現在使用しているウイルス対策ソフトの機能は何ですか？-よくある問題-php.cn

現在使用しているウイルス対策ソフトの機能は何ですか？

王林

リリース： 2023-02-08 18:16:03

オリジナル

30313 人が閲覧しました

現在使用されているウイルス対策ソフトの機能は、コンピュータがウイルスに感染していないかを確認し、感染したウイルスを除去することです。ウイルス対策ソフトウェアは、コンピュータウイルス、トロイの木馬、マルウェアなどのコンピュータの脅威を排除するために使用されるソフトウェアの一種です。

現在使用しているウイルス対策ソフトの機能は何ですか？

#この記事の動作環境: Windows10 システム、Thinkpad t480 コンピューター。

ウイルス対策ソフトウェアの機能は、コンピュータがウイルスに感染していないかどうかを確認し、感染したウイルスの一部を除去することです。

ウイルス対策ソフトウェアの概要

ウイルス対策ソフトウェアは、ウイルス対策ソフトウェアまたはアンチウイルスソフトウェアとも呼ばれ、コンピュータの脅威を排除するために使用されるソフトウェアです。コンピュータウイルス、トロイの木馬、マルウェアなどのクラスのソフトウェア。

ウイルス対策ソフトウェアには、通常、監視と識別、ウイルスのスキャンと削除、自動アップグレード、アクティブな防御などの機能が統合されていますが、一部のウイルス対策ソフトウェアには、データ回復、ハッカーの侵入防止、ネットワークなどの機能も組み込まれています。トラフィック制御、コンピュータ防御システムです (ウイルス対策ソフトウェア、ファイアウォール、トロイの木馬やマルウェアの検出プログラム、侵入防止システムなどを含みます)。

ウイルス対策ソフトウェアは、コンピュータに有害であることが知られているウイルス、トロイの木馬、その他のプログラムコードを削除できるプログラムツールです。「ウイルス対策ソフト」は、旧世代の国内ウイルス対策ソフトメーカーが命名したものですが、その後、世界のウイルス対策業界との統合により、「ウイルス対策ソフト」、「セキュリティ保護ソフト」と総称されるようになりました。」または「セキュリティソフト」。コンピュータウイルスやトロイの木馬、マルウェアを駆除するためのソフトウェアの一種で、ファイアウォールを統合した「Internet Security Suite」や「Full-feature Security Suite」などもウイルス対策ソフトに分類されます。

ソフトウェア原理

ウイルス対策ソフトウェアの役割は、ディスクをリアルタイムで監視し、スキャンすることです。一部のウイルス対策ソフトウェアは、システムにドライバを追加することによってシステムに侵入し、オペレーティングシステムとともに起動します。ほとんどのウイルス対策ソフトウェアにはファイアウォール機能もあります。ウイルス対策ソフトウェアのリアルタイム監視方法はソフトウェアによって異なります。ウイルス対策ソフトの中には、メモリの一部を分割し、メモリ上を流れるデータとウイルス対策ソフト自体が持つウイルスデータベースのシグネチャ（ウイルス定義を含む）とを比較してウイルスかどうかを判定するものもあります。他のウイルス対策ソフトは、システムやユーザーが提出したプログラムを分割されたメモリ空間で仮想的に実行し、その動作や結果に基づいて判断します。

ディスクをスキャンする方法は、ウイルス対策ソフトウェアがディスク上のすべてのファイル (またはユーザー定義のスキャンファイル) をスキャンする点を除いて、上記のリアルタイム監視の最初の有効な方法と同じです。範囲内）チェックを行います。

ウイルス対策ソフトウェアのリアルタイム監視は、ソフトウェアによって動作方法が異なります。

ウイルス対策ソフトウェアによっては、一部の領域を領域に分割します。コンピュータはメモリ上にデータを流し、そのデータをウイルス対策ソフト自体が持つウイルスデータベース（ウイルス定義を含む）のシグネチャと比較してウイルスかどうかを判定します。
ウイルス対策ソフトウェアの中には、分割されたメモリ空間上でシステムやユーザーから提出されたプログラムを仮想的に実行し、その挙動や結果に基づいて判断するものがあります。

