کیا آپ کا اینٹی وائرس صفر دن میلویئر اٹیک کو سنبھال سکتا ہے؟

دستخط پر مبنی اینٹی وائرس تحفظ کی جانچ کرنا ایک اچانک ہے۔ آپ سیکڑوں یا ہزاروں مشہور مالویئر نمونے اکٹھا کرتے ہیں ، اسکین چلاتے ہیں ، اور نوٹ کریں کہ آپ کے کتنے اینٹی وائرس پروڈکٹ کا پتہ چلا ہے۔ تاہم ، بالکل نئے ، صفر ڈے وائرس (یا دوسرے قسم کے میلویئر) کے لarily ضروری ہے کہ کوئی دستخط دستیاب نہ ہوں۔ صفر ڈے کے خطرات کے خلاف جانچ کی جانچ کرنا سخت ہے ، لیکن اے وی کمپاریوٹی کے محققین نے ایک ایسی تکنیک تیار کی ہے جو انہیں مطمئن کرتی ہے۔ نوٹ ، اگرچہ ، تمام اینٹی وائرس فروش اس خاص ٹیسٹ کو منظور نہیں کرتے ہیں۔ بہت ہی تازہ ترین ایڈیشن سے باہر نکل گئے ، جن کے نتائج ابھی جاری ہوئے ہیں۔

تعریف کے مطابق ، اصلی صفر دن کے نمونوں کا استعمال کرکے ٹیسٹ چلانا ممکن نہیں ہے۔ جب تک محققین نمونہ پر گرفت اور توثیق کرسکتے ہیں ، اینٹی وائرس فروش پہلے ہی دستخط تیار کرنے کے راستے پر گامزن ہوجاتے ہیں۔ اے وی - تقابلی مصنوعات کے دستخطی ڈیٹا بیس کو "منجمد" کرکے اور پھر صرف ان نمونوں کا استعمال کرتے ہوئے صفر دن کا پتہ لگانے میں انضمام کرتا ہے جو پہلے بڑی جمی کے بعد ظاہر ہوئے تھے۔

کچھ پروڈکٹس ہورسٹک تراکیب کا استعمال کرتے ہوئے نئے مالویئر کا پتہ لگائیں گی ، ان کی شناخت مالویئر کے مماثلت یا دیگر خصوصیات کے ذریعہ کریں گی۔ محققین نے ہر ایک نمونہ کا آغاز ہیوریسٹکس کے ذریعہ نہیں کیا ، اس بات کا ذکر کرتے ہوئے کہ آیا اس مصنوع کے طرز عمل پر مبنی کھوج یا حقیقت سے متعلق دوسرے تحفظ نے افراط کو روکا ہے۔ پروڈکٹس نے مالویئر کو خود ہی مسدود کرنے کا پورا کریڈٹ حاصل کیا اور ایسے حالات میں آدھے کریڈٹ میں جہاں صارف کو مسدود کرنے کے لئے درست فیصلہ درکار ہوتا ہے۔

بہت اچھی کھوج

مکمل طور پر ان کے سراغ لگانے کی شرحوں پر مبنی ، 16 آزمائشی مصنوعات میں سے 11 نے ایڈوانسڈ + درجہ بندی حاصل کی ہوگی ، جس کی پہلی درجہ بندی ہے۔ اس گروپ میں بٹ ڈیفینڈر 97 فیصد کی شناخت کے ساتھ سرفہرست ہے۔ کیسپرسکی اور ایمسسوفٹ دونوں ہی 94 فیصد کامیاب رہے۔ پانڈا اور ایوسٹ ایڈوانسڈ کما چکے ہوتے۔ مائیکروسافٹ نے بھی ایڈوانسڈ درجہ بندی حاصل کرلی ہوگی ، لیکن اے وی کمپاریوٹیو اسے صرف بیس لائن کے طور پر استعمال کرتا ہے۔ نچلے حصے میں ، انھاب لیب اور وپری اسٹینڈرڈ درجہ بندی کے ساتھ گزر چکے ہوں گے۔

Pesky جھوٹے مثبت

درست پروگراموں کو خطرناک قرار دینے سے بچنے کے ل He ہورسٹک اور سلوک پر مبنی سراغ لگانے کے نظام کو بہت احتیاط کے ساتھ بنانا پڑتا ہے۔ اسی کو ہم غلط کہتے ہیں۔ کافی آزمائشی مصنوعات میں سے بہت سارے نے بہت سارے غلط مثبتوں کے لئے پوائنٹس کھوئے۔ چونکہ پچھلے فروری کو منجمد دستخطوں کا استعمال کرتے ہوئے سراغ لگانے کا ٹیسٹ کیا گیا تھا ، لہذا محققین مارچ میں کیے گئے ٹیسٹ سے غلط مثبت نتائج کو دوبارہ استعمال کرنے میں کامیاب ہوگئے۔

