hvordan fungerer nortons malware-scanner?

til realtidsbeskyttelse og virusscanning tilbyder norton en lagdelt tilgang, herunder:


* **reference til malwarebibliotek**
* **heuristisk analyse**
* **maskinindlæring**


de fleste antivirussoftwares bruger et malware-bibliotek, der krydshenviser koden for hver scannet fil mod hundrede eller tusindvis af kendte malware-filer. nortons malware-bibliotek (som er tophemmeligt) rangerer konsekvent blandt [de allerbedste på markedet](/).


norton bruger i tillæg hertil heuristik og maskinlæring til at opdage zero-day trusler. heuristikker analyserer koden for nye filer op imod kendt malware og markerer potentielt usikre filer, der indeholder lignende kode.


maskinindlæring analyserer filer baseret på deres adfærd og er på udkig efter handlinger og kildekoder, der minder om de malware-filer, der er blevet fodret til nortons maskineindlæringsgrænseflade. hvis et stykke malware forsøger at integrere sig selv i dine root files, kryptere dine systemfiler eller oprette forbindelse til dit wi-fi-netværk – eller udføre en hvilken som helst anden malware-lignende handling, kan norton blokere og markere denne malware-fil, også selvom det er en zero-day trussel, der ikke er indeholdt i noget malware-referencebibliotek.