ディスクをスキャンする方法は、ディスクをスキャンするときにウイルス対策ソフトウェアがすべてのファイルをスキャンすることを除いて、上記の最初のリアルタイム監視方法と同じです。ディスク上 (またはユーザー定義のスキャン範囲内のファイル) がチェックされます。

ソフトウェアテクノロジー

シェルリングテクノロジー

シェルリングテクノロジーは、ファイルを圧縮できる非常に一般的なテクノロジーであり、パックされたファイルを分析するためのテクノロジーです。ファイル、修飾されたファイル、カプセル化されたファイル。
自己保護テクノロジー

自己保護テクノロジーは基本的にすべてのウイルス対策ソフトウェアに組み込まれており、ウイルスによるウイルス対策ソフトウェアのプロセスの終了や改ざんを防ぐことができます。ウイルス対策ソフトウェアのファイルを使用します。プロセス自己保護には、単一プロセス自己保護とマルチプロセス自己保護の 2 種類があります。
修復テクノロジ

ウイルスによって破損したファイルを修復するテクノロジウイルスがシステムファイルを破壊した場合、ウイルス対策ソフトウェアは修復するか、修復するために対応するファイルをダウンロードできます。このテクノロジを備えていないウイルス対策ソフトウェアは、感染したシステムファイルを削除した後にコンピュータがクラッシュし、起動できなくなることがよくあります。
リアルタイムアップグレードテクノロジ

は、Kingsoft Antivirus によって最初に提案されました。インターネットに接続するたびに、ウイルス対策ソフトウェアは自動的にアップグレードサーバーに接続し、アップグレード情報を照会し、必要に応じてアップグレードします。しかし、より高度なクラウドスキャンおよび駆除技術があり、リアルタイムでクラウドデータセンターにアクセスして判断できるため、ユーザーは頻繁にウイルスデータベースをアップグレードすることなく、最新のウイルスから身を守ることができます。ユーザーは、ウイルスデータベースは毎日リアルタイムで更新されるというメーカーの主張に振り回されるべきではありません。
アクティブディフェンステクノロジー

アクティブディフェンステクノロジーは、動的シミュレーションウイルス対策エキスパートシステムを使用して、さまざまなプログラムの動作を自動的に監視し、プログラムの動作間の論理関係を自動的に分析します。ウイルス識別ルールの知識を包括的に適用して、ウイルスを自動的に判断し、積極的な防御の目的を達成します。
インスピレーションテクノロジー

従来のウイルス対策手法は、新たなウイルスが出現した後、ウイルス対策ソフト会社のウイルス対策専門家がウイルスサンプルからウイルスの特徴を抽出し、定期的なアップグレードを通じて各ユーザーのコンピュータに配布することで、しかし、この方法は時間と手間がかかります。そこで、ウイルス対策サンプル解析の専門家がまとめた不審なプログラムサンプルを解析（ウイルス対策プログラムに移植）した経験をもとに、独自の特徴量特定技術をベースに、特徴量の比較が満たされない場合に、プログラムコードから呼び出されるwin32API関数（機能の組み合わせ、出現頻度など）により、プログラムの具体的な目的がウイルスかマルウェアかを判定し、判定条件を満たした場合にアラームを発します。ユーザーに疑わしいプログラムを見つけるよう促し、それによって未知のウイルスやマルウェアから防御するという目的を達成します。これにより、固有値の単一比較の欠点が解決されます。
インテリジェントテクノロジー

人工知能アルゴリズムを採用し、「自己学習と自己進化」の能力を備えており、頻繁にアップグレードすることなく、ほとんどの変異型ウイルスに対して耐性があります。シグネチャライブラリのスキャンと駆除効果は優れており、「ウイルスデータベースをアップグレードしないと新しいウイルスを駆除できない」という技術的問題をある程度解決します。