مباحث آنتی ویروس قدرتمند ایرانی Padvish End Point Security

[رضوی]

با سلام

حالا سوال اینه در کدوم مرحله شناسایی ویروس سخت تره؛ Scantime یا Runtime
اگه موقعی که ویروس در حافظه بارگذاری شده، اون آنتی ویروس ها نتونستن تشخیص بدن چطور در بیرون از حافظه می خوان تشخیص بدن؟

تشخصی بدافزار در حالت Runtime بسیار بسیار سخت تر از حالت Scantime هستش چون در حالت Scantime شما مقایسه میکنی که آیا 1=1 هست یا خیر ولی در زمان اجرا بایستی رفتار بدافزار رو مطالعه کنی و ....
سرویس هایی مثل VirusTotal هم فقط حالت Scantime ارائه میکنن
اگر هم بعضی آنتی ها موقع شناسایی میزنن Heuristics و ... یعنی توسط Emulator داخلی خودشون موقع اسکن فعالیت برنامه رو پیش بینی کردن ( که مربوط میشه به هوش مصنوعی اونها )