Norton AntiVirus ofrece un conjunto de productos antivirus de pago que proporcionan a los usuarios una variedad de métodos de detección de virus diferentes. Puede proteger su computadora de virus escaneando regularmente su computadora con Norton AntiVirus. El conjunto de antivirus de Norton utiliza definiciones de virus, comportamiento sospechoso, emulación y el método sandbox para detectar virus que pueden estar en su computadora.
Definiciones de virus
Cuando Norton AntiVirus escanea su computadora, compara el disco duro, la memoria, los sectores de arranque y cualquier unidad extraíble que esté escaneando en su base de datos de definición de virus descargada. La base de datos contiene patrones o definiciones de código binario que son únicos para cada virus conocido por Norton. Una vez que Norton AntiVirus busque en su computadora y descubra un código que coincida con algo en la base de datos, marcará el virus para su cuarentena o eliminación. Este método solo protege su computadora de virus conocidos.
Comportamiento sospechoso
La detección de comportamiento sospechoso no depende de las definiciones de virus. En cambio, este método se basa en la supervisión activa para escanear los programas de su computadora para localizar comportamientos sospechosos. Cuando comience a utilizar la detección de comportamiento sospechoso, tendrá que aceptar o denegar programas que intenten ejecutarse en su computadora hasta que Norton sepa qué programas son seguros. Este método puede proteger su computadora de virus desconocidos o nuevos, pero también puede crear falsos positivos.
Emular código
Otro método de detección que se utiliza permite que Norton emule la primera parte del código para cualquier nuevo programa que intentas ejecutar en tu computadora. Este método busca código de auto-modificación que busca otros programas ejecutables en su computadora. Una vez identificado, el ejecutable no podrá ejecutarse. Desafortunadamente, este método también genera muchos falsos positivos y puede que no permita que se ejecuten programas confiables.
Sandbox
El sandbox de Norton ejecuta archivos ejecutables en un sistema operativo emulado que no permitirá que su sistema operativo se infecte. Una vez que el programa haya terminado de ejecutarse, el sandbox analizará el ejecutable en busca de cambios que puedan indicar que el archivo tiene un virus. A diferencia de la detección de comportamiento sospechoso que se ejecuta pasivamente en su computadora, el sandbox se utiliza principalmente para escanear archivos individuales a pedido.
[¿Cómo funciona Norton AntiVirus?] URL: http://www.ordenador.online/computadora/Software/254596.html