偽のアンチウイルスプログラムを特定する方法

ウイルス対策ソフトウェアは、見た目ほど単純ではありません。それが発表されて以来、競争力を高めるためにそれぞれに新しい機能が追加されています。実際、最近のソフトウェアの中には、さまざまなデバイスやオペレーティングシステムとの互換性を確保するためにクラウド内で動作するものもあります。しかし、ウイルス対策ソフトウェアの進歩のすべてで、彼らはまだ彼らが偽物であるかどうかをあなたに伝えることができません。明らかに、偽のソフトウェアは、それが本物であるとあなたに納得させるためにできる限りのことをします。これをどのように検出できますか？

アンチウイルスの特徴

ウイルス対策プログラムは、本質的に、コンピューター上の悪意のあるコードを検出するプログラムです。彼らは、アプリケーションコードで表現された一般的なパターンを調べることによってこれを行います。簡単に言うと、ウイルス対策プログラムは、データベースに必ずしも存在しないウイルスを検出するために、疑わしいと見なされる動作を探します。もちろん、すべての優れたアンチウイルスは、既知のウイルスの独自のデータベースを使用してファイルをスキャンします。ただし、開発者は、ソフトウェアのデータベース内にすべてのウイルスが含まれているわけではないことを知っています。そのため、彼らは行動分析（「ヒューリスティック」と呼ばれる）を使用して、何ができるかをスキャンします。 ウイルスになります。

一部の人々は、スキャン中に誤ったアラームを思いついたときに、ウイルス対策プログラムが偽物であると誤解します。私が上で述べたことのために、これは単に真実ではありません。では、詐欺または偽のウイルス対策を構成するものをどのように検出するのでしょうか？

EICARテスト

当時、ウイルス対策ソフトウェアをテストするための最良の方法の1つは、単純なEICARテストでした。これは68バイトのコマンドラインファイルであり、ウイルス対策プログラムがウイルスとして検出し、本物で機能していることを示します。ここからダウンロードできます。

ただし、このテストは誤りです。最新のウイルス対策プログラムの多くは、EICARテストのシーケンスをわざわざ開発することはありません。つまり、ウイルスとして検出されません。また、偽のアンチウイルスはこれを簡単に検出できます。このテストは、より無垢で単純な時代に有効でしたが、誠意に基づくテストが機能しなくなった時代になりました。

では、ウイルス対策プログラムが偽物であるかどうかをどのようにして知ることができますか？

明らかに、偽のプログラムは「本物の取引」よりも書くのにかかる労力が少なくて済みます。このため、偽のウイルス対策プログラムは軽量であることがよくあります。

しかし、開発者が大量のジャンクデータを入力した場合はどうなりますか？

ソフトウェアは異常に速くスキャンしますか？ウイルス対策プログラムは、ほとんどの場合Windowsの入出力規則に依存してハードドライブにアクセスするため（ハードドライブは一般に非常に低速です）、すべて比較的同じ速度で動作します。ウイルス対策ソフトウェアが他のソフトウェアよりも高速であると主張する場合、それは危険信号であるはずです。これは実際のソフトウェアである可能性があり、実際にすばやくスキャンする可能性がありますが、500GBのファイルリポジトリを2分でスキャンするアンチウイルスはありません。なし。 SSDをお持ちの場合でも、当面はご利用いただけません。それほど速くスキャンしている場合は、非常に疑わしいはずです。

また、偽のウイルス対策プログラムは、コンピュータの多くの問題を検出する傾向があり、無料の試用版を提供せず、一定の金額を支払った場合にのみ問題をクリーンアップすることを提案します。

しかし、これまでのところ、ウイルス対策プログラムが偽物であるかどうかを確認する最良の方法は、検索エンジンでその名前を検索し、その後に「偽物」という単語を続けることです。結果に削除手順とそれが偽物であることを確認するサイトが表示されている場合は、質問に対する答えがあります。次の画像は、そのような検索結果がどのように表示されるかを示しています。

探偵を演じるのが好きですか？

偽のAVを検出するためのその他の役立つヒントがある場合は、コメントでお知らせください。

画像クレジット：BigStockPhotoによるコンピュータシステムのセキュリティを示すアンチウイルス定義のクローズアップ