现在，这么多恶意软件让我们头痛。如何消除这些正在演变中的企业环境和bug是我们最