Heuristische analyse.

Voordat we het concept van ‘heuristische analyse’ gaan beschouwen, is het noodzakelijk om te begrijpen wat het woord ‘heuristiek’ zelf betekent. Om dit te doen moeten we teruggaan naar de geschiedenis, namelijk naar het oude Griekenland. Het woord "heuristisch" komt van het woord "vinden", vertaald uit het Grieks. Het belangrijkste punt van alles is dat alle oplossingen voor welk probleem dan ook, volgens deze methoden, gebaseerd zijn op aannames die waar kunnen zijn.

Ze worden niet gekenmerkt door het gebruik van strikte feiten of premissen.

Bovenstaande klinkt nogal vaag en waarschijnlijk onbegrijpelijk. Daarom zullen we proberen te begrijpen wat heuristische analyse inhoudt aan de hand van specifieke voorbeelden. Dus.

Er zijn een groot aantal virussen op internet die zeer vergelijkbare eigenschappen hebben. Moderne antivirusprogramma's zoeken dus naar bestanden waarvan de handtekeningen sterk lijken op malwarecode. Hierdoor kunt u de omvang van de databases die worden gebruikt om naar virussen te zoeken, aanzienlijk verkleinen. Met behulp van heuristische analyse besparen antivirusfabrikanten aanzienlijk op de hulpbronnen op de computers waarop hun software is geïnstalleerd. Het wordt ook mogelijk om nieuwe virussen te vinden nog voordat de handtekeningen zijn bijgewerkt.

Het volgende voorbeeld heeft ook betrekking op de strijd tegen virussen. De logica ervan ligt in de naam ‘malware’. Bij deze aanpak wordt ervan uitgegaan dat alle virussen op de een of andere manier invloed uitoefenen. Er is een geschatte lijst met acties die de heuristische analyse controleert voordat er een beslissing wordt genomen. Dit is schrijven, verwijderen, schrijven naar het systeemregister, klikken lezen, poorten openen, spam verzenden. Wanneer één actie wordt uitgevoerd, is dit uiteraard geen reden tot paniek, maar wanneer ze tegelijkertijd en in een bijzonder snel tempo plaatsvinden, zijn er redenen om na te denken. Het belangrijkste voordeel van dit proces is de mogelijkheid om virussen te identificeren, zelfs als deze niet lijken op handtekeningen die al in de database staan.

Een andere sector waar heuristische analyse wordt gebruikt, is de economie. Bovendien is de toepassing ervan zeer breed. Economische analyse is een van de vele deelgebieden waar de toepassing van de besproken methoden van grote hulp is. In de kern is het een gedetailleerd en alomvattend onderzoek. Het is gebaseerd op informatie uit verschillende bronnen die beschikbaar zijn. Ook worden veel interne aspecten van het functioneren van een bepaalde organisatie beoordeeld. Het uitvoeren van deze acties is gericht op het verbeteren van de werkzaamheden, wat wordt bereikt door het introduceren en ontwikkelen van nieuwe optimale managementoplossingen.

Het wijdverbreide gebruik van heuristische methoden kan besluitvormingsprocessen aanzienlijk vereenvoudigen en verschillende problemen elimineren die kunnen worden geëlimineerd door het gebruik van statistische gegevens. Hiermee kunt u aanzienlijk middelen en tijd besparen. De eerder opgedane ervaring kan veilig worden toegepast in de dagelijkse activiteiten van de organisatie.

Heuristische analyse

Het woord ‘heuristisch’ komt van het Griekse werkwoord ‘vinden’. De essentie van heuristische methoden is dat de oplossing van een probleem gebaseerd is op enkele plausibele aannames, en niet op strikte conclusies uit bestaande feiten en premissen. Omdat deze definitie nogal complex en onbegrijpelijk klinkt, is deze gemakkelijker uit te leggen aan de hand van voorbeelden van verschillende heuristische methoden

Zoek naar virussen die lijken op bekende virussen

Als de handtekeningmethode gebaseerd is op het identificeren van de karakteristieke kenmerken van een virus en het zoeken naar deze kenmerken in de bestanden die worden gescand, dan is de heuristische analyse gebaseerd op de (zeer plausibele) aanname dat nieuwe virussen vaak vergelijkbaar blijken te zijn met de bestaande virussen. reeds bekende. Deze veronderstelling wordt feitelijk gerechtvaardigd door de aanwezigheid in antivirusdatabases van handtekeningen waarmee niet één, maar meerdere virussen tegelijk kunnen worden geïdentificeerd. Op basis van deze veronderstelling is het een heuristische methode om te zoeken naar bestanden die niet volledig, maar zeer nauw aansluiten bij de handtekeningen van bekende virussen.

Een positief effect van het gebruik van deze methode is de mogelijkheid om nieuwe virussen te detecteren nog voordat er handtekeningen voor zijn toegewezen. Negatieve kanten:

De kans dat per ongeluk de aanwezigheid van een virus in een bestand wordt geïdentificeerd, terwijl het bestand in feite schoon is. Dergelijke gebeurtenissen worden valse positieven genoemd

Onmogelijkheid van behandeling - zowel vanwege mogelijke valse positieven als vanwege een mogelijke onnauwkeurige bepaling van het type virus kan een poging tot behandeling leiden tot groter verlies aan informatie dan het virus zelf, en dit is onaanvaardbaar

Lage efficiëntie - tegen echt innovatieve virussen die de grootste epidemieën veroorzaken, heeft dit soort heuristische analyse weinig nut

Zoek naar virussen die verdachte acties uitvoeren

Een andere methode, gebaseerd op heuristiek, gaat ervan uit dat malware op de een of andere manier probeert de computer schade toe te brengen. De methode is gebaseerd op het identificeren van de belangrijkste kwaadaardige acties, zoals bijvoorbeeld:

Een bestand verwijderen

Naar bestand schrijven

Schrijven naar specifieke gebieden van het systeemregister

Een luisterpoort openen

Gegevens onderscheppen die via het toetsenbord zijn ingevoerd

Het is duidelijk dat het afzonderlijk uitvoeren van dergelijke acties geen reden is om het programma als kwaadaardig te beschouwen. Maar als een programma consequent meerdere van dergelijke acties uitvoert, bijvoorbeeld zijn eigen opstart registreert in de autorun-sleutel van het systeemregister, gegevens onderschept die via het toetsenbord worden ingevoerd en deze gegevens met een bepaalde frequentie naar een adres op internet verzendt, dan is dit programma op minst verdacht. Een op dit principe gebaseerde heuristische analysator moet voortdurend de acties monitoren die programma's uitvoeren.

Het voordeel van de beschreven methode is de mogelijkheid om voorheen onbekende malware te detecteren, zelfs als deze niet erg lijkt op reeds bekende malware. Een nieuw kwaadaardig programma kan bijvoorbeeld een nieuwe kwetsbaarheid gebruiken om een ​​computer binnen te dringen, maar begint daarna al bekende kwaadaardige acties uit te voeren. Een dergelijk programma kan worden gemist door een heuristische analysator van het eerste type, maar kan wel worden gedetecteerd door een analysator van het tweede type.

Negatieve kenmerken zijn hetzelfde als voorheen:

Valse positieven

Onmogelijkheid van behandeling

Lage efficiëntie

Extra fondsen

Bijna elk antivirusprogramma gebruikt tegenwoordig alle bekende virusdetectiemethoden. Maar detectietools alleen zijn niet voldoende voor de succesvolle werking van een antivirusprogramma; om puur antivirusprogramma's effectief te laten zijn, zijn aanvullende modules nodig die aanvullende functies uitvoeren.

Updatemodule

Allereerst moet elke antivirus een updatemodule bevatten. Dit komt door het feit dat de belangrijkste methode voor het detecteren van virussen tegenwoordig handtekeninganalyse is, die afhankelijk is van het gebruik van een antivirusdatabase. Om ervoor te zorgen dat de handtekeninganalyse effectief kan omgaan met de nieuwste virussen, analyseren antivirusexperts voortdurend voorbeelden van nieuwe virussen en geven ze handtekeningen vrij. Hierna wordt het grootste probleem het leveren van handtekeningen aan de computers van alle gebruikers die het bijbehorende antivirusprogramma gebruiken.

