ವೈರಸ್ ಸಿಗ್ನೇಚರ್ ಎಂದರೇನು?

ಆಂಟಿವೈರಸ್ ಜಗತ್ತಿನಲ್ಲಿ, ಸಹಿಯನ್ನು ಒಂದು ನಿರ್ದಿಷ್ಟ ಕ್ರಮಾವಳಿ ಅಥವಾ ಹ್ಯಾಶ್ (ಪಠ್ಯದ ಸ್ಟ್ರಿಂಗ್ನಿಂದ ಪಡೆದ ಸಂಖ್ಯೆಯು) ಒಂದು ವಿಶಿಷ್ಟ ವೈರಸ್ ಅನ್ನು ಅನನ್ಯವಾಗಿ ಗುರುತಿಸುತ್ತದೆ. ಬಳಸಲಾಗುವ ಸ್ಕ್ಯಾನರ್ ಪ್ರಕಾರವನ್ನು ಅವಲಂಬಿಸಿ, ಇದು ಸರಳವಾದ ಹ್ಯಾಶ್ ಆಗಿರಬಹುದು, ಅದರ ಸರಳ ರೂಪದಲ್ಲಿ, ವೈರಸ್ಗೆ ವಿಶಿಷ್ಟವಾದ ಕೋಡ್ನ ತುಣುಕನ್ನು ಲೆಕ್ಕಹಾಕುವ ಸಂಖ್ಯಾತ್ಮಕ ಮೌಲ್ಯವಾಗಿದೆ. ಅಥವಾ, ಕಡಿಮೆ ಸಾಮಾನ್ಯವಾಗಿ, ಅಲ್ಗಾರಿದಮ್ ನಡವಳಿಕೆಯನ್ನು ಆಧರಿಸಬಹುದು, ಅಂದರೆ ಈ ಫೈಲ್ ಎಕ್ಸ್, ವೈ, ಝಡ್ ಮಾಡಲು ಪ್ರಯತ್ನಿಸಿದರೆ, ಅದನ್ನು ಅನುಮಾನಾಸ್ಪದವಾಗಿ ಫ್ಲ್ಯಾಗ್ ಮಾಡಿ ಮತ್ತು ನಿರ್ಣಯಕ್ಕಾಗಿ ಬಳಕೆದಾರನನ್ನು ಪ್ರಾಂಪ್ಟ್ ಮಾಡುತ್ತದೆ. ಆಂಟಿವೈರಸ್ ಮಾರಾಟಗಾರನ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿ, ಒಂದು ಸಹಿಯನ್ನು ಒಂದು ಸಹಿ, ವ್ಯಾಖ್ಯಾನ ಫೈಲ್ , ಅಥವಾ ಡಾಟ್ ಫೈಲ್ ಎಂದು ಉಲ್ಲೇಖಿಸಬಹುದು.

ಒಂದು ಸಿಗ್ನೇಚರ್ ದೊಡ್ಡ ಸಂಖ್ಯೆಯ ವೈರಸ್ಗಳೊಂದಿಗೆ ಹೊಂದಿಕೆಯಾಗಬಹುದು. ಇದು ಸ್ಕ್ಯಾನರ್ ಅನ್ನು ಹಿಂದೆಂದೂ ನೋಡದ ಹೊಚ್ಚ ಹೊಸ ವೈರಸ್ ಅನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಈ ಸಾಮರ್ಥ್ಯವನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ಹ್ಯೂರಿಸ್ಟಿಕ್ಸ್ ಅಥವಾ ಜೆನೆರಿಕ್ ಪತ್ತೆಹಚ್ಚುವಿಕೆ ಎಂದು ಕರೆಯಲಾಗುತ್ತದೆ. ಒಂದು ಸಾಮಾನ್ಯವಾದ ಪತ್ತೆಹಚ್ಚುವಿಕೆ ಸಂಪೂರ್ಣವಾಗಿ ಹೊಸ ವೈರಸ್ಗಳಿಗೆ ವಿರುದ್ಧವಾಗಿ ಪರಿಣಾಮಕಾರಿಯಾಗಿರುತ್ತದೆ ಮತ್ತು ಈಗಾಗಲೇ ತಿಳಿದ ವೈರಸ್ ಕುಟುಂಬದ ಹೊಸ ಸದಸ್ಯರನ್ನು ಪತ್ತೆಹಚ್ಚುವಲ್ಲಿ ಹೆಚ್ಚು ಪರಿಣಾಮಕಾರಿಯಾಗಿರುತ್ತದೆ (ವೈರಸ್ಗಳ ಸಂಗ್ರಹವು ಅದೇ ರೀತಿಯ ಅನೇಕ ಗುಣಲಕ್ಷಣಗಳನ್ನು ಮತ್ತು ಒಂದೇ ರೀತಿಯ ಕೋಡ್ ಅನ್ನು ಹಂಚಿಕೊಳ್ಳುತ್ತದೆ). ಹೆಚ್ಚಿನ ಸ್ಕೇನರ್ಗಳು ಈಗ 250k ಸಹಿಗಳಿಗಿಂತ ಹೆಚ್ಚು ಸೇರಿವೆ ಮತ್ತು ಹೊಸ ವೈರಸ್ಗಳ ಸಂಖ್ಯೆಯನ್ನು ಕಂಡುಹಿಡಿಯುವ ಮೂಲಕ ವರ್ಷದ ನಂತರ ನಾಟಕೀಯವಾಗಿ ಹೆಚ್ಚಾಗುತ್ತಿದೆ ಎಂದು ಹೇಳುವ ಮೂಲಕ ಗುಣಲಕ್ಷಣಗಳನ್ನು ಅಥವಾ ಸಾರ್ವತ್ರಿಕವಾಗಿ ಪತ್ತೆಹಚ್ಚುವ ಸಾಮರ್ಥ್ಯ ಗಮನಾರ್ಹವಾಗಿದೆ.

