 Kaspersky Lab og�osi�a pozytywne opatentowanie zaawansowanych technologii w dziedzinie bezpiecze�stwa informacji. Swoj� technologie organizacja patentowa�a w Stanach Zjednoczonych. Pozwala ona na wykrywanie i usuwanie szkodnik�w, nawet nie znanych w chwili uaktualniania baz wirus�w.
Obecnie na fali jest technika wykorzystuj�ca do zara�ania jednego trojana, kt�ry na komputer �ci�ga ca�� mas� innego z�o�liwego oprogramowania. Wiele z nowych szkodnik�w mog�o nie zosta� jeszcze wprowadzonych do bazy sygnatur lub potrafi� omija� techniki wykrywania i nie zostan� wykryte przez zwyk�y program antywirusowy.
Michaela Pavlyuschikom z Kaspersky Labs opracowa� now� technik� opart� na systemie rejestracji zdarze�. Rejestrowane s� zdarzenia, kt�re mog� wskazywa� na mo�liwo�� zaj�cia zaka�enia wirusowego (zmiany w plikach, rejestrze). Nast�pnie rejestrowany jest zakres dokonanych zmian. Po wykryciu zdarzenia, rozpoczyna si� analiza w celu okre�lenia czasu i �r�d�a zaka�enia. Potem system analizuje zdarzenia rejestrowane przez �r�d�a, co pozwala na wykrycie ca�ego bior�cego w zaka�eniu szkodliwego oprogramowania. Wykrywane jest tak�e z�o�liwe oprogramowanie nie zapisane w bazie sygnatur wirus�w.
Nowa technologia pozwala tak�e na przenoszenie z�o�liwego kodu do kwarantanny, przerwanie dzia�ania szkodliwych proces�w, a tak�e na odtworzenie uszkodzonych plik�w z kopii zapasowej.
Na koniec ca�a informacja o nowych szkodnikach mo�e zosta� przes�ana do producenta programu antywirusowego w celu szybkiej reakcji, a ca�y zapis procedury mo�e zosta� u�yty w s�dzie jako dow�d rzeczowy przeciwko tw�rcy wirusa.
�r�d�o: http://www.anti-malware.ru/ |