Por exemplo, um programa como o mau comportamento, tente gravar dados em um arquivo executável programa, embandeirado, eo usuário é alertado sobre esta acção. Este método permite a detecção de ameaças desconhecidas é uma camada adicional de segurança
emulação de arquivo:. Esta pesquisa - abordagem baseada onde o programa é executado em um ambiente virtual e por outros tipos de ações são registradas.
Ações dependendo do log, software antivírus se o programa não é malicioso ou acções necessárias para determinar e pode limpar a infecção
A maioria dos softwares antivírus, ambas as assinaturas comerciais -. Baseado e pesquisa - abordagem é uma combinação de Mãe para combater malware.
3. Questões de interesse
ameaças de dia zero: zero dias (de zero hora), ameaçados ou atacados, onde as vulnerabilidades de aplicativos de computador que o malware empresas de software antivírus ainda estão tentando absorver o desconhecido.
Antes dos ataques, mas é conhecido por causar danos ao computador. Desde os patches ainda não foram liberados para as novas ameaças deste tipo, eles podem facilmente contornar software anti-vírus e ações maliciosas continuar a ser gerido. No entanto, a maioria das ameaças conhecidas, ou dois dias depois de seu lançamento, mas antes a perda de identidade da marca é essencial
Atualizações diárias:. Novos vírus e ameaças à medida que são liberados diariamente, é necessário actualizar as definições de vírus até data software antivírus para manter.
Auto-update é uma característica da maioria dos softwares para que as definições de vírus são atualizados quando o computador está conectado à Internet
Eficácia:. Embora quase todos os malwares de software antivírus pode ser pego, é contra todos os tipos de ameaças ainda não são 100% infalível. Como explicado anteriormente, a ameaças de dia zero, você pode facilmente contornar software antivírus, escudo protetor.
Os criadores de vírus também ficar um passo à frente "oligomorphic", "polimórfico" e, mais recentemente, "metamórfica" vírus código, que criptografar partes de si mesmos ou eles vão ser mascarado como um método que você pode melhorar, por isso não tentar escrever uma partidas dicionário assinaturas de vírus
O software antivírus é tão importante quanto aprender o usuário.; sites confiáveis para usuários baixar apenas os arquivos e programas que são desconhecidas ou pode obtê-lo de todas as fontes de energia não s