تندمج تقنية فحص الذاكرة المتقدم مع تقنية حظر الاختراق، حيث إنها مصممة أيضًا لتعزيز الحماية من البرامج الضارة الحديثة. وكجهد لتفادي عمليات الكشف، يستخدم مصممو البرامج الضارة تشفير و/أو تشويش للملف. مما يسبب مشكلات مع فك الحزم وقد يطرح تحديًا لتفادي مكافحة البرامج الضارة العادية، مثل المحاكاة أو الأساليب البحثية. ولتفادي هذه المشكلة، تعمل تقنية "فحص الذاكرة المتقدم" على مراقبة سلوك العملية الضارة وفحصها بمجرد اختراقها للذاكرة. وهذا يسمح بمنع العدوى الفعالة حتى لو كانت من برامج ضارة مشوشة بشكل معقد.
ليست هناك تعليقات:
إرسال تعليق