व्हायरस स्वाक्षरी काय आहे?

अँटीव्हायरसच्या जगात, एक स्वाक्षरी अल्गोरिदम किंवा हॅश (एक मजकूर स्ट्रिंगमधून प्राप्त केलेली एक संख्या) आहे जी विशिष्ट व्हायरस ओळखते. वापरल्या जाणार्या स्कॅनरच्या प्रकारानुसार हा स्टॅटिक हॅश असू शकतो जो त्याच्या सर्वात सोपा स्वरूपात व्हायरससाठी एकमेव कोडच्या स्निपेटची गणित संख्यात्मक मूल्य आहे. किंवा, सामान्यतः कमी, अल्गोरिदम वर्तन-आधारित असू शकते, म्हणजे जर ही फाइल X, Y आणि Z करत असल्याचा संशयास्पद ध्वजांकित केला आणि एखाद्या निर्णयासाठी वापरकर्त्यास सूचित केले. अँटीव्हायरस विक्रेत्यावर अवलंबून, एक स्वाक्षरी स्वाक्षरी, एक परिभाषा फाइल किंवा डीएटी फाईल म्हणून निर्दिष्ट केली जाऊ शकते.

एकच स्वाक्षरी बर्याच मोठ्या व्हायरससह सुसंगत असू शकते. हे स्कॅनरला अगदी आधी पाहिलेले नविन व्हायरस शोधण्याची अनुमती देते. ही क्षमता सामान्यतः ह्युरिस्टिक्स किंवा सामान्य ओळख म्हणून ओळखली जाते. आधीपासूनच ज्ञात विषाणू 'कुटुंब' (व्हायरसचे संकलन जे समान गुणधर्म आणि काही कोड शेअर करतात) या नव्या सदस्यांची ओळख पटवण्याकरता संपूर्णपणे नवीन व्हायरसच्या विरूद्ध प्रभावी होण्याची शक्यता कमी आहे. बहुतांश स्कॅनर्समध्ये सध्या 250 के स्वाक्षर्यांपेक्षा जास्त समाविष्ट आहे आणि नवीन व्हायरसची संख्या शोधण्यात आल्याने नाटकीयपणे वर्षानंतर वाढ होते आहे.

Reoccurring अद्यतनित करणे आवश्यक आहे

प्रत्येक वेळी एक नवीन व्हायरस आढळून येतो जी एखाद्या विद्यमान स्वाक्षरीद्वारे सापडू शकत नाही, किंवा सापडू शकते परंतु योग्यरित्या काढले जाऊ शकत नाही कारण त्याचे व्यवहार पूर्वी ज्ञात धोक्यांशी पूर्णपणे जुळत नाही, नवीन स्वाक्षरी तयार करणे आवश्यक आहे. अँटीव्हायरस विक्रेत्याने नवीन स्वाक्षरी तयार केल्यानंतर त्याची पडताळणी झाल्यानंतर हे ग्राहकांना स्वाक्षरीच्या अद्यतनांच्या स्वरूपात बाहेर टाकले जाते. हे अद्यतने स्कॅन इंजिनला डिटेक्शन क्षमता जोडतात. काही प्रकरणांमध्ये, पूर्वी पुरविलेल्या स्वाक्षरी कदाचित सर्वस्वी संपूर्ण ओळख किंवा निर्जंतुकीकरण क्षमता प्रदान करण्यासाठी नवीन स्वाक्षरीसह काढली किंवा पुनर्स्थित केली जाऊ शकते.

स्कॅनिंग वेंडरवर आधारीत, अद्यतने ताशी, किंवा दररोज किंवा कधी कधी अगदी साप्ताहिक देऊ करता येतील. स्वाक्षर्या प्रदान करण्याची फारशी गरज त्या स्कॅनरच्या प्रकारापेक्षा भिन्न आहे, म्हणजे स्कॅनरचा शोध लावण्याइतकेच आहे. उदाहरणार्थ, इतर त्रासदायक प्रोग्राम्स व स्पायवेअर व्हायरसच्या रूपात जवळजवळ उत्कृष्ट नसतात, अशाप्रकारे सामान्यतः एक त्रासदायक प्रोग्राम्स / स्पायवेअर स्कॅनर फक्त साप्ताहिक स्वाक्षरी अपडेट (किंवा अगदी कमी वेळा) प्रदान करतो. उलटपक्षी, व्हायरस स्कॅनरला प्रत्येक महिन्यात आढळलेल्या हजारो नवीन धोक्यांना सामोरे जावे लागतील आणि त्यामुळे, किमान अद्ययावत माहिती द्यावी लागेल.

अर्थात, प्रत्येक नवीन व्हायरसने शोधलेल्या व्यक्तीसाठी वैयक्तिक स्वाक्षरी सोडणे हे केवळ व्यावहारिक नाही, त्यामुळे अँटीव्हायरस विक्रेते एक ठराविक अनुसूची वर सोडून देतात, जे त्या वेळेच्या दरम्यान आलेली सर्व नवीन मालवेअर व्यापून टाकतात. त्यांच्या नियमित अनुसूचित अद्यतनांदरम्यान विशेषत: प्रचलित किंवा धोकादायक धमकी आढळल्यास, विक्रेते सामान्यत: मालवेअरचे विश्लेषण करतील, स्वाक्षरी तयार करतील, त्याची चाचणी घेतील आणि ते ऑफ-बँड सोडतील (याचा अर्थ, ते त्यांच्या सामान्य अद्यतन वेळापत्रकाच्या बाहेर रिलीझ करतात ).

सर्वोच्च पातळीचे संरक्षण राखण्यासाठी, आपल्या एंटीव्हायरस सॉफ्टवेअरला अद्ययावत तपासण्यासाठी ते जितक्या परवानगी देईल तितक्या वेळा तपासा. स्वाक्षर्या अद्ययावत ठेवल्याची हमी देत नवीन विषाणू आपोआप कधीच घसरणार नाही, परंतु यामुळे ते कमी संभाव्यतेची शक्यता कमी होते.

सुचविलेले वाचन: