1. خانه
  2. موتورهای اسکن
  3. Hash Database
موتور اسکن

Hash Database: مقایسه با بدافزارهای شناخته‌شده

هش SHA-256 اثر انگشت یکتای هر فایل است. اگر حتی یک بایت فایل عوض شود، هش کاملاً تغییر می‌کند.

چطور کار می‌کند

این موتور هش هر فایل را حساب می‌کند و با پایگاه هش‌های بدافزار شناخته‌شده مقایسه می‌کند.

مقایسهٔ هش بسیار سریع است، بنابراین نمونه‌های شناخته‌شده در کسری از میلی‌ثانیه رد می‌شوند.

چه چیزهایی را می‌گیرد

  • نمونه‌های دقیق بدافزارهایی که قبلاً گزارش شده‌اند
  • ابزارهای نفوذ رایج بدون تغییر
  • فایل‌هایی که پیش‌تر در شبکهٔ خودتان قرنطینه شده‌اند

محدودیت‌ها

کوچک‌ترین تغییر در بدافزار هش را عوض می‌کند. این موتور خط اول دفاع است و موتورهای دیگر نسخه‌های تغییریافته را می‌گیرند.

در AkoDriveاین موتور هم‌زمان با موتورهای دیگر روی هر فایل اجرا می‌شود و کل بررسی به‌طور میانگین کمتر از یک ثانیه طول می‌کشد. اگر هر موتوری هشدار بدهد، فایل به‌جای ذخیره به قرنطینه می‌رود و ادمین خبردار می‌شود.

بیشتر بخوانید

شروع کنید

بک‌آپ‌هایتان را از این تهدیدها دور نگه دارید

یک دمو رایگان بگیرید و ببینید AkoDrive چطور هر فایل را پیش از ذخیره بررسی می‌کند.