algoritmos y heurísticas son dos tipos de procesos . Un algoritmo es una ecuación específica : Cada vez que las mismas entradas se ponen en un algoritmo, que siempre producirá un resultado específico. Heurística , por otro lado, son más parecidos a las reglas generales . Permiten conjeturas , pero no para determinadas conclusiones.
Anti-Virus Técnicas
software anti -virus
utiliza una serie de técnicas para identificar si un programa en particular contiene malware. Entre ellas están la comprobación de nombres de paquetes utilizados por piezas conocidas de malware, y comprobar las solicitudes de firmas de malware conocidos. Estas firmas son patrones específicos de los comandos que los investigadores de seguridad informática han encontrado en el malware que estudiaron. Los algoritmos pueden usar estas firmas para identificar con precisión el nombre exacto malware.
Malware Técnicas de Escritura
Sin embargo, la especificidad del método algoritmo funciona en favor de malware escritores. Al cambiar el nombre del paquete o cambiar significativamente el código del virus en sí , los creadores de malware pueden hacer sus virus evitan exploraciones antivirus. Mientras que las herramientas de escaneo en línea puede ayudar a los usuarios comprobar los archivos infectados con malware, los creadores de virus pueden utilizar estas mismas herramientas para modificar sus virus hasta que pasen los exámenes.
Heurístico Módulo
Otra forma de identificar el malware es un software anti- virus para ejecutar el archivo sospechoso o aplicación en un entorno protegido , virtualizado. Este entorno es sólo una simulación de la computadora en sí misma , y lo que sucede , no puede afectar el sistema operativo real. Módulos heurísticos contienen listas de comandos que el malware puede utilizar para comprometer un sistema, y el software anti -virus comprobará si el archivo sospechoso o aplicación ejecuta cualquiera de esos comandos . Esto también se conoce como análisis heurístico.