Samoin tietokonevirus aiheuttaa myös tiettyjä oireita, ja näiden mallien avulla virustentorjuntaohjelmistot voivat tunnistaa viruksen.
Joka päivä kehitetään ja levitetään kymmeniä tietokoneviruksia, matoja, Troijan hevosia ja muita haittaohjelmia ympäri maailmaa. Lisääntynyt Internetin käyttö on tehnyt tästä entistä suuremman uhan. Internetia edeltävinä päivinä virukset leviivät vain levykkeiden kautta, mikä oli hidas tapa levittää haittaohjelmia. Mutta tänään virus voi levitä muutamassa minuutissa, varsinkin kun otetaan huomioon, kuinka yhteydessä me kaikki olemme sähköpostin, pikaviestien, sosiaalisten verkostojen kautta ja jopa pelkällä tietokoneesi yhdistämisellä pilveen.
Virukset voivat maksaa sinulle paljon aikaa, rahaa ja arvokasta tietoa, jos ja kun tietokoneesi tarttuu. Tämän vuoksi virustentorjuntayritykset tarjoavat yleensä säännöllisiä päivityksiä, jotka käyttäjän tietokoneisiin asennetut ohjelmistot lataavat automaattisesti. Ohjelmistojulkaisijat, kuten Microsoft ja Apple, julkaisevat myös säännöllisesti tietoturvakorjauksia, jotka suojaavat järjestelmiensä luontaisia haavoittuvuuksia, joita tietokonevirukset voivat vaarantaa. Mutta mistä nämä palveluntarjoajat tietävät uusista uhista?
Viruksen määritystiedosto
Viruksen allekirjoitukset. Biologisten vastaavien tapaan tietokoneviruksilla on tiettyjä allekirjoituksia tai ominaisuuksia, jotka tunnistavat ne haittaohjelmiksi. Virustentorjuntayritysten tietokannoissa on yleensä tunnettuja viruksia, ja tätä he käyttävät tiedostojen ja muistin sisällön vertaamiseen, kun suoritat tarkistuksen tietokoneellasi. Virustentorjuntaohjelma vertaa myös avaamiasi asiakirjoja mahdollisiin vastaavuuksiin niiden tietokannassa olevien virusallekirjoitusten kanssa, jotka päivitetään aina, kun virustunnistetiedosto päivitetään Internetistä.
Virukset voivat maksaa sinulle paljon aikaa, rahaa ja arvokasta tietoa, jos ja kun tietokoneesi tarttuu.
Ja samalla tavalla kuin biologisilla vastineillaan, uusilla viruksilla on myös yhtäläisyyksiä tai yhteensopivuutta muiden olemassa olevien ja tunnettujen virusten kanssa. Tämä johtuu virustekijöiden tapasta suunnitella olemassa olevia viruksia ja muokata niitä omiin tarpeisiinsa. Ja tämä on yksi tapa, jolla virustentorjuntaohjelmistot ja niiden luojat voivat havaita uuden tai tuntemattoman viruksen.
Heuristiikka. Biologinen virus aiheuttaa sairauden ja oireita, kun se tartuttaa ihmisen. Samoin tietokonevirus aiheuttaa myös tiettyjä oireita, ja näiden mallien avulla virustentorjuntaohjelmistot voivat tunnistaa viruksen. Heuristiikka koostuu periaatteessa malleista ja käyttäytymisestä, joita tietokoneviruksella olisi, kun se yrittää tartuttaa tietokonetta. Esimerkiksi virus saattaa haluta ladata itsensä muistiin vakituisena ohjelmana, ja se saattaa haluta muokata tiettyjä kiintolevyn sektoreita. Tai se voi haluta muokata tiettyjä tiedoston osia, upottaa itsensä piilotettuna. Näitä toimintoja ei yleensä tehdä tavallisilla ohjelmistoilla, joten vaikka virus ei vielä olisikaan virustentorjuntaohjelmiston allekirjoitustietokannassa, se voidaan havaita mahdollisena uhkana.
Käytännön syistä tietokoneen käyttäjänä sinun ei tarvitse välttämättä tarkistaa manuaalisesti jokaista käyttämääsi ohjelmistoa nähdäksesi, onko siinä tietokonevirus. Virustentorjuntaohjelmiston pitäisi pystyä tekemään tämä automaattisesti puolestasi. Olettaen, että tietokoneesi löytää uuden viruksen, ja jos virustentorjuntaohjelmistossasi ei vielä ole sitä luettelossa, voit tarkkailla muutamia outoja toimintatapoja. Esimerkiksi, jos avaat tietokoneen tehtävänhallinnan (jos käytössäsi on Windows, paina Ctrl-Alt-Del), näet luettelon käynnissä olevista prosesseista. Jotkut virukset saattavat peittää itsensä eri sovellusten nimillä.
Jos huomaat jotain, jota ei yleensä ole siellä, se voi olla virus. Tai jos huomaat verkkosivustoja tai sovelluksia, jotka avautuvat satunnaisesti tai käynnistettäessä avaamatta selainta, tietokoneessasi voi olla jonkinlainen tuntematon haittaohjelma, joka sinun on poistettava päivitetyllä virustentorjuntaohjelmistolla. Jos tietokoneellasi on tällaisia oireita eikä virustorjuntaohjelmisto pysty korjaamaan sitä, saattaa olla hyvä ottaa yhteyttä virustorjuntaohjelmiston asiakas- tai tekniseen tukeen, jotta he voivat tutkia ongelmaa ja mahdollisesti sisällyttää uuden haittaohjelman tai virus niiden määritelmäluettelossa.
