... ویروس های چندریخت polymorphic این ویروس ها در هر فایل آلوده به شکلی ظاهر می شوند ... با توجه به اینکه از الگوریتم های کدگذاری استفاده کرده و ردپای خود را پاک می کنند، آشکارسازی و تشخیص این گونه ویروس ها دشوار است ... ویروس های مخفی این ویروس ها سعی می کنند خود را از سیستم عامل و نرم افزارهای ضدویروس مخفی نگه دارند ... برای این کار ویروس در حافظه مقیم شده و حایل دسترسی به سیستم عامل می شود ... در این صورت ویروس کلیه درخواست هایی که نرم افزار ضدویروس به سیستم عامل می دهد را دریافت می کند ... این ویروس ها کاربر را هم فریب داده و استفاده از حافظه را به صورت مخفیانه انجام می دهند ... ویروس های چندبخشی رایج ترین انواع این ویروس ها ترکیبی از ویروس های boot sector و file infecting می باشد ... ترکیب انواع دیگر ویروس ها هم امکان پذیر است ... سایر برنامه های مختل کننده امنیت برخی از محققین اسب های تروا(trojan)، کرم ها و بمب های منطقی را در دسته ویروس ها قرار نمی دهند ولی واقعیت این است که این برنامه ها هم بسیار خطرناک بوده و می توانند خساراتی جدی به سیستم های کامپیوتری وارد نمایند ... کرم ها برنامه هایی هستند که مشابه ویروس ها توان تکثیر کردن خود را دارند، ولی برعکس آنها برای گسترش خود نیاز به برنامه هایی دیگر ندارند تا آنها را آلوده کرده و تحت عنوان فایل های آلوده اقدام به انتقال و آلوده کردن دستگاه های دیگر نمایند ...  

منبع : بازیاب    تاریخ : 13   دی   1387   شاخه : امنیت   

... این محصول راهکار سنتی ضدویروس ها یعنی پویش امضای ویروس ها (blacklist) را با یک پایگاه داده جامعی که در آن اطلاعات حدود 400 میلیون نرم افزار بی خطر و مفید (whitelist) نگهداری می شود، ترکیب می کند ...  

منبع : همکاران سیستم    تاریخ : 15   مرداد   1387   شاخه : امنیت   

... اما شرکتهایی که از این موش و گربه بازی با ویروس نویسان و دزدان کامپیوتری (hackers) - و هزینه گزاف مربوط به آن- به سطوح آمده اند، گزینه های جایگزین خواهند داشت ... دراین مقال به دو منبع بالقوه اشاره می شود: محصولات جدید تولید کنندگان ضد ویروس و خدمات جدید ISP برای واگذاری مدیریت مبارزه با ویروسها به منابع خارج از شرکت ... گزینه های جدید برای نرم افزار ضد ویروس بیشتر محصولات و ابزار نرم افزاری ضدویروس حال حاضرکه به صورت شرکتی نصب می شوند -محصولات سه شرکت اصلی تولید ضدویروس یعنی Symantec, Network Associates, computer associates (ca) – به یکی از دو شکل زیر کار می کنند ... یا برنامه های مبتنی بر سرور (server-based) نصب می کنند که نامه های الکترونیک (e-mail) را بررسی می کند و یا کپی هایی از ابزار بررسی ویروس خود را مستقیما بر روی سرویس گیرنده های دارای سیستم عامل ویندوز نصب می نمایند ... در این حال شرکتها مجبورند که یا از برنامه های توزیع نرم افزار یک تولید کننده خاص و یا از برنامه های خاص یک بستر (Platform)، مثل microsofts system management services یا novells zenworksبرای پیگیری ویرایشها و فایلهای امضای ویروس (Virus signature) استفاده کنند ... اما تولید کنندگان نرم افزار ضد ویروس در جستجوی راههایی برای کمک به شرکتها در استفاده از تکنولوژی آنها هستند ... توسعه پوشش دستگاهی به نظر ca رویکرد نرم افزاری در مدیریت ویروس ناکارا نیست، بلکه ناتمام است ...  

منبع : اولین پایگاه اطلاع رسانی تخصصی فناوری اطلاعات    تاریخ : 15   تیر   1382   شاخه : امنیت