Alessandro Zanello

De plus en plus utiles, des services gratuits en ligne de balayage des fichiers suspects en temps réel Jotti , NoVirusThanks , VirusTotal et ThreatExpert sont devenus une référence: sur ces sites peut fournir un fichier qui ne lui font pas confiance parce qu'elle est analysée par un score ou La plupart des anti-virus, afin d'avoir une vue d'ensemble et de décider en fonction du pourcentage de la reconnaissance de l'anti-virus différents utilisée comme une menace.

La base antivirusattuali leur capacité à capturer la reconnaissance de signatures de virus (la reconnaissance d'un fragment de code typique d'un virus spécifique), mais aussi, compte tenu de la fréquence des virus polymorphes (qui change aléatoirement une partie de leur code) sur les techniques heuristiques, à savoir La reconnaissance de comportements malveillants.

En d'autres termes, un programme qui reconnaît les mots de passe decodificandole pour l'accès aux sites de votre programme de transfert FTP probablement être étiquetés comme étant infectés par au moins la moitié de l'antivirus disponibles. Et si l'exe a été chiffré pour la défense et / ou compressées afin d'identifier comme une menace est évident, le plus souvent avec les mots typiques "probablement une variante de Win32.Hack" ou quelque chose similaire.

Le virus d'aujourd'hui ne sont pas comme ils l'habitude d'être, que quand ils ont dit que c'était un virus alors qu'il était.

plus »