Как работи скенерът за малуер на norton?

За защита в реално време и сканиране за вируси, norton предлага многостепенен подход, включващ:


* **Директория за малуер.**
* **Евристичен анализ.**
* **Машинно обучение.**


Повечето антивирусни програми използват директория за малуер, като препращат кода на всеки сканиран файл към стотици хиляди известни файлове с малуер. Директорията за зловреден софтуер на norton (която е строго секретна) постоянно се класира [сред най-добрите на пазара](/).


norton също използва евристика и машинно обучение за засичане на zero-day заплахи. Евристиката анализира кода на новите файлове срещу известен малуер, маркирайки потенциално опасни файлове, които съдържат подобен код.


Машинното обучение анализира файлове въз основа на тяхното поведение, търсейки действия и изходен код, които са подобни на файловете с малуер, предоставени на интерфейса за машинно обучение на norton. Ако даден малуер се опита да се вгради в основните ви файлове или да криптира системните ви файлове, да се свърже с wi-fi мрежата ви или да извърши друга типична за малуер операция, то тогава norton може да блокира и маркира този малуер файл, дори ако това е zero-day заплаха, която не се съдържа в никоя малуер директория.


