(15.01.2019, 14:24)Sillo napisał(a):[Aby zobaczyć linki, zarejestruj się tutaj]
Mam pytanie czy VoodooShield , Comodo Cloud Antivirus i SecureAPlus ochronią przed zmodyfikowaniem pliku ?
Dajmy przykład taki : te wymienione zabezpieczenia uznały plik XX za bezpieczny od momenty zainstalowania. Ale czy zabezpieczenia zaalarmują że ten plik został zawirusowany (po kilkunastu godzinach/dniach) ?
CCAV działa podobnie - patrz techniki rozpoznawania wspomniane przez quassara
Każda zmodyfikowa apka = zmieniony hash a więc jest uznawana jako nieznana i zostanie izolowana do czasu aż nie zostanie przeanalizowana. Końcowy werdykt na chwilę obecną czyli najbezpieczniejszy jest przeprowadzany przez człowieka, dlatego też to tak długo trwa. Myślę że kiedyś doczekamy się szybkiej automatycznej analizy (uczenie maszynowe). Chociaż też już trochę wnosi sam VirusScope (analiza dynamiczna) recognizer jest co jakiś czas aktualizowany o nowe wzorce zachowań i wierz mi że dość znaczną ilość malware wykrywa.