"Яндекс" разработал антивирус, который будет проверять сайты на наличие вредоносных программ. С весны 2009 г., когда «Яндекс» занялся проблемой вирусов в интернете, он использует программы американской Sophos.
Антивирусный комплекс "Яндекса" отличается от уже используемой технологии Sophos и построен на поведенческом подходе. Имитируя поведение пользователя, антивирус заходит на сайт и анализирует, что происходит в системе. Если без каких-либо дополнительных действий со стороны пользователя начинает скачиваться или исполняться какая-то программа, скорее всего, страница заражена. Такой метод позволяет обнаруживать вирусы, еще не попавшие в антивирусные базы.
Большинство антивирусов основано на сигнатурном подходе: при проверке сайта они сравнивают код интернет-страницы с уже известными им обозначениями и, если находят соответствие, выделяют ее как зараженную. Эта технология бессильна против вирусов, еще не попавших в антивирусные базы. Более эффективен подход, когда робот, имитирующий поведение пользователя, заходит на сайт и анализирует, что происходит в системе, пишут "Ведомости".
Начать дискуссию