كيف يعمل برنامج Norton AntiVirus؟

يوفر Norton AntiVirus مجموعة مقابل رسوم من منتجات مكافحة الفيروسات التي تزود المستخدمين بمجموعة متنوعة من طرق اكتشاف الفيروسات المختلفة. يمكنك حماية جهاز الكمبيوتر الخاص بك من الفيروسات عن طريق فحص جهاز الكمبيوتر الخاص بك بانتظام باستخدام Norton AntiVirus. تستخدم مجموعة برامج مكافحة الفيروسات من Norton تعريفات الفيروسات والسلوك المشبوه والمحاكاة وطريقة الحماية للكشف عن الفيروسات التي قد تكون على جهاز الكمبيوتر الخاص بك.

تعريفات الفيروسات

عندما يقوم برنامج Norton AntiVirus بفحص جهاز الكمبيوتر الخاص بك ، فإنه يقارن محرك الأقراص الثابتة والذاكرة وقطاعات التمهيد وأي محركات أقراص قابلة للإزالة تقوم بفحصها مقابل قاعدة بيانات تعريف الفيروسات التي تم تنزيلها. تحتوي قاعدة البيانات على أنماط أو تعريفات للرموز الثنائية الفريدة لكل فيروس معروف لـ Norton. بمجرد أن يبحث Norton AntiVirus في جهاز الكمبيوتر الخاص بك ويكتشف رمزًا يطابق شيئًا ما في قاعدة البيانات ، فسيتم وضع علامة على الفيروس في الحجر الصحي أو الإزالة. تحمي هذه الطريقة جهاز الكمبيوتر الخاص بك فقط من الفيروسات المعروفة.

سلوك مشبوه

لا يعتمد اكتشاف السلوك المشبوه على تعريفات الفيروسات. بدلاً من ذلك ، تعتمد هذه الطريقة على المراقبة النشطة لفحص برامج الكمبيوتر لتحديد السلوك المشبوه. عندما تبدأ في استخدام اكتشاف السلوك المشبوه ، سيتعين عليك قبول أو رفض البرامج التي تحاول التشغيل على جهاز الكمبيوتر الخاص بك حتى يتعرف Norton على البرامج المعروفة بأنها آمنة. يمكن أن تحمي هذه الطريقة جهاز الكمبيوتر الخاص بك من فيروسات غير معروفة أو جديدة ، ولكنها قد تؤدي أيضًا إلى نتائج إيجابية خاطئة.

محاكاة الكود

هناك طريقة أخرى للكشف يتم استخدامها تسمح لـ Norton بمحاكاة الجزء الأول من التعليمات البرمجية لأي برنامج جديد تحاول تنفيذه على جهاز الكمبيوتر الخاص بك. تبحث هذه الطريقة عن تعليمات برمجية ذاتية التعديل تبحث عن برامج أخرى قابلة للتنفيذ على جهاز الكمبيوتر الخاص بك. بمجرد تحديده ، لن يُسمح بتشغيل الملف القابل للتنفيذ. لسوء الحظ ، تؤدي هذه الطريقة أيضًا إلى العديد من الإيجابيات الخاطئة وقد لا تسمح بتشغيل البرامج الموثوقة.

صندوق الرمل

يقوم برنامج الحماية Norton بتشغيل ملفات قابلة للتنفيذ في نظام تشغيل تمت محاكاته والذي لن يسمح لنظام التشغيل الخاص بك بالإصابة. بعد انتهاء تشغيل البرنامج ، سيقوم صندوق الحماية بتحليل الملف القابل للتنفيذ بحثًا عن أي تغييرات قد تشير إلى أن الملف به فيروس. على عكس اكتشاف السلوك المشبوه الذي يعمل بشكل سلبي على جهاز الكمبيوتر الخاص بك ، يتم استخدام آلية الحماية بشكل أساسي لفحص الملفات الفردية عند الطلب.