Как работают антивирусы на основе эмуляции зараженных файлов?

Антивирусы на основе эмуляции зараженных файлов работают, запуская подозрительный файл в специальной искусственно созданной среде — в так называемой песочнице. compress.ru

Такая песочница абсолютно безопасна, поскольку вирус там не может размножиться и нанести вред. compress.ru К тому же вирус не способен отличить песочницу от настоящей среды. compress.ru

Во время эмуляции антивирусная программа отслеживает все действия исследуемого программного обеспечения. ru.ruwiki.ru Это позволяет, на основании внутренних алгоритмов антивирусных программ, оценить степень опасности исследуемого программного обеспечения. ru.ruwiki.ru

Некоторые направления эмуляции:

• Эмуляция ПК — моделирование работы персонального компьютера, включая взаимодействие с операционной системой и установленными приложениями. infars.ru
• Эмуляция диска — изучение действий программы при взаимодействии с файловой системой и носителями данных. infars.ru
• Эмуляция сети — анализ попыток связи программы с внешними серверами или устройствами внутри сети. infars.ru
• Эмуляция системы — проверка того, как программа взаимодействует с процессами и ресурсами ОС. infars.ru

В отличие от сигнатурного анализа, который работает только с известными образцами вредоносного ПО, эмуляция позволяет выявлять ранее неизвестные угрозы. infars.ru