|
در زمانی که تعداد ویروس روزانه از صدها
عدد تجاوز می كند، کارشناسان در تفکر پیدا کردن روشی برای
شناسایی ویروس ها و کدهای مخربی که از دید آنتی ویروسها
ناشناخته است افتاده ند، چرا که بانک اطلاعات ضدویروسها با هم
مشابه نمي باشد؛ به عبارت دیگر کلیه ویروسها وکدهای مخرب به یک
روش شناسایی نمی شوند .
به منظور حل این مشکل و اصلاح روش های شناسایی، آناليز پيش
بيني كننده (Heuristic Analyzer) ایجاد گردید.
آنالیز پيش بيني كننده یا Heuristic Analyzer با بررسی کدهای
مربوط به فایلهای اجرایی، برنامه های مخرب و ویروس های
ناشناخته را از داخل این فایلها تشخیص داده و شناسایی می کند،
در شرایطی كه هنوز بانک اطلاعات ضدویروس اطلاعي از این نوع
برنامه های مخرب یا ویروس ها، ندارند. تمامی این کنترل ها به
هنگام باز یا بسته شدن یک برنامه مخرب نیز اتفاق خواهد افتاد .
بنابراین حدود 92% از ویروسهای جدید ناشناخته توسط این روش
شناسایی می شود. این مکانیزیم استفاده شده توسط لابراتوار
کسپرسکی، بسیار مؤثر بوده و کمترین میزان خطا یا False
Positive را دارد .
در این روش، فایلهای مشکوک، توسط آنتی ویروس با عنوان مشکوک
(Suspicious) و یا احتمالاً آلوده (Possibly Infected)
نامگذاري می گردد.
Heuristic Analyzer در تمامی محصولات لابراتور کسپرسکی تعبيه
شده و در صورت عدم شناسايي ويروس توسط اسكن عادي، این نوع
آنالیز، ویروس ها ی ناشناخته را پیدا مي کند.
| 
