ลายเซ็นไวรัสคืออะไร?

ในด้านการป้องกันไวรัส ลายเซ็นไวรัสคืออัลกอริธึมหรือฟังก์ชันแฮช (ตัวเลขที่ได้มาจากสตริงข้อความ) ที่ระบุไวรัสโดยเฉพาะ

ลายเซ็นไวรัสปรากฏอย่างไร

ขึ้นอยู่กับประเภทของเครื่องสแกนที่ใช้ ลายเซ็นไวรัสอาจเป็นแฮชแบบคงที่ (ค่าตัวเลขที่คำนวณได้ของข้อมูลโค้ดที่ไม่ซ้ำกับไวรัส) หรือน้อยกว่าปกติ อัลกอริธึมอาจเป็นไปตามพฤติกรรม ตัวอย่างเช่น หากไฟล์นี้พยายามทำสิ่งผิดปกติ ไฟล์นั้นจะถูกทำเครื่องหมายว่าน่าสงสัยและผู้ใช้จะได้รับแจ้งให้ตัดสินใจลายเซ็นไวรัสอาจเรียกว่าลายเซ็น ไฟล์คำจำกัดความ หรือไฟล์ DAT ทั้งนี้ ขึ้นอยู่กับ ผู้ให้บริการซอฟต์แวร์ป้องกันไวรัส

ลายเซ็นเดียวสามารถจับคู่ไวรัสจำนวนมากได้ ช่วยให้เครื่องสแกนสามารถตรวจจับไวรัสตัวใหม่ที่ไม่เคยพบเห็นมาก่อน ความสามารถนี้มักเรียกว่าการตรวจจับตามการศึกษาสำนึกหรือทั่วไป (การระบุโปรแกรมหรือไฟล์ที่มีคุณสมบัติหรือพฤติกรรมคล้ายกับโปรแกรมที่เป็นอันตรายที่ทราบ เช่นโทรจันแบ็คดอร์ หรือการหาประโยชน์ )

ลายเซ็นไวรัสอาจเป็นฟังก์ชันแฮชแบบคงที่หรืออัลกอริธึมตามพฤติกรรม

วิธีนี้มีประสิทธิภาพน้อยกว่าในการต่อต้านไวรัสใหม่ทั้งหมด แต่จะมีประสิทธิภาพมากกว่าในการตรวจจับสมาชิกใหม่ของตระกูลไวรัสที่รู้จัก (ตระกูลไวรัสคือกลุ่มของไวรัสที่มีลักษณะทั่วไปหลายประการ) และรหัสก็เหมือนกัน)

ความสามารถนี้มีความสำคัญมาก เนื่องจากเครื่องสแกนส่วนใหญ่ในปัจจุบันมีลายเซ็นมากกว่า 250,000 ลายเซ็น และจำนวนไวรัสใหม่ที่ค้นพบยังคงเพิ่มขึ้นอย่างรวดเร็วในแต่ละปีที่ผ่านมา

ต้องการการปรับปรุงเป็นระยะ

ทุกครั้งที่ตรวจพบไวรัสตัวใหม่ซึ่งลายเซ็นปัจจุบันไม่สามารถตรวจพบได้หรือตรวจพบได้แต่ไม่สามารถลบออกได้อย่างเหมาะสม เนื่องจากพฤติกรรมของไวรัสไม่ตรงกับภัยคุกคามที่สร้างไว้อย่างสมบูรณ์ ก่อนหน้านี้ จำเป็นต้องสร้างลายเซ็นใหม่

หลังจากที่ผู้จำหน่ายโปรแกรมป้องกันไวรัสสร้างและตรวจสอบลายเซ็นใหม่แล้ว ลายเซ็นใหม่จะถูกส่งไปยังลูกค้าเป็นการอัพเดตลายเซ็น การอัปเดตเหล่านี้เพิ่มความสามารถในการตรวจจับให้กับกลไกการสแกน ในบางกรณี ลายเซ็นที่ให้ไว้ก่อนหน้านี้อาจถูกลบออกหรือแทนที่ด้วยลายเซ็นใหม่เพื่อให้การตรวจจับหรือการลบโดยรวมดีขึ้น

มีความจำเป็นต้องอัพเดตฐานข้อมูลลายเซ็นเป็นระยะ

สามารถให้การอัปเดตเป็นรายชั่วโมงหรือรายวัน บางครั้งอาจเป็นรายสัปดาห์ ทั้งนี้ขึ้นอยู่กับผู้ให้บริการ ความจำเป็นส่วนใหญ่ในการจัดเตรียมลายเซ็นจะแตกต่างกันไปขึ้นอยู่กับประเภทของเครื่องสแกน เช่น สิ่งที่เครื่องสแกนมุ่งเน้นไปที่การตรวจจับ

ตัวอย่างเช่น แอดแวร์และสปายแวร์ไม่ได้ "แพร่กระจาย" ได้เกือบเท่ากับไวรัส ดังนั้น โดยทั่วไปแล้ว เครื่องสแกนแอดแวร์/สปายแวร์จะให้บริการอัปเดตลายเซ็นได้เพียงรายสัปดาห์เท่านั้น (หรือบ่อยน้อยกว่านั้นด้วยซ้ำ) ในทางตรงกันข้าม เครื่องสแกนไวรัสเผชิญกับภัยคุกคามที่เพิ่งค้นพบนับพันรายการทุกเดือน ดังนั้นจึงต้องมีการอัพเดตลายเซ็นอย่างน้อยทุกวัน

แน่นอนว่า เป็นไปไม่ได้ที่จะเผยแพร่ลายเซ็นแยกต่างหากสำหรับไวรัสที่เพิ่งค้นพบแต่ละตัว ดังนั้นผู้จำหน่ายโปรแกรมป้องกันไวรัสจึงมีแนวโน้มที่จะเผยแพร่ตามกำหนดเวลา ซึ่งครอบคลุมมัลแวร์ใหม่ทั้งหมดที่ถูกค้นพบในช่วงเวลานั้น หากภัยคุกคามแพร่หลายเป็นพิเศษหรือตรวจพบระหว่างการอัปเดตตามกำหนดเวลาปกติ ผู้จำหน่ายจะวิเคราะห์มัลแวร์ สร้างลายเซ็น ทดสอบ และเผยแพร่นอกกำหนดการอัปเดต ตามปกติ

เพื่อรักษาระดับการป้องกันสูงสุด ให้กำหนดค่าซอฟต์แวร์ป้องกันไวรัสของคุณเพื่อตรวจสอบการอัปเดตเป็นประจำ การเก็บลายเซ็นให้ทันสมัยไม่ได้รับประกันว่าไวรัสตัวใหม่จะไม่พลาด แต่ก็ทำให้โอกาสนี้เกิดขึ้นน้อยลง