|
برای مقابله با
تهدیدات رایانه ای و
برنامه های مخرب نرم
افزارهای ضد ویروس عمدتا
دو روش مقابله دارند:
1-
روزآمد نمودن نرم افزار
ضد ویروس و دریافت شابلون
ویروسهای جدید که گاهی به
آن امضاء
ویروس (Virus
Signature)
نیز می گویند.
2-
هوش مصنوعی و بلوکرهای
هوشمند
در روش اول شرکتهای سازنده نرم افزارهای حفاظتی ضد
ویروس با جمع آوری
ویروسها، کرمهای رایانه
ای، اسب های تروا و دیگر
برنامه های مخرب سعی می
کنند با تعیین امضاء و
شابلون ویروس و
در پی آن تکمیل نمودن
پایگاه داده خود به
کاربران
کمک نمایند تا با روزآمد
نمودن نرم افزار ضد
ویروس، ویروسهای جدید را
شناسایی
کنند. بدیهی
است چنانچه شرکت سازنده
در پایگاه داده خود ویروس
جدیدی را اضافه نکرده
باشد نرم افزارهای ضد
ویروس متعلق به آن شرکت
بعد از روزآمد کردن هم
نمی توانند به کمک پایگاه
داده نرم افزار آن ویروس
جدید را شناسایی نمایند.
در روش دوم شرکتهای سازنده نرم افزار حفاظتی ضد
ویروس درنرم افزار خود
ماجولهایی را تعبیه می
نمایند که می توانند از
چگونگی الگوریتم و عملکرد
یک فایل اجرایی پی به
ویروسی بودن آن ببرند.
این روش کاملا با روش اول
متفاوت است. اگر در روش
اول روزآمد کردن نرم
افزار به صورت مستمر و
روزانه و آن هم چند مرتبه
در روز ضروری است در این
روش به چنین تکرری نیاز
نمی باشد. در واقع هوش
مصنوعی (که در نرم
افزارهای ضد ویروس آن را
تحت عنوان
"Heuristics"
معرفی می
نمایند) عمل
آشکارسازی ویروس را بدون
نیاز به امضاء و شابلون
ویروس جدید انجام می دهد.
در بسیاری از سایتهای
اینترنتی به این روش
آشکار سازی ویروس روش
پیشگیرانه یا "ProActive"
می گویند.
روش اول و روش دوم هر دو تکمیل کننده یکدیگرند و
تواما توانایی نرم
افزارهای ضد ویروس را رقم
می زنند.
مراکز متعددی قدرت پایگاه داده نرم افزارهای ضد
ویروس که اصطلاحا به آن
مخزن شابلون ویروس یا
مخزن امضاء ویروس نام
دارد را مورد ارزیابی
قرار می دهند ولی مراکزی
که توانایی هوش مصنوعی و
بلوکر کننده های نرم
افزاری را برای مقابله با
وبروس ارزیابی می کنند
بسیار محدود و نادر می
باشند.
یکی از مراکز مقایسه هوش مصنوعی نرم افراهای ضد
ویروس سایت مشهور
"www.AV-Comparatives.org"
است.
"AV-Comparatives.org"
یکی
از مراکز
مهم و مستقل مقایسه نرم افزاری ضد
ویروس در قالب یک پروژه و مستقر در کشور اطریش می
باشد. این پروژه تحت سرپرستی و مدیریت آندریاس
کلمنتی (Andreas Clementi)
هدایت می گردد. بعلت اینکه این مرکز از شرکتهای سازنده
نرم افزارهای
ضد ویروس
دعوت به عمل می آورد تا بصورت
داوطلبانه در آزمونهای مذکور شرکت نمایند
(و از آنجا که
تعداد قابل توجهی از سازندگان مشهور نرم افزاهای ضد
ویروس در ارزیابی های سایت مذکور بصورت مستمر شرکت می
نمایند) می توان این نتایج را مستقل و غیر جانبدارانه
قلمداد نمود. لذا بسیاری از دانشگاهها و مراکز مهم
"IT" در سراسر دنیا برای
نتایج این مرکز مستقل اهمیت فراوان قائل می باشند.
بطور کلی دو نوع آزمون در هر فصل از سال توسط این
مرکز صورت می پذیرد:
|
1-
On-demand Comparatives
2-
Retrospective / ProActive
|
در آزمون "On-demand" نرم
افزارهای ضد ویروس روزآمد شده و ویروسهای شناخته شده
متعدد با آنها مقایله داده می شود. نتایج حاصل تحت
عنوان "On-demand Comparative"
در سایت مذکور درج می گردد.
در آزمون "Retrospective /
ProActive" که در واقع آزمون پیشگیرانه نام
دارد. نرم افزارهای ضد ویروس برای مدت 3 ماه روزآمد
نمی گردند سپس پس از گذشت 3 ماه ویروسهای سه ماه گذشته
با آنها مقابله داده می شود. چنانچه یک
ویروس یاب
بتواند بیشترین تعداد ویروسهای ناشناخته را آشکار
نماید و در عین حال کمترین میزان خطا را هنگام
آشکارسازی داشته باشد گواهینامه "+Advanced"
دریافت خواهد نمود. گواهینامه های دیگر به
ترتیب اولویت "Advanced"
(بدون علامت +) و "Standard"
می باشد.
در زیر نتایج آزمونهای مختلف در حالت پیشگیرانه
(ProActive) و حالت
"On-demand" با شرح مختصری
از آنها آورده شده است:
|