15.6.4 Virus ProtectionAs we have s

15.6.4 Virus Protection

As we have seen, viruses can and do wreak havoc on systems. Protection from viruses thus is an important security concern. Antivirus programs are often used to provide this protection. Some of these programs are effective against only particular known viruses. They work by searching all the programs on a system for the specific pattern of instructions known to make up the virus. When they find a known pattern, they remove the instructions, disinfecting the program. Antivirus programs may have catalogs of thousands of viruses for which they search.
Both viruses and antivirus software continue to become more sophisticated. Some viruses modify themselves as they infect other software to avoid the basic
pattern-match approach of antivirus programs. Antivirus programs in turn now look for families of patterns rather than a single pattern to identify a virus. In fact, some antivirus programs implement a variety of detection algorithms. They can decompress compressed viruses before checking for a signature. Some also look for process anomalies. A process opening an executable file for writing is suspicious, for example, unless it is a compiler. Another popular technique is to run a program in a sandbox, which is a controlled or emulated section of the system. The antivirus software analyzes the behavior of the code in the sandbox before letting it run unmonitored. Some antivirus programs also put up a complete shield rather than just scanning files within a file system. They search boot sectors, memory, inbound and outbound e-mail, files as they are downloaded, files on removable devices or media, and so on.
The best protection against computer viruses is prevention, or the practice of safe computing. Purchasing unopened software from vendors and avoiding free or pirated copies from public sources or disk exchange offer the safest
route to preventing infection. However, even new copies of legitimate software applications are not immune to virus infection: in a few cases, disgruntled employees of a software company have infected the master copies of software programs to do economic harm to the company. For macro viruses, one defense is to exchange Microsoft Word documents in an alternative file format called rich text format (RTF). Unlike the native Word format, RTF does not include the capability to attach macros.

Kết quả (Việt) 1:

15.6.4 bảo vệ vi rút

như chúng tôi đã thấy, vi-rút có thể và để làm cho hả havoc trên hệ thống. Bảo vệ khỏi vi-rút do đó là một mối quan tâm bảo mật quan trọng. Chương trình chống virus thường được sử dụng để cung cấp bảo vệ này. Một số các chương trình có hiệu quả chống lại chỉ cụ thể virus được biết đến. Họ làm việc bằng cách tìm kiếm tất cả các chương trình trên một hệ thống cho các mô hình specific của hướng dẫn được biết đến để làm tăng các vi-rút. Khi họ nhiều một mô hình được biết đến, họ loại bỏ các hướng dẫn, khử trùng chương trình. Chương trình chống vi-rút có thể có catalog của hàng ngàn loại vi-rút cho mà họ tìm.
cả virus và phần mềm chống virus tiếp tục trở thành phức tạp hơn. Một số virus sửa đổi bản thân như họ lây nhiễm phần mềm khác để tránh cơ bản
mô hình-phù hợp với cách tiếp cận của các chương trình chống vi-rút. Chương trình chống vi-rút lần lượt bây giờ nhìn cho các gia đình của mô hình chứ không phải là một mô hình duy nhất để xác định một vi-rút. Trong thực tế, một số chương trình chống vi-rút thực hiện một loạt các thuật toán phát hiện. Họ có thể giải nén nén virus trước khi kiểm tra cho một chữ ký. Một số cũng xem xét cho quá trình bất thường. Một quá trình mở một gỡ thực thi cho văn bản là đáng ngờ, ví dụ, trừ khi nó là một trình biên dịch. Một kỹ thuật phổ biến là chạy một chương trình trong một sandbox, mà là một phần kiểm soát hoặc mô phỏng của hệ thống. Chống vi-rút phần mềm phân tích hành vi của mã trong sandbox trước khi cho phép nó chạy unmonitored. Một số chương trình chống vi-rút cũng đưa lên lá chắn đầy đủ một chứ không phải là chỉ quét dòng trong một hệ thống gỡ. Họ tìm kiếm lĩnh vực khởi động, bộ nhớ, e-mail đến và đi, dòng như họ được tải xuống, dòng trên thiết bị di động hoặc phương tiện truyền thông, và vì vậy on.
bảo vệ tốt nhất chống lại virus máy tính là công tác phòng chống, hoặc thực hành điện toán an toàn. Mua chưa mở phần mềm từ nhà cung cấp và tránh bản sao miễn phí hoặc vi phạm bản quyền từ các nguồn công cộng hoặc trao đổi đĩa cung cấp an toàn nhất
route để ngăn ngừa nhiễm trùng. Tuy nhiên, các bản sao thậm chí mới của ứng dụng phần mềm hợp pháp là không được miễn dịch với nhiễm vi rút: trong một số trường hợp, Các nhân viên bất mãn của một công ty phần mềm đã nhiễm các bản sao tổng thể của chương trình phần mềm để làm hại kinh tế cho công ty. Đối với vi rút vĩ mô, một quốc phòng là trao đổi tài liệu Microsoft Word trong một thay thế gỡ định dạng văn bản định dạng được gọi là định dạng (RTF). Không giống như các định dạng từ nguồn gốc, RTF không bao gồm khả năng đính kèm macro.

