소프트웨어 공업을 내는 것은 그것의 고풍 방법론에서 끼워넣어 체재하는 것을 선호하는 종류에서 속인다.
당신은 왜 오래된 방법 더 이상 일하는가, 물을지도 모르는가? 그것은 상대적으로 간단하다. 단계를 통해 가자.
바이러스 저자는 전자 우편을 통해 NewVirus를 해방한다. 그는 수천명에게 우편물을 그의 바이러스 한덩어리로 만든다. 몇몇은, 생각하는 전부 아닙니다, 문제 (cf. 애나 Kournikova의 발가벗은 그림)인 그것 생각 없는 오프닝으로 바보짓을 한다 인식하지 못한 채 부착을 연다 친구에게서 이거나 주제가 이렇게 유혹하고 있다는 것을. 그의 접촉 명부에서 모두를 이메일을 보내는 즉각 전자 우편 부착 시작은 그의 운영 체계로 언제나 활성화하 그가 켠다 그의 컴퓨터를 있다 그래야 끼워넣고.
그가 차례차례로 이메일을 보내는 사람은 전자 우편 생각으로 바보짓을 해 유효하다 얻고 부착을 연다. 아주 빨리 온통 야단법석 이었다. 인터넷 소통량을 감시하는 기관은 새로운 문제가 있다 는 사실에 그(것)들을 경계시키는 전자 우편 소통량과에 있는 급격한 스파이크로 발생하는 문제가 외침 또는 전자 우편을 얻는 것을 시작된ㄴ다는 것을 본다. 견본은 항 바이러스 납품업자에게 떨어져 얻어지고 보내진다. 그들은 일련의 시험을 통해서 정확하게 바이러스가 하는 무슨, 그리고 그것을 하는 어떻게 분석하기 위하여 전자 우편을 통과한다. 게다가 분석은 NewVirus 1과 0의 유일한으로 이 부착을 확인하기 위하여 일련을 추출하도록 실행된다. 이것은 서명 끈이라고 칭한다. 중요하다 소프트웨어의 다른 어떤 프로그램 또는 조각에서 존재하지 않는다 것은 모두 끈에 도착된다; 그렇지 않으면, 당신은 일반적으로 틀린 확실성이라고 칭하는 무슨이 얻을 것이다.
"틀린 확실성"에 빠른 여담: 납품업자가 다만 Microsoft Word에서 끼워넣어지는 것을 일어나는 유일한 끈에 도착하는 경우에, 사용자가 그들의 하드드라이브의 검사를 실행할 때마다 Microsoft Word는 확인될 것이다 NewVirus로 감염 것과 같이. 낱말이 사용자에 의하여 설치를 해제하고 단지 아직도 감염된ㄴ다는 것을 배우기 위하여 재설치할 것이다. 불평이 있을 것이다; 납품업자는 서명 끈을 재평가한 끈의 그의 명부를 재 풀어 놓고 과실을 시인한다.
전형적으로 서명 끈은 평범한 소프트웨어의 전체적인 배의 적재량에 대하여 이 발생에 대하여 보호하기 위하여 다만 일치한다, 그러나 아직도 일어나고 납품업자는 그들의 시험대에 새로운 소프트웨어를 추가하는 것을 배운다.
좋습니다, 그래서 납품업자는 서명 끈에 도착했다. 다음으로? 데이타베이스에 있는 무슨에 에 의하여 일치할 것이다 그래야 그들의 끈 데이타베이스로 끈을 실행하십시오 있는 무슨이 당신의 하드드라이브에 그들의 스캐너가 스캐닝의 때. 데이타베이스가 새롭게 한 후에 그들은 그들의 고객에게 그들의 주 사용자에게 갱신을 보내는 곳에 일반적으로 "강요이라고" 칭하는 무슨이에 있는 데이타베이스를 발표한다.
당신이 이 서비스로 사지 않은 경우에, 당신은 당신이 현재에 체재한다 그래야 당신의 항 바이러스 납품업자로 벌채하고 당신의 소프트웨어를 새롭게 하기 위하여 이젠 그만을 알아야 한다.
따라서 인가 우리는 곳에? 나쁜 사람? 또는 문제 틴에이저는 NewVirus를 해방했다. NewVirus는 컴퓨터의 수천을 감염했다; 납품업자는 기민했다; NewVirus는 감염하는 것을 계속한다; 해결책은 법인 클라이언트에게 달성되고 "밀린다"; NewVirus는 컴퓨터의 수백 그리고 수천을 감염하는 것을 계속한다; 법인 클라이언트는 안도의 한숨을 호흡하고 새로운 위협에 관해서는 그들 사용자를 기민하다.
바이러스 문제를 해결하기 제일 방법이 각 새로운 바이러스를 따라오고 경우에 따라서 해결하기 위하여 기다리기 위한 것이기 때문에 컴퓨터의 수백만가 아니라면이, 감염해 되고 청소될 필요가 있으면, 수천.
그러나 당신이 후에 앉고 말한 경우에: 무엇 만약에? 만약에 당신이 모든 것을 분류하면 무엇이 바이러스 (하 할 수 있고 또는 수 있었다), 컴퓨터의 가득 차있는 고삐가 있는 어떤 전자 우편 부착 또는 프로그램에는 허용하는 건축한 일련의 컴퓨터 (그것 훨씬 컴퓨터를 독자적으로 비치할 것입니다? 그런 컴퓨터는 "honeypot"에게) 불리고 그 후에 환영받지 못하는 행동을 위한 그 컴퓨터를 분석한다?
그것은 모든 악의 있는 소프트웨어에 대하여 진실한 선제 공격일 것입니다. 이것은 행동 근거한 모형이다. 그런 모형은 모든 알려진 70,000마리의 바이러스와 함께 실제로 당신을 불명한 바이러스, 보호할 것입니다.
부분적 2로 우리는 배부의 위험 그리고 안전 실패를 당신의 2 바탕 화면에 납품업자 소프트웨어 토론할 것이다.
저자에 관하여
Tim Klemmer
CEO, OnceRed LLC
http://www.checkinmyemail.com
Tim Klemmer는 악의 있는 소프트웨어에 첫번째 진실한 특허가 주어진 행동 근거한 해결책을 디자인하고 완전히 하는 12 년의 대부분을 보냈다.
timklemmer@checkinmyemail.com
ꀰ사냴ꀰ: Messaggiamo.Com
Related:
» Seo Elite: New Seo Software!» AntiSpywareBOT
» Reverse Mobile
» Error Nuker
샹냈 삤퀰 삻쁄 쁔냜
ꃀ큘쁘 샹사쁴킸샐쁴 뀸쀜끼 삔ꀀ 샀ꀈ 냹삥!
샹냈 삤퀰샐ꂌ ꀰ사끼 쀜삜큘ꀰ
쁄냈삔 냱끝 큄쀘! ꃀ큘쁘 삑생쁄 삑쀱큘ꃠ쁴 뀸쀜낔 Messaggiamo.Com 뀔뀉킠났!
