Uživatelské nástroje

Nástroje pro tento web


informatika:maturita:5a

Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revize Předchozí verze
informatika:maturita:5a [20. 10. 2021, 18.01]
xbui2 [Pravidla prevence]
informatika:maturita:5a [20. 10. 2021, 18.09] (aktuální)
xbui2 [Heuristická analýza]
Řádek 110: Řádek 110:
  
 ====Heuristická analýza==== ====Heuristická analýza====
-Pokud se program chová tak, že použije "​samo-modifikační"​ kód nebo se jeví jako virus (pokud například začne hledat další spustitelné soubory), můžeme předpokládat,​ že virus nakazil další spustitelné soubory. ​Nicméně i tato metoda ​že hlásit ​falešné pozitivní nálezy. ​ +Pokud se program chová tak, že použije "​samo-modifikační"​ kód nebo se jeví jako virus (pokud například začne hledat další spustitelné soubory), můžeme předpokládat,​ že virus nakazil další spustitelné soubory. ​Tato metoda ​používá nahodilého přístupu řešení problému, a proto vznikají ​falešné pozitivní nálezy.
 ====Sandbox==== ====Sandbox====
 Sandbox, napodobuje systém a spouští .exe soubory v jakési simulaci. Po ukončení programu software analyzuje sandbox, aby zjistil nějaké změny, ty mohou ukázat právě přítomnost virů. Tato metoda může taky selhat a to pokud jsou viry nedeterministické a výsledek nastane za různých akcí nebo akce nenastanou při běhu - to způsobí, že je nemožné detekovat virus pouze z jednoho spuštění. Sandbox, napodobuje systém a spouští .exe soubory v jakési simulaci. Po ukončení programu software analyzuje sandbox, aby zjistil nějaké změny, ty mohou ukázat právě přítomnost virů. Tato metoda může taky selhat a to pokud jsou viry nedeterministické a výsledek nastane za různých akcí nebo akce nenastanou při běhu - to způsobí, že je nemožné detekovat virus pouze z jednoho spuštění.
informatika/maturita/5a.1634745664.txt.gz · Poslední úprava: 20. 10. 2021, 18.01 autor: xbui2