Dit is precies het probleem dat de updatemodule oplost. Nadat experts nieuwe handtekeningen hebben gemaakt, worden handtekeningbestanden op de servers van de antivirusfabrikant geplaatst en beschikbaar gemaakt om te downloaden. De updatemodule maakt contact met deze servers, stelt de aanwezigheid van nieuwe bestanden vast, downloadt deze naar de computer van de gebruiker en instrueert de antivirusmodules om de nieuwe handtekeningbestanden te gebruiken.

De updatemodules van verschillende antivirusprogramma's lijken erg op elkaar en verschillen in het soort servers waarvan ze updatebestanden kunnen downloaden, of preciezer, in het soort protocollen dat ze kunnen gebruiken bij het downloaden - HTTP, FTP, lokale Windows-netwerkprotocollen . Sommige antivirusbedrijven maken speciale protocollen voor het downloaden van updates van hun antivirusdatabases. In dit geval kan de updatemodule ook dit speciale protocol gebruiken.

Het tweede waarin updatemodules kunnen verschillen, is de manier waarop ze acties configureren voor het geval de updatebron niet beschikbaar is. In sommige updatemodules kunt u bijvoorbeeld niet slechts één serveradres met updates opgeven, maar de adressen van meerdere servers, en de updatemodule zal deze om de beurt benaderen totdat deze een werkende server detecteert. Of de updatemodule heeft mogelijk een instelling: herhaal updatepogingen met een bepaald interval een bepaald aantal keren of totdat de server beschikbaar komt. Deze twee instellingen kunnen tegelijkertijd aanwezig zijn.

Planningsmodule

De tweede belangrijke hulpmodule is de planningsmodule. Er zijn een aantal acties die een antivirusprogramma regelmatig moet uitvoeren: met name het scannen van de hele computer op virussen en het bijwerken van de antivirusdatabase. Met de updatemodule kunt u de frequentie van het uitvoeren van deze acties configureren.

Om de antivirusdatabase bij te werken, wordt aanbevolen een kort interval te gebruiken: één uur of drie uur, afhankelijk van de mogelijkheden van het internettoegangskanaal. Momenteel worden er voortdurend nieuwe modificaties van malware ontdekt, waardoor antivirusbedrijven letterlijk elk uur nieuwe handtekeningbestanden moeten vrijgeven. Als een computergebruiker veel tijd op internet doorbrengt, stelt hij zijn computer bloot aan grote risico's en moet hij daarom de antivirusdatabase zo vaak mogelijk bijwerken.

Er moet een volledige scan van de computer worden uitgevoerd, al was het maar omdat nieuwe kwaadaardige programma's eerst verschijnen en pas daarna handtekeningen daarvoor. Dit betekent dat het altijd mogelijk is om een ​​kwaadaardig programma op de computer te downloaden voordat de antivirusdatabases worden bijgewerkt. Om deze kwaadaardige programma's te detecteren, moet uw computer regelmatig opnieuw worden gescand. Een redelijk schema voor het controleren van uw computer is één keer per week.

Op basis van het bovenstaande is de hoofdtaak van de planningsmodule het bieden van de mogelijkheid om voor elke actie een planning te selecteren die het meest geschikt is voor dit type actie. Daarom moet de updater veel verschillende planningsopties ondersteunen waaruit u kunt kiezen.

Controle Module

Naarmate het aantal modules in een antivirusprogramma toeneemt, ontstaat er behoefte aan een extra module voor beheer en configuratie. In het eenvoudigste geval is dit een algemene interfacemodule waarmee u in een handige vorm toegang krijgt tot de belangrijkste functies:

Instellingen voor antivirusmodules configureren

Updates instellen

Periodieke updates en controles configureren

Modules handmatig starten, op verzoek van de gebruiker

Inspectierapporten

Andere functies, afhankelijk van de specifieke antivirus

De belangrijkste vereisten voor een dergelijke module zijn gemakkelijke toegang tot instellingen, intuïtieve duidelijkheid, een gedetailleerd helpsysteem dat elke instelling beschrijft, en de mogelijkheid om instellingen tegen wijzigingen te beschermen als er meerdere mensen op de computer werken. Alle antivirussen voor thuisgebruik hebben een vergelijkbare besturingsmodule. Antivirussen om computers op grote netwerken te beschermen moeten iets andere eigenschappen hebben.

Er is meer dan eens gezegd dat in een grote organisatie niet computergebruikers, maar speciale medewerkers verantwoordelijk zijn voor het opzetten en goed functioneren van antivirussen. Als er veel computers in een organisatie zijn, zal elke medewerker die verantwoordelijk is voor de beveiliging voortdurend van de ene computer naar de andere moeten rennen, controleren of de instellingen correct zijn en de geschiedenis van gedetecteerde infecties bekijken. Dit is een zeer inefficiënte benadering van het onderhoud van beveiligingssystemen.

Om het werk van antivirusbeveiligingsbeheerders te vereenvoudigen, zijn antivirusprogramma's die worden gebruikt om grote netwerken te beschermen daarom uitgerust met een speciale beheermodule. De belangrijkste eigenschappen van deze regelmodule:

Ondersteuning voor beheer en configuratie op afstand - de beveiligingsbeheerder kan antivirusmodules starten en stoppen, en de instellingen ervan via het netwerk wijzigen, zonder zijn stoel te verlaten

Bescherming van instellingen tegen wijzigingen - de beheermodule staat een lokale gebruiker niet toe instellingen te wijzigen of de antivirus te stoppen, zodat de gebruiker de antivirusbescherming van de organisatie niet kan verzwakken

Dit zijn niet alle vereisten voor het beheren van antivirusbescherming in een grote organisatie, maar slechts de basisprincipes. Meer details over de kenmerken van antivirusbescherming van netwerken en vereisten voor besturingsmodules zullen later in de overeenkomstige sectie worden besproken.

Quarantaine

Naast andere hulpprogramma's beschikken veel antivirussen over speciale technologieën die bescherming bieden tegen mogelijk gegevensverlies als gevolg van de acties van de antivirus.

U kunt zich bijvoorbeeld gemakkelijk een situatie voorstellen waarin een bestand wordt gedetecteerd als mogelijk geïnfecteerd door een heuristische analysator en wordt verwijderd volgens de antivirusinstellingen. De heuristische analysator geeft echter nooit honderd procent garantie dat het bestand echt geïnfecteerd is, wat betekent dat de antivirus met een bepaalde waarschijnlijkheid een niet-geïnfecteerd bestand kan verwijderen.

Of de antivirus detecteert een belangrijk document dat is geïnfecteerd met een virus en probeert desinfectie uit te voeren volgens de instellingen, maar om de een of andere reden mislukt dit en gaat belangrijke informatie verloren samen met het genezen virus.

Het is uiteraard raadzaam om u tegen dergelijke gevallen te verzekeren. De eenvoudigste manier om dit te doen is door back-ups van bestanden op te slaan voordat u ze desinfecteert of verwijdert. Als blijkt dat het bestand per ongeluk is verwijderd of als belangrijke informatie verloren is gegaan, kunt u altijd herstellen vanaf de back-up.

De naam van deze groep methoden komt van het beroemde Griekse woord “eureka!”, toegeschreven aan Archimedes. - "gevonden!", Uiting van vreugde over zijn ontdekking. Heuristische methoden zijn gebaseerd op creatief denken en kennis van specialisten - experts, praktische ervaring van bedrijfsmanagers, hun intuïtie, individuele en collectieve oordelen. Dergelijke methoden worden als kwalitatief-logisch beschouwd en vormen een aanvulling op geformaliseerde kwantitatieve analysemethoden. De noodzaak voor het gebruik ervan is te wijten aan de complexiteit en onmogelijkheid van duidelijke wiskundige modellering van veel sociaal-economische processen (hoewel veel van deze methoden het gebruik van wiskundige procedures met zich meebrengen voor het verwerken van initiële informatie en de resultaten van logische expertanalyse).

Alle heuristische methoden kunnen worden onderverdeeld in expertmethoden en methoden voor het activeren van creatief denken (ook wel psychologisch genoemd).