Kết quả (Việt) 2:

15.6.4 Bảo vệ virus Như chúng ta đã thấy, virus và có thể làm tàn phá hệ thống. Bảo vệ khỏi virus do đó là một mối quan tâm an ninh quan trọng. Chương trình chống virus thường được sử dụng để cung cấp sự bảo vệ này. Một số các chương trình này có hiệu quả chống lại virus chỉ đặc biệt được biết đến. Họ làm việc bằng cách tìm kiếm tất cả các chương trình trên một hệ thống cho các mô hình cụ thể của các hướng dẫn được biết đến để tạo nên virus. Khi họ tìm thấy một mô hình nổi tiếng, họ loại bỏ các hướng dẫn, khử trùng chương trình. Chương trình chống virus có thể có danh mục sản phẩm của hàng ngàn virus mà họ tìm kiếm. Cả hai virus và phần mềm chống virus tiếp tục trở nên phức tạp hơn. Một số virus sửa đổi bản thân như chúng lây nhiễm sang các phần mềm khác để tránh cơ bản cách tiếp cận mô hình trận đấu của các chương trình chống virus. Chương trình chống virus lần lượt bây giờ nhìn cho các gia đình của mô hình chứ không phải là một mô hình duy nhất để xác định một virus. Trong thực tế, một số chương trình chống virus thực hiện một loạt các thuật toán phát hiện. Họ có thể giải nén virus nén trước khi kiểm tra chữ ký. Một số người cũng tìm kiếm quá trình dị thường. Một quá trình mở một tập tin thực thi để viết là đáng ngờ, ví dụ, trừ khi đó là một trình biên dịch. Một kỹ thuật phổ biến là chạy một chương trình trong một sandbox, mà là một phần kiểm soát hoặc mô phỏng của hệ thống. Phần mềm chống virus phân tích hành vi của các mã trong hộp cát trước khi cho phép nó chạy được giám sát. Một số chương trình chống virus cũng đưa ra một lá chắn hoàn thành thay vì chỉ quét các tập tin trong một hệ thống tập tin. Họ tìm kiếm phần khởi động, bộ nhớ, thư điện tử trong và ngoài nước, các tập tin khi chúng được tải về, các tập tin trên thiết bị di động hoặc phương tiện truyền thông, và như vậy. Việc bảo vệ tốt nhất chống lại virus máy tính là phòng ngừa, hoặc thực hành máy tính an toàn. Mua phần mềm chưa mở từ các nhà cung cấp và tránh các bản sao miễn phí hoặc vi phạm bản quyền từ các nguồn công cộng hoặc trao đổi đĩa cung cấp an toàn nhất để ngăn ngừa nhiễm trùng đường. Tuy nhiên, ngay cả bản sao mới của các ứng dụng phần mềm hợp pháp không được miễn dịch nhiễm virus: trong một số trường hợp, nhân viên bất mãn của một công ty phần mềm đã bị nhiễm các bản tổng thể của chương trình phần mềm để làm hại kinh tế cho công ty. Đối với virus macro, một quốc phòng là để trao đổi tài liệu Microsoft Word trong một định dạng tập tin khác được gọi là định dạng văn bản phong phú (RTF). Không giống như các định dạng Word bản địa, RTF không bao gồm khả năng để đính kèm các macro.