ಮರುಕಳಿಸುವಿಕೆಯು ನವೀಕರಿಸಬೇಕಾಗಿದೆ

ಪ್ರತಿ ಬಾರಿಯೂ ಹೊಸ ವೈರಸ್ ಅನ್ನು ಪತ್ತೆಹಚ್ಚಲಾಗಿದೆ, ಅದು ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಸಹಿ ಮೂಲಕ ಕಂಡುಹಿಡಿಯಲಾಗುವುದಿಲ್ಲ, ಅಥವಾ ಪತ್ತೆಹಚ್ಚಬಹುದಾಗಿರುತ್ತದೆ ಆದರೆ ಅದರ ನಡವಳಿಕೆಯು ಹಿಂದೆ ತಿಳಿದಿರುವ ಬೆದರಿಕೆಗಳೊಂದಿಗೆ ಸಂಪೂರ್ಣವಾಗಿ ಸ್ಥಿರವಾಗಿಲ್ಲ ಏಕೆಂದರೆ, ಹೊಸ ಸಹಿ ರಚಿಸಬೇಕು. ಹೊಸ ಸಹಿಯನ್ನು ಆಂಟಿವೈರಸ್ ಮಾರಾಟಗಾರರಿಂದ ರಚಿಸಲಾಗಿದೆ ಮತ್ತು ಪರೀಕ್ಷಿಸಿದ ನಂತರ, ಇದು ಗ್ರಾಹಕರಿಗೆ ಸಹಿ ನವೀಕರಣಗಳ ರೂಪದಲ್ಲಿ ಹೊರಹಾಕಲ್ಪಡುತ್ತದೆ. ಈ ನವೀಕರಣಗಳು ಸ್ಕ್ಯಾನ್ ಎಂಜಿನ್ಗೆ ಪತ್ತೆ ಮಾಡುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಸೇರಿಸುತ್ತವೆ. ಕೆಲವು ಸಂದರ್ಭಗಳಲ್ಲಿ, ಉತ್ತಮವಾದ ಒಟ್ಟಾರೆ ಪತ್ತೆ ಅಥವಾ ಸೋಂಕುಗಳೆತ ಸಾಮರ್ಥ್ಯಗಳನ್ನು ನೀಡಲು ಒಂದು ಹಿಂದೆ ಸಹಿ ಮಾಡಿದ ಸಹಿಯನ್ನು ಹೊಸ ಸಿಗ್ನೇಚರ್ನಿಂದ ತೆಗೆದುಹಾಕಬಹುದು ಅಥವಾ ಬದಲಾಯಿಸಬಹುದು.