Deskundige methoden, vertrouwend op de kennis, het oordeelsvermogen en de ervaring van specialisten, stellen ze ons in staat twee groepen analytische problemen op te lossen:

• 1) het verkrijgen van informatie over specifieke economische verschijnselen en hun oorzaken, over de behoeften van de belangrijkste zakelijke belanghebbenden;
• 2) het beoordelen van de karakteristieke manifestaties van stabiele oorzaak-en-gevolgrelaties, het voorspellen van de mogelijke ontwikkeling van sociaal-economische processen en het rechtvaardigen van de meest rationele managementbeslissingen voor een bepaalde situatie.

De eerste groep problemen wordt opgelost met behulp van vragenlijsten, enquêtes en interviews met werknemers van ondernemingen en vertegenwoordigers van andere groepen belanghebbenden van deze ondernemingen. Om de tweede groep problemen op te lossen, worden hooggekwalificeerde professionele deskundigen betrokken. In dit geval kunnen zowel individuele als collectieve methoden voor deskundigenbeoordelingen worden gebruikt.

Individuele methoden waarbij gebruik wordt gemaakt van de meningen van geselecteerde deskundige specialisten, die door elk van hen onafhankelijk van elkaar zijn geformuleerd en zijn verzameld via interviews of vragenlijsten. Het nadeel van deze aanpak is de bekende beperkte kennis van individuele specialisten over alle aspecten van het onderzochte probleem, en de toewijding van elk van hen aan een specifieke positie of wetenschappelijke school.

Effectievere toepassing collectieve methoden, gebaseerd op de betrokkenheid van groepen van verschillende experts - theoretici en praktijkmensen die zich goed bewust zijn van de essentie van het probleem, de specifieke kenmerken van gerelateerde kennisgebieden en activiteiten, met verschillende standpunten. Het samenspel van de betrokken specialisten maakt het mogelijk het probleem vanuit verschillende invalshoeken te bestuderen. Van deze methoden zijn de meest populaire commissie methode(industriële bijeenkomsten, conferenties, seminars en rondetafelgesprekken), waardoor een gemeenschappelijk standpunt van de deelnemers kan worden ontwikkeld, rekening houdend met alle besproken omstandigheden. Het nadeel van deze methode is dat de beslissingen die worden genomen, als gevolg van het verlangen naar compromissen en de psychologische druk van de meest gezaghebbende experts, niet noodzakelijkerwijs de beste opties weerspiegelen die door individuele commissieleden zijn voorgesteld. Dit nadeel wordt gedeeltelijk ondervangen door het werk van de commissie in twee fasen te verdelen:

• ? algemene discussie over het probleem en vrije meningsuiting van de deelnemers;
• ? kritische analyse van alle gedane voorstellen en ontwikkeling van oplossingen.

Hiermee kunt u in nog grotere mate de conformiteit van experts vermijden Delphi-methode, gebaseerd op een anonieme correspondentie-enquête onder onafhankelijke experts (vaak niet eens op de hoogte van elkaars bestaan), uitgevoerd in verschillende rondes, gevolgd door statistische verwerking van de resultaten en de ontwikkeling van een definitieve beslissing door een groep analisten die de enquête organiseerden.

Algemeen bekend collectieve notitieboekje- en ideeënbankmethoden, waardoor u geleidelijk ideeën en voorstellen van onafhankelijke experts, succesvolle standaardoplossingen en praktische voorbeelden kunt verzamelen met de mogelijkheid van systematisering en evaluatie ervan.

Methoden om creatief denken te activeren zijn gericht op het creëren van psychologische omstandigheden waardoor een persoon nieuwe ideeën kan genereren en manieren kan zoeken om verschillende problemen op te lossen. Van soortgelijke methoden om het creatieve proces te organiseren bij het oplossen van problemen van economische analyse, is 'brainstormen' de meest gebruikte methode.

"Brainstorm" is een effectieve methode voor groepsorganisatie van analytische activiteit om eventuele problemen op te lossen, gebaseerd op de emancipatie van de creatieve activiteit van de deelnemers. Meestal gaat het om drie fasen. De eerste fase is het helder formuleren van het probleem dat opgelost moet worden en het selecteren van creatieve teamleden. De samenstelling van de deelnemers mag niet groot zijn, maar moet niet alleen specialisten op dit gebied omvatten, maar ook andere geïnteresseerde partijen die geen verband houden met ondergeschiktheid. De tweede fase is het genereren van ideeën om het probleem op te lossen. Een kenmerk van deze fase is het scheppen van voorwaarden voor maximale vrije creativiteit, zonder dat er sprake is van evaluaties en kritiek op de gedane voorstellen. Tegelijkertijd zijn er zelfs geen aanwijzingen voor het zoeken naar ideeën en criteria voor de evaluatie ervan. Het hoofddoel is het maximale aantal ingediende voorstellen en hun mogelijke combinaties; ze moeten allemaal worden geregistreerd. Zelfs fantastische en schijnbaar absurde ideeën zijn welkom. De duur van deze fase mag niet langer zijn dan anderhalf uur, omdat deze creatieve activiteit in de regel begint af te nemen. De derde fase is de classificatie van de gedane voorstellen, de selectie, evaluatie en ontwikkeling van verschillende combinaties van de meest veelbelovende ideeën, uitgevoerd door de analisten die de ‘aanval’ organiseerden.

Een wijziging van de brainstormmethode is synectische methode. De term 'synectiek' zelf betekent het gebruik van het combineren van verschillende, vaak heterogene, schijnbaar onverenigbare elementen tot één geheel om creatieve problemen op te lossen. Synectiek verschilt van klassiek ‘brainstormen’ door de invloed van de groep op de creatieve activiteit van haar leden te organiseren, specifieke methoden te definiëren voor het genereren van ideeën, kritische discussie mogelijk te maken en naar voren gebrachte ideeën direct in de fase van hun generatie te screenen. Tegelijkertijd moet de groep niet alleen professionals omvatten, maar ook creatieve individuen die ernaar streven te concurreren en bereid zijn hun posities te verdedigen, met verschillende psycho-emotionele kenmerken (enthousiastelingen, conservatieven, optimisten, sceptici, enz.). Kenmerkend voor synectiek is het gebruik van verschillende verbale technieken om het denken te activeren: analogieën (oplossingen vinden op basis van de analyse van reeds opgeloste soortgelijke problemen op andere gebieden, zoeken naar oplossingen in science fiction, mythen, sprookjes), inversie (zoeken naar oplossingen “ van het omgekeerde”), empathie (zichzelf identificeren met het geanalyseerde object en het probleem begrijpen op basis van de eigen gevoelens), idealisatie (onderzoek vanuit het standpunt van het verkrijgen van een ideaal resultaat). Opgemerkt moet worden dat voor een synectische groep van deskundigen voorbereidende voorbereiding, wederzijds begrip en cohesie zeer belangrijk zijn, anders zou de groeiende kritiek van de discussies het genereren van nieuwe ideeën eenvoudigweg kunnen blokkeren.

Morfologische methode. Deze methode is gebaseerd op een beoordeling van de interne structuur van het onderzochte object en de overeenkomstige ontleding van het beschouwde probleem in individuele problemen, de selectie van mogelijke oplossingen voor elk van deze problemen, hun systematisering en de synthese van een algemene oplossing voor het probleem oplossen door bepaalde oplossingen te combineren.

Theorie van het oplossen van inventieve problemen(TRIZ). Aanvankelijk was het doel van TRIZ om de principes van de ontwikkeling van technische systemen te bestuderen en praktische methoden te creëren voor het oplossen van inventieve problemen, gebaseerd op het identificeren en elimineren van tegenstrijdigheden in dergelijke systemen om een ​​ideaal eindresultaat te bereiken. Nu is TRIZ een universele methodologie geworden voor het analyseren van verschillende problemen op veel gebieden, waaronder de economie. Activering van creatief denken wordt bereikt door analysetaken en een bepaalde volgorde van hun oplossing te structureren:

• 1) waarvoor het systeem bedoeld is, uit welke elementen het bestaat, wat hun functies zijn en hoe ze op elkaar inwerken;
• 2) welke verbindingen van systeemelementen en hun functies nuttig zijn, welke nutteloos en welke schadelijk zijn;
• 3) welke elementen, functies en verbindingen wel en welke niet gewijzigd kunnen worden;
• 4) wat zijn de mogelijke opties om de elementen van het systeem, hun functies en verbindingen te veranderen;
• 5) welke veranderingen zorgen voor verbetering in het functioneren van het systeem als geheel, en welke veranderingen zorgen voor tegenstrijdigheden in het systeem en verzwakken het;
• 6) hoe verbeterende veranderingen kunnen worden doorgevoerd en tegelijkertijd opkomende tegenstellingen kunnen worden geëlimineerd of geminimaliseerd.

Om creatieve activiteit te stimuleren en systematisch onafhankelijk werk te organiseren, nemen deskundige analisten vaak hun toevlucht tot het volgen van unieke regels. Regel 24 schrijft voor dat de analist 24 uur per dag moet nadenken over het onderzochte probleem. Regel 25 - Om het probleem met succes op te lossen, is het noodzakelijk om minimaal 25 ideeën naar voren te brengen. Regel 26 - Er zijn 26 letters in het Engelse alfabet, en als hint voor jezelf moet je nadenken over met welke letter het sleutelwoord voor het oplossen van het probleem zal beginnen.

Heuristische analyse (heuristisch scannen) is een reeks antivirusfuncties gericht op het detecteren van malware die onbekend is in virusdatabases, maar tegelijkertijd duidt dezelfde term een ​​van de specifieke methoden aan.

Bijna alle moderne antivirusproducten maken gebruik van technologie heuristische analyse programmacode. Heuristische analyse wordt vaak gebruikt in combinatie met handtekening scannen om te zoeken naar complexe gecodeerde en polymorfe virussen. De heuristische analysetechniek maakt het mogelijk voorheen onbekende infecties op te sporen, maar behandeling is in dergelijke gevallen vrijwel altijd onmogelijk. In dit geval is in de regel een aanvullende update van de antivirusdatabases vereist om de nieuwste handtekeningen en behandelingsalgoritmen te verkrijgen, die mogelijk informatie bevatten over een voorheen onbekend virus. Anders wordt het bestand ter analyse door de antivirus verzonden analisten of de auteurs van antivirusprogramma's.

Encyclopedisch YouTube

1 / 3

✪ Zo verwijder je gratis virussen van een computer of laptop met Windows 10, 8 of 7 🔥🕷️💻

✪ Pas de scangevoeligheid van Avast.mp4 aan

✪ RAW NAAR NTFS ZONDER GEGEVENSVERLIES | Vraagt ​​om de flashdrive te formatteren, hoe gegevens te herstellen?

Ondertitels

Hallo vrienden! Bekijk gratis hoe u virussen verwijdert van een computer of laptop met Windows 10, 8 of 7. Met het gratis programma Malwarebytes 3.0 zoeken wij naar virussen op uw computer. Dit hulpprogramma beschermt uw computer tegen rootkits, malware en spyware, blokkeert de mogelijkheid om bestanden te coderen voor daaropvolgende afpersing van geld en biedt betrouwbare bescherming tijdens het surfen op internet. Ga naar de programmawebsite (https://ru.malwarebytes.com/) via de link in de beschrijving, download en installeer het. Na de installatie wordt de virusbescherming van uw computer automatisch geactiveerd, maar u moet een scan uitvoeren om virussen die eerder het systeem zijn binnengekomen, te detecteren en te verwijderen. Start het programma door op het pictogram in het systeemvak te klikken en op de knop "Scan uitvoeren" te klikken. Het hulpprogramma scant het RAM-geheugen, controleert opstartbestanden en het Windows-systeemregister. Hierna begint een langdurige controle van alle op het systeem aangesloten schijven en een heuristische analyse. Na het scannen biedt het programma een lijst met objecten die moeten worden gedesinfecteerd en verwijderd; dit beschermt belangrijke bestanden tegen onbedoelde verwijdering in de automatische modus. Helaas kunnen infecties en de daaropvolgende behandeling van virussen onherstelbare schade aan het besturingssysteem, programma's en documenten veroorzaken. Windows kan tijdens het gebruik fouten genereren; sommige programma's werken niet meer en werken niet meer. Als u systeemherstelpunten hebt geactiveerd, kunt u het systeem terugzetten naar het punt van infectie of Windows terugzetten naar de oorspronkelijke staat. We hebben dit besproken in onze vorige video's. Een volledige systeemscan kostte me 3 uur en het systeem vond verschillende bedreigingen. We selecteren ze en plaatsen ze in quarantaine, dit beschermt het systeem tegen verdere infectie. U kunt altijd bestanden uit quarantaine herstellen als ze per ongeluk daar terecht zijn gekomen. Houd er rekening mee dat als u een bedreiging uit quarantaine verwijdert, ook bestanden van de harde schijf van uw computer worden verwijderd. Als u deze bestanden in de toekomst moet herstellen, gebruikt u Hetman Partition Recovery. Vond je deze video leuk, like dan en abonneer je op het kanaal. Als je vragen hebt, stel ze dan in de reacties. Bedankt allemaal voor jullie aandacht, veel succes.

