Antivirus

F

FlAsHPRO

0
Hi, ich möchte gerne wissen, nach was ein Anti virus programm sucht. Kann mir das jemand sagen?
 
Hi

Original von FlAsHPRO
Hi, ich möchte gerne wissen, nach was ein Anti virus programm sucht. Kann mir das jemand sagen?
Zum Vergrößern anklicken....

So ein Anti Virus scannt dein PC nach Schädlingen, diese dein PC schaden können.

Bitte nutze auch mal die Boardsuche hier dazu oder www.google.de
Aber noch mehr Info bekommst du, wenn du das Habowiki besuchst. ;)


Saludo Erde
 
Also es analysiert die Dateien und prüft dann ob es übereinstimmungen mit bekannten Virusen (?) gibt. Zusätzlich versucht es die Dateifunktionen zu analysieren und wenn ein bestimmtes Muster auftritt kann es davo ausgehen , dass die Datei warscheinlich ein Virus ist.
 
richtig

Das analysieren der Dateifunkitonen nennt sich übrigens Heuristik (hoff das ist richtig geschrieben)

Die mehrzahl von Virus ist Viren, Virusen gibts zwar auch, aber das ist Dänisch, wenn ich richtig informiert bin ^^

Mfg MrGoatee
 
Es werden mehrere Code-Teile aus dem Virus als Signatur erstellt, jeweils bei einem anderen Offset beginnend. Diese werden dem Virus zugeordnet und bei Übereinstimmung "Alarm" ausgelöst.

Der Scanner verwendet also Bruchteile des Virus als Signatur.

Ansonsten suchen Scanner noch nach Funktionen in Programmen, die schadhaft sein könnten. Es gibt Scanner, die auf FTP-Programme anspringen, weil FTP auch gern von Trojanern und Keyloggern eingesetzt wird. Fehlalarme sind dadurch häufiger.

Eine weitere Möglichkeit ist noch die Erkennung anhand von Checksummen (Heuristik?)
Da bin ich aber überfragt.

Vielleicht kann das jemand anderes besser erklären?

root
 
Die Virenheuristik ist eine Technik, die Prozesse nach ihren Verhaltensweisen prüft und dann bewertet ob es sich um ein Schädling handeln könnte. Der Vorteil: Es kann ein völlig unbekannter Virus enttarnt werden.
Aber soetwas ist wirklich schwer zu realisieren und führt sehr häufig zu einem Fehlalarm.

Sonst wird einfach plump nach der Signatur des Viri geprüft. Dabei spielt die Qualität, also die Eindeutigkeit der Signatur auch eine wichtige Rolle. Ein AV-Hersteller war dafür bekannt, dass wenn ein Schädling nur minimal verändert wurde, die Signatur nicht mehr passte und der Schädling unbemerkt "passieren" konnte. Andersrum kann eine schlechte Signatur auch einen Fehlalarm erzeugen.
Im Regelfall gilt also: Was der Virenscanner nicht kennt, vor dem kann er nicht schützen. Dies stellt den grössten und einen sehr gravierenden Nachteil dar.
 
Ich habe gehört das es Prozessoren gibt (oder geben soll) die sowas wie Heuristik können. Die Quelle ist aber nicht gerade die vertrauenwürdigste.
Weiss jemand etwas darüber

Mfg MrGoatee
 
@ FlAsHPRO --> Also was willst du denn noch?

Ich würde sagen SUID:root und +++ATH0 haben das verständlich genug erklärt.

--> Möchte an dieser Stelle noch eine neue Technik in die Runde werfen um Viren usw. zu entdecken (auch wens nicht direkt ein AV-Prog ist).

Die Norman SandBox
http://sandbox.norman.no/

Grüsse
Disenchant
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben