بله … متاسفانه
بسیاری از بدافزارهای اتوماتیک که در اطراف (مخصوصا برای پلتفرم دسک تاپ ویندوز) شناور هستند، بسیار تند و زننده هستند و اگر مجاز به نصب باشند بسیار تند و زننده هستند. نرم افزار آنتی ویروس به طور کلی می تواند این موارد را قبل از اجرای برنامه نصب، قطره چکان یا هر چیز دیگری اجرا کند. اکثر نرم افزار AV نیز با پروکسی های فیلتر شفاف برای شناسایی شلکود exploit و دیگر لایه های دفاع استفاده می شود.
اما مشکلات وجود دارد.
a) این در برابر حملات عمومی، حملات اسپری و دعا عمدتا به کاربران دسکتاپ . اگر حمله به سفارشی کردن، رمان، بسیار سوءاستفاده یا هدف خاصی در شما باشد (به عنوان مثال حمله فیشینگ به یک شرکت)، یک آنتی ویروس شانس خوبی برای از دست دادن آن است.
b) موتورهای آنتی ویروس فرایندهای منحصر به فرد هستند و انجام می دهند انواع تجزیه و تحلیل (اغلب شامل تجزیه و یا اجرای مجازی) در احتمالا کدهای مخرب. این یک سطح حمله بالقوه است.
ج (کل مفهوم آنتی ویروس به عنوان دفاع زمان واقعی، بسیار هوشمندانه نیست یا بسیار آینده ساز است. آن را با امضاها و اکتشافات قابل شناسایی ممکن می سازد. بنابراین منفی های غلط رایج هستند و باید بارها به روز شوند.
د) قسمت اصلی یک آنتی ویروس، موتور مجاز دسترسی، تنها زمانی شروع می شود که یک حمله آغاز شده است. این کار برای جلوگیری از حمل بار است. حافظه یا برنامه منطق سوء استفاده از این که باعث انتقال اطلاعات عموما ناشناخته می شود.
الف) چندین حالت حمله وجود دارد که یک موتور AV به کار نمی رود، مانند
- سوء استفاده از هسته نوع Stuxnet
- سوء استفاده غیر مستمر در نرم افزار امنیتی
خلاصه:
- آنتی ویروس امنیت تمام و تمام امنیت نیست
- این نوع نرم افزار امنیتی برای مقابله با خاص است انواع حملات
- در مواردی بسیار مفید است، اما این امر به طور پیوسته مفید نیست
و در مورد همه، خط دفاع اول نیست برنامه های شما (از طریق سوء استفاده) و مغز شما (از طریق مهندسی اجتماعی) چیزی است که به خطر می افتد، بنابراین آنها همیشه اولین خط دفاع هستند. AV شما وجود دارد به عنوان یک معیار backback. این بدان معنا نیست که آن بی فایده است، اما این بدان معنی است که شما نباید بیش از حد به آن تکیه کنید.
و اکنون برخی از سلب مسئولیت:
- من یک کارمند فناوری اطلاعات هستم، نه یک مشاور امنیتی،
- من علاقمند شخصی به نرم افزار آنتی ویروس ناپدید شده به عنوان یک مفهوم محبوب است، زیرا معتقدم که این رویکرد ناپایدار است و به درجه مضر تبدیل شده است.
