Antimalware

Antimalware

1. ESTÁTICA

2. HÍBRIDA

3. DINÂMICA

   • analise de código malicioso realizada pelo perito por meio da execução do código suspeito em ambiente de sandbox e de sua observação e a analise

4. DETECÇÃO

   • HEURÍSTICA - Instrutura, instrução e característica
     •  baseia-se nas estruturas, instruções e características que o código malicioso possui.
   • ASSINATURA - Uma característica
     • a assinatura de um código malicioso corresponde a características específicas nele contidas e que  permitem que seja identificado unicamente. Um arquivo de assinaturas corresponde ao conjunto de assinaturas definidas pelo fabricante para os códigos maliciosos já detectados.
     • 1ª
       • escaneadores simples - um escaneador de primeira geração requer uma assinatura do código malicioso para identificar o malware
       • GERAÇÃO
         • 2ª
           • escaneadores heurísticos - um escaneador de segunda geração não depende de uma assinatura específica. Em vez disso, ele usa regras heurísticas para procurar prováveis instâncias de um malware.
         • 3ª
           • detecção baseada na atividade - são programas residentes na memória que identificam malwares por suas ações, em vez de sua estrutura em um programa infectado. Tais programas têm a vantagem de que não é necessário desenvolver assinaturas e heurísticas para uma grande coleção de malwares. Em vez disso, basta identificar o pequeno conjunto de ações que indica que uma tentativa de atividade maliciosa está em curso e intervir
         • 4ª
           • proteção total - são pacotes que consistem em uma variedade de técnicas antivírus usadas em conjunto. Eles incluem componentes de escaneamento e de captura de atividades. Além disso, esses pacotes incluem recursos de controle de acesso, o que limita a capacidade do malware de penetrar em um sistema e, assim, limita a capacidade de um malware atualizar arquivos para se propagar
         • NGAV
           • NGAV (Next Generation Antivirus) - são soluções que utilizam uma combinação de inteligência artificial, detecção comportamental e análise preditiva baseada em aprendizado de máquina para antecipar e prevenir ameaças conhecidas e desconhecidas.
   • COMPORTAMENTO - como se comporta
     •  baseia-se no comportamento apresentado pelo código malicioso quando executado

5. ANTIVÍRUS

   • * McAfee *Avast *Symantec *AVG *SecurityEssentials *Kaspersky *Norton *PandaSecurity *BitDefender *WindowsDefender