Heuristische analysetechnologie

Heuristische scanmethoden bieden geen enkele gegarandeerde bescherming tegen nieuwe computervirussen die niet in de handtekeningset voorkomen, wat te wijten is aan het gebruik van eerder bekende virussen als object van analyse, en kennis over het mechanisme van handtekeningpolymorfisme als de regels van heuristische scanmethoden. verificatie. Tegelijkertijd kunnen valse positieven niet volledig worden uitgesloten, aangezien deze zoekmethode gebaseerd is op empirische aannames.

In sommige gevallen zijn heuristische methoden uiterst succesvol, bijvoorbeeld in het geval van zeer korte programmadelen in de opstartsector: als het programma naar sector 1, track 0, kant 0 schrijft, leidt dit tot een verandering in de schijfpartitie . Maar naast het helperprogramma fschijf Deze opdracht wordt nergens anders gebruikt en als deze onverwacht verschijnt, hebben we het over een opstartvirus.

Tijdens het heuristische analyseproces wordt het geëmuleerde programma gecontroleerd door een codeanalysator. Een programma is bijvoorbeeld geïnfecteerd met een polymorf virus dat bestaat uit een gecodeerd lichaam en een decryptor. De code-emulator leest instructies in de antivirusbuffer, ontleedt ze in instructies en voert ze instructie voor instructie uit, waarna de code-analysator de controlesom berekent en vergelijkt met de waarde die in de database is opgeslagen. De emulatie gaat door totdat het deel van het virus dat nodig is om de controlesom te berekenen, is gedecodeerd. Als de handtekening overeenkomt, is het programma gedefinieerd.

Nadelen van heuristisch scannen

• Overmatige verdenking van de heuristische analysator kan valse positieven veroorzaken als het programma codefragmenten bevat die acties en/of reeksen uitvoeren, inclusief die welke kenmerkend zijn voor sommige virussen. Met name de uitpakker in bestanden die zijn ingepakt met de PE-packer (Win)Upack veroorzaakt valse positieven bij een aantal antivirusprogramma's die dit probleem niet herkennen.

• Beschikbaarheid van eenvoudige technieken om de heuristische analysator te misleiden. Voordat een kwaadaardig programma (virus) wordt verspreid, onderzoeken de ontwikkelaars in de regel bestaande gangbare antivirusproducten, waarbij ze verschillende methoden gebruiken om detectie ervan tijdens heuristisch scannen te voorkomen. Bijvoorbeeld door de code te wijzigen, elementen te gebruiken waarvan de uitvoering niet wordt ondersteund door de antiviruscode-emulator, een deel van de code te versleutelen, enz.

• Zelfs bij succesvolle detectie is behandeling van een onbekend virus vrijwel altijd onmogelijk. Bij wijze van uitzondering kunnen sommige producten virussen van hetzelfde type en een aantal polymorfe, gecodeerde virussen behandelen die geen permanent viraal lichaam hebben, maar één enkele implementatietechniek gebruiken. In dit geval kan er één vermelding in de virusdatabase zijn om tientallen of honderden virussen te behandelen.