ಸ್ಕ್ಯಾನಿಂಗ್ ಮಾರಾಟಗಾರರ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿ, ನವೀಕರಣಗಳನ್ನು ಗಂಟೆಗೊಮ್ಮೆ, ಅಥವಾ ದಿನನಿತ್ಯದವರೆಗೆ ಅಥವಾ ವಾರಕ್ಕೊಮ್ಮೆ ನೀಡಲಾಗುವುದು. ಸಹಿಗಳನ್ನು ಒದಗಿಸಬೇಕಾದ ಅಗತ್ಯತೆಯು ಸ್ಕ್ಯಾನರ್ನ ವಿಧದೊಂದಿಗೆ ವ್ಯತ್ಯಾಸಗೊಳ್ಳುತ್ತದೆ, ಅಂದರೆ ಸ್ಕ್ಯಾನರ್ನ್ನು ಪತ್ತೆಹಚ್ಚುವಿಕೆಯೊಂದಿಗೆ ವಿಧಿಸಲಾಗುತ್ತದೆ. ಉದಾಹರಣೆಗೆ, ಆಯ್ಡ್ವೇರ್ ಮತ್ತು ಸ್ಪೈವೇರ್ ವೈರಸ್ಗಳಂತೆ ಹೆಚ್ಚು ಸಮೃದ್ಧವಾಗಿರುವುದಿಲ್ಲ, ಹೀಗಾಗಿ ಸಾಮಾನ್ಯವಾಗಿ ಆಯ್ಡ್ವೇರ್ / ಸ್ಪೈವೇರ್ ಸ್ಕ್ಯಾನರ್ ಸಾಪ್ತಾಹಿಕ ಸಹಿ ನವೀಕರಣಗಳನ್ನು ಮಾತ್ರ ಒದಗಿಸಬಹುದು (ಅಥವಾ ಕಡಿಮೆ ಬಾರಿ). ಇದಕ್ಕೆ ಪ್ರತಿಯಾಗಿ, ಪ್ರತಿ ತಿಂಗಳು ಸಾವಿರಾರು ಹೊಸ ಬೆದರಿಕೆಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಲು ವೈರಸ್ ಸ್ಕ್ಯಾನರ್ ಎದುರಿಸಬೇಕಾಗಿರುತ್ತದೆ ಮತ್ತು ಆದ್ದರಿಂದ ಪ್ರತಿ ದಿನವೂ ಸಹಿ ನವೀಕರಣಗಳನ್ನು ನೀಡಬೇಕು.

ಸಹಜವಾಗಿ, ಪತ್ತೆಯಾದ ಪ್ರತಿ ಹೊಸ ವೈರಸ್ಗೆ ಪ್ರತ್ಯೇಕ ಸಿಗ್ನೇಚರ್ ಅನ್ನು ಬಿಡುಗಡೆ ಮಾಡಲು ಪ್ರಾಯೋಗಿಕವಾಗಿಲ್ಲ, ಆದ್ದರಿಂದ ಆಂಟಿವೈರಸ್ ಮಾರಾಟಗಾರರು ಆ ವೇಳಾಪಟ್ಟಿಯಲ್ಲಿ ಅವರು ಎದುರಿಸಿದ್ದ ಎಲ್ಲಾ ಹೊಸ ಮಾಲ್ವೇರ್ಗಳನ್ನು ಒಳಗೊಂಡಂತೆ ಒಂದು ಸೆಟ್ ವೇಳಾಪಟ್ಟಿಯಲ್ಲಿ ಬಿಡುಗಡೆ ಮಾಡುತ್ತಾರೆ. ನಿಯಮಿತವಾಗಿ ನಿಗದಿತ ನವೀಕರಣಗಳ ನಡುವೆ ನಿರ್ದಿಷ್ಟವಾಗಿ ಚಾಲ್ತಿಯಲ್ಲಿರುವ ಅಥವಾ ಭೀತಿಯ ಬೆದರಿಕೆಯನ್ನು ಕಂಡುಹಿಡಿಯಿದರೆ, ಮಾರಾಟಗಾರರು ಸಾಮಾನ್ಯವಾಗಿ ಮಾಲ್ವೇರ್ ಅನ್ನು ವಿಶ್ಲೇಷಿಸುತ್ತಾರೆ, ಸಹಿ ರಚಿಸಿ, ಪರೀಕ್ಷಿಸಿ, ಮತ್ತು ಹೊರಗಿನ ಬ್ಯಾಂಡ್ ಅನ್ನು ಬಿಡುಗಡೆ ಮಾಡುತ್ತಾರೆ (ಇದರ ಅರ್ಥವೇನೆಂದರೆ ಅವುಗಳ ಸಾಮಾನ್ಯ ಅಪ್ಡೇಟ್ ವೇಳಾಪಟ್ಟಿ ).

ಹೆಚ್ಚಿನ ಮಟ್ಟದ ರಕ್ಷಣೆಗಾಗಿ, ನಿಮ್ಮ ಆಂಟಿವೈರಸ್ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ನವೀಕರಣಗಳನ್ನು ಪರಿಶೀಲಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುವಂತೆ ಕಾನ್ಫಿಗರ್ ಮಾಡಿ. ಸಹಿಷ್ಣುತೆಗಳನ್ನು ನವೀಕರಿಸುವುದು ಹೊಸ ವೈರಸ್ ಎಂದಿಗೂ ಸ್ಲಿಪ್ ಮಾಡುವುದಿಲ್ಲ ಎಂದು ಖಾತರಿಪಡಿಸುವುದಿಲ್ಲ, ಆದರೆ ಇದು ಕಡಿಮೆ ಸಾಧ್ಯತೆಯನ್ನು ನೀಡುತ್ತದೆ.

ಸಲಹೆ ಓದುವಿಕೆ: