Интернет магазин китайских планшетных компьютеров



Компьютеры - Обнаружение, основанное на сигнатурах - Недостатки и достоинства синтаксических сигнатур

22 января 2011


Оглавление:
1. Обнаружение, основанное на сигнатурах
2. Создание и распределение сигнатур
3. Недостатки и достоинства синтаксических сигнатур



  • Позволяют определять конкретную атаку с высокой точностью и малой долей ложных вызовов
  • Неспособны выявить какие-либо новые атаки
  • Беззащитны перед полиморфными вирусами и изменёнными версиями того же вируса
  • Требуют регулярного и крайне оперативного обновления
  • Требуют кропотливого ручного анализа вирусов

Метод эвристического сканирования призван улучшить способность сканеров применять сигнатуры и распознавать модифицированные вирусы в тех случаях, когда сигнатура совпадает с телом неизвестной программы не на 100%. Данная технология, однако, применяется в современных программах очень осторожно, так как может повысить количество ложных срабатываний.



Просмотров: 2697


<<< Обнаружение аномалий
Обнаружение, основанное на эмуляции >>>