A Symantec, desenvolvedora do Norton Antivirus, tentou originalmente desenvolver tecnologias de inteligência artificial. Com Norton Sonar, veio a círculo completo: este sistema de segurança tenta intuitivamente encontrar software malicioso explorando comportamento dos aplicativos instalados.
Chamado de segurança comportamental pela Symantec, SONAR = Symantec Online Network for Advanced Response. Analisa comportamento de arquivos executáveis. Não importa quão eficaz o antivírus, alguns vírus escapam por codificação avançada. Segundo Symantec, método mais eficaz para detectar vírus avançados é observar comportamento dos arquivos e aprender o que causa mudanças no comportamento projetado. SONAR faz parte do Norton 360.
SONAR passou por várias evoluções. Em outubro 2011, 4ª geração disponível. Usa várias abordagens: tecnologia insight e reputação de download. Não só olha execução de processos, mas características de comunicação do computador. Encontrando esses traços, captura e contém ameaças. SONAR 4 também protege contra ameaças não-processo, que se injetam em processos legítimos ativos.
Software malicioso para danificar sistema intencionalmente. Inicialmente, eram pegadinhas de programadores sem dano real, mostrando habilidade. Hoje, usado por hackers profissionais, criminosos para desabilitar sistemas e obter info para crimes. Principal razão para proteger computador com antivírus.
Vírus anexam a programas e rodam quando o programa roda; alguns replicam para outros programas, corrompendo sistema. Cavalo de Troia finge ser algo que não é (ex: jogo com vírus dentro). Worm usa falhas de rede para iniciar vírus auto-replicante. SONAR protege contra todas estas ameaças.
Tecnologia Eletrônica © [www.351231.com]