آزمائشی مصنوعات میں سے چھ نے بہت سارے غلط مثبتوں کی وجہ سے ایک درجہ بندی کی سطح کھو دی ہے۔ ایمسسوفٹ ، ای اسکین ، اور جی ڈیٹا کے ل that ، اس کا مطلب ایڈوانس + سے ایڈوانسڈ تک گرنا تھا ، جبکہ پانڈا ایڈوانسڈ سے اسٹینڈرڈ میں گر گیا تھا۔ جہاں تک احناب لیب اور وپری کی بات ہے ، وہ دونوں پہلے ہی کم ترین گزرنے کی سطح پر تھے ، لہذا ان کی حتمی درجہ بندی محض جانچ کی گئی۔ وہ پاس نہیں ہوئے۔

بادل تنازعہ

اے وی کمپیریٹوز کے ذریعہ ٹیسٹ کے لئے اپنی مصنوعات پیش کرنے والے دکانداروں کو لازمی طور پر تمام مطلوبہ ٹیسٹوں میں حصہ لینے پر راضی ہونا چاہئے۔ دستخط پر مبنی فائل کا پتہ لگانے والا ٹیسٹ مطلوبہ سیٹ میں سے ایک ہے۔ سیمنٹیک اس ٹیسٹ کی منظوری نہیں دیتا ہے ، یہی وجہ ہے کہ آپ کو اے وی کے مقابلے کی رپورٹوں میں نورٹن کے لئے نتائج نہیں مل پائیں گے۔

دوسری طرف ، فعال ٹیسٹ اختیاری ہے۔ اس رپورٹ کے مطابق ، "اے وی جی ، مکافی ، کیہو ، سوفوس اور ٹرینڈ مائیکرو نے حصہ نہ لینے کا فیصلہ کیا ، کیونکہ ان کی مصنوعات بادل پر بھاری بھروسہ کرتی ہیں۔" صفر ڈے ٹیسٹ لازمی طور پر بادل پر مبنی کھوج کو خارج کرتا ہے ، کیوں کہ بادل کو "منجمد" کرنے کا کوئی طریقہ نہیں ہے۔ ان دکانداروں نے محسوس کیا کہ ان کی مصنوعات کلاؤڈ کنکشن تک رسائی کے بغیر خراب اسکور کریں گی۔

اگرچہ اے وی کمپاریوٹیوں نے ان دکانداروں کو جھکنے کی اجازت نہیں دی ، لیکن رپورٹ نے انہیں تھوڑا سا ڈانٹا۔ "یہاں تک کہ کئی ہفتوں بعد بھی ، بادل پر منحصر کچھ مصنوعات کے ذریعہ استعمال کیے جانے والے مالویئر کے متعدد نمونوں کا پتہ نہیں چل سکا ، یہاں تک کہ جب ان کے بادل پر مبنی خصوصیات دستیاب تھیں۔" "ہم اس کو مارکیٹنگ کے بہانے پر غور کرتے ہیں اگر سابقہ ​​تجربات … کو بادل وسائل کے استعمال کی اجازت نہ ہونے پر تنقید کا نشانہ بنایا جاتا ہے۔" رپورٹ میں یہ نتیجہ اخذ کیا گیا ہے ، "اگر فائل بالکل نئی / نامعلوم ہے تو ، بادل عام طور پر اس بات کا تعین نہیں کر پائے گا کہ آیا یہ اچھی ہے یا بدنیتی ہے۔"

اگر آپ کے اینٹیوائرس نے اس ٹیسٹ میں اعلی درجہ بندی حاصل کی ہے تو ، یہ ایک اچھی علامت ہے کہ یہ بالکل نئے صفر دن کے خطرات سے دفاع کرے گی۔ لیکن چونکہ حقیقت میں حقیقت سے پہلے کبھی نہیں دیکھے جانے والے نمونے استعمال نہیں کرتے ہیں ، لہذا ناقص اسکور (یا کوئی شرکت نہیں) ضروری ثابت نہیں کرتا ہے کہ یہ کام نہیں کرے گا۔ مکمل تفہیم کے ل you'll ، آپ مختلف قسم کے ٹیسٹ دیکھنا چاہتے ہیں ، اور پی سی میگ کے گہرائی سے اینٹی وائرس کے جائزے پر۔