مهم آنتی ویروس

[Vana~]

«تاریخچه‌ی آنتی ویروس» ​

دوره ۱۹۴۹–۱۹۸۰ (روزهای قبل از آنتی‌ویروس)​

اگرچه ریشه‌های ویروس رایانه ای از سال ۱۹۴۹ شروع می‌شود، زمانی که دانشمند مجارستانی جان فون نویمان "نظریه اتوماتیک خود بازتولید" را منتشر کرد، اولین ویروس رایانه ای شناخته شده در سال ۱۹۷۱ ظاهر شد و "ویروس خزنده" نام گرفت. این ویروس رایانه ای، رایانه‌های اصلی PDP-10 Digital Equipment Corporation (DEC) که دارای سیستم عامل TENEX هستند را آلوده کرده‌ است.

ویروس Creeper سرانجام توسط برنامه ای که توسط Ray Tomlinson ایجاد شده و به "The Reaper" معروف است حذف شد. برخی...​

لطفا برای مشاهده کامل مطالب در انجمن ثبت نام کنید.

 

[Vana~]

دوره ۱۹۴۹–۱۹۸۰ (روزهای قبل از آنتی‌ویروس)
ویرایش
اگرچه ریشه‌های ویروس رایانه ای از سال ۱۹۴۹ شروع می‌شود، زمانی که دانشمند مجارستانی جان فون نویمان "نظریه اتوماتیک خود بازتولید" را منتشر کرد، اولین ویروس رایانه ای شناخته شده در سال ۱۹۷۱ ظاهر شد و "ویروس خزنده" نام گرفت. این ویروس رایانه ای، رایانه‌های اصلی PDP-10 Digital Equipment Corporation (DEC) که دارای سیستم عامل TENEX هستند را آلوده کرده‌ است.

ویروس Creeper سرانجام توسط برنامه ای که توسط Ray Tomlinson ایجاد شده و به "The Reaper" معروف است حذف شد. برخی افراد "The Reaper" را اولین نرم‌افزار ضد ویروسی می‌دانند که ممکن است چنین باشد، اما مهم است که توجه داشته باشید که Reaper در واقع یک ویروس بوده‌ است که به‌طور خاص...​

لطفا برای مشاهده کامل مطالب در انجمن ثبت نام کنید.

 

[Vana~]

دوره ۱۹۸۰–۱۹۹۰ (روزهای اولیه)
ویرایش
ادعاهای رقابتی برای مبتکر اولین محصول آنتی‌ویروس وجود دارد. احتمالاً، اولین حذف عمومی مستند ویروس رایانه ای "در طبیعت" (یعنی "ویروس وین") توسط برند فیکس در سال ۱۹۸۷ انجام شد.

در سال ۱۹۸۷، Andreas Lüning و Kai Figge، که G Data Software را در ۱۹۸۵ تأسیس کردند، اولین محصول آنتی‌ویروس خود را برای پلتفرم Atari ST منتشر کردند. در سال ۱۹۸۷، Ultimate Virus Killer (UVK) نیز منتشر شد. این عملاً قاتل ویروس استاندارد صنعت Atari ST و Atari Falcon بود، آخرین نسخه آن (نسخه ۹٫۰) در آوریل ۲۰۰۴ منتشر شد. [نیازمند منبع] در سال ۱۹۸۷، در ایالات متحده، جان مک آفی شرکت McAfee را تأسیس کرد (بخشی از Intel Security بود) و در پایان همان سال اولین نسخه...​

لطفا برای مشاهده کامل مطالب در انجمن ثبت نام کنید.

 

[Vana~]

دوره ۱۹۹۰–۲۰۰۰ (ظهور صنعت آنتی‌ویروس)
در سال ۱۹۹۰، در اسپانیا، میکل اوریزارارارنا Panda Security (آن زمان نرم‌افزار پاندا) را تأسیس کرد. در مجارستان، محقق امنیتی پتر سزار نسخه اول آنتی‌ویروس پاستور را منتشر کرد. در ایتالیا، Gianfranco Tonello نسخه اول آنتی‌ویروس VirIT eXplorer را ایجاد کرد، سپس یک سال بعد TG Soft را تأسیس کرد.

در سال ۱۹۹۰، سازمان تحقیقات آنتی‌ویروس رایانه ای (CARO) تأسیس شد. در سال ۱۹۹۱، CARO «طرح نامگذاری ویروس» را منتشر کرد، که در ابتدا توسط Friðrik Skúlason و Vesselin Bontchev نوشته شده‌است. اگرچه این طرح نامگذاری اکنون منسوخ شده‌است، اما این تنها استاندارد موجود است که اغلب شرکت‌های امنیتی رایانه و محققان تاکنون سعی در اتخاذ آن داشته‌اند. اعضای...​

لطفا برای مشاهده کامل مطالب در انجمن ثبت نام کنید.

 

[Vana~]

دوره ۲۰۰۰–۲۰۰۵
ویرایش
در سال ۲۰۰۰، Rainer Link و Howard Fuhs اولین موتور آنتی‌ویروس منبع باز را بنام OpenAntivirus Project راه اندازی کردند.

در سال ۲۰۰۱، Tomasz Kojm اولین نسخه ClamAV را منتشر کرد، اولین موتور آنتی‌ویروس منبع باز است که به بازار عرضه می‌شود. در سال ۲۰۰۷، ClamAV توسط Sourcefire خریداری شد که به نوبه خود در سال ۲۰۱۳ توسط سیسکو سیستم خریداری شد.

در سال ۲۰۰۲، در انگلستان، Morten Lund و Theis Søndergaard با تأسیس شرکت ضد ویروس BullGuard تأسیس کردند.

در سال ۲۰۰۵، AV-TEST گزارش داد که ۳۳۳٬۴۲۵ نمونه بدافزار منحصر به فرد (بر اساس MD5) در پایگاه داده آنها وجود دارد.

دوره ۲۰۰۵–۲۰۱۴
ویرایش
در سال ۲۰۰۷، AV-TEST تعداد ۵٬۴۹۰٬۹۶۰ نمونه بدافزار جدید (بر اساس MD5)...​

لطفا برای مشاهده کامل مطالب در انجمن ثبت نام کنید.

 

[Vana~]

- در حال حاضر (ظهور نسل بعدی)
ویرایش
پس از انتشار گزارش APT 1 از Mandiant در سال ۲۰۱۳، این صنعت شاهد تغییر رویکردهای کمتر امضایی برای مسئله ای است که قادر به شناسایی و کاهش حملات صفر روز است. رویکردهای بی شماری برای پرداختن به این اشکال جدید تهدیدات از جمله تشخیص رفتاری، هوش مصنوعی، یادگیری ماشین و منفجر شدن پرونده مبتنی بر ابر ظاهر شده‌است. به گفته گارتنر، پیش‌بینی می‌شود ظهور ورودی‌های جدید، از جمله Carbon Black , Cylance و Crowdstrike، شرکت کنندگان EPP را به مرحله جدیدی از نوآوری و کسب مجبور کند. یک روش از Bromium شامل میکرو مجازی سازی برای محافظت از رومیزی در برابر اجرای کد مخرب است که توسط کاربر نهایی آغاز می‌شود. رویکرد دیگر SentinelOne و Carbon Black بر ایجاد...​

لطفا برای مشاهده کامل مطالب در انجمن ثبت نام کنید.

 

[Vana~]

«پاد ویروس»
نرم‌افزار ضد ویروس یا پاد ویروس (به انگلیسی: Anti-Virus) که با نام نرم‌افزار آنتی‌ویروس (به اختصار نرم‌افزار AV) نیز شناخته می‌شود، یک برنامه کامپیوتری است که برای جلوگیری، کشف و حذف نرم‌افزارهای مخرب استفاده می‌شود.

در ابتدا نرم‌افزار آنتی‌ویروس برای شناسایی و از بین بردن ویروس‌های رایانه ای، از این رو، ساخته شده‌است. با این حال، با گسترش انواع دیگر بدافزارها، نرم‌افزار آنتی‌ویروس شروع به محافظت از سایر تهدیدهای رایانه ای کرد. به‌طور خاص، نرم‌افزارهای ضد ویروس مدرن می‌توانند کاربران را در برابر موارد زیر محافظت کنند: اشیاء مخرب مرورگر (BHOs)، هواپیماربایان مرورگر، باج افزار، keyloggers , backdoors ...​

لطفا برای مشاهده کامل مطالب در انجمن ثبت نام کنید.

 

[Vana~]

«روشهای شناسایی»

یکی از معدود نتایج نظری جامد در بررسی ویروس‌های رایانه ای، نشان دادن فردریک کوئن در ۱۹۸۷ است که هیچ الگوریتمی وجود ندارد که بتواند کاملاً ویروسهای احتمالی را تشخیص دهد. با این وجود، با استفاده از لایه‌های مختلف دفاعی، می‌توان میزان تشخیص خوبی حاصل کرد.

چندین روش وجود دارد که موتور آنتی‌ویروس می‌تواند برای شناسایی بدافزارها از آنها استفاده کند:

تشخیص ماسهبازی: یک روش خاص برای شناسایی رفتار مبتنی بر رفتار است که به جای تشخیص اثر انگشت رفتاری در زمان اجرا، برنامه‌ها را در یک محیط مجازی اجرا می‌کند و آنچه را که برنامه انجام می‌دهد را ثبت می‌کند. بسته به اقدامات وارد شده، موتور آنتی‌ویروس می‌تواند تعیین کند که آیا...​

لطفا برای مشاهده کامل مطالب در انجمن ثبت نام کنید.

 

[Vana~]

«مسائل مربوط به نگرانی»
هزینه‌های تجدید غیرمنتظره
برخی از موافقت نامه‌های مجوز کاربر نهایی نرم‌افزار ضد ویروس شامل بندهایی هستند که اشتراک به‌طور خودکار تمدید می‌شود و کارت اعتباری خریدار به صورت خودکار در زمان تمدید بدون تأیید صریح صورتحساب می‌شود. به عنوان مثال، مک آفی از کاربران می‌خواهد حداقل ۶۰ روز قبل از انقضاء اشتراک فعلی، اشتراک خود را لغو کنند در حالی که BitDefender 30 روز قبل از تمدید، اعلان‌هایی را برای لغو اشتراک در این زمینه ارسال می‌کند. Norton AntiVirus همچنین اشتراک‌ها را به‌صورت پیش فرض به‌طور خودکار تجدید می‌کند.

برنامه‌های امنیتی سرکش
ویرایش
برخی از برنامه‌های آنتی‌ویروس آشکار در واقع تروجان به عنوان یک...​

لطفا برای مشاهده کامل مطالب در انجمن ثبت نام کنید.

 

[Vana~]

«عملکرد و اشکالاتی دیگر»

نرم‌افزار آنتی‌ویروس دارای اشکالاتی است که در مرحله اول می‌تواند عملکرد کامپیوتر را تحت تأثیر قرار دهد.
علاوه بر این، کاربران بی تجربه می‌توانند در هنگام استفاده از رایانه، احساس غلط امنیتی را از بین ببرند و رایانه‌های آنها را غیرقابل نفوذ بدانند، و ممکن است در درک پیام‌ها و تصمیماتی که نرم‌افزار آنتی‌ویروس برای آنها ارائه می‌دهد، دچار مشکل شوند. یک تصمیم نادرست ممکن است منجر به نقض امنیت شود. اگر نرم‌افزار آنتی‌ویروس از روش تشخیص اکتشاف پذیر استفاده می‌کند، باید مرتباً تنظیم شود تا نرم‌افزارهای بی‌ضرر را به عنوان مخرب (نادرست مثبت) به حداقل رساند.

خود نرم‌افزار آنتی‌ویروس معمولاً در سطح قابل اعتماد...​

لطفا برای مشاهده کامل مطالب در انجمن ثبت نام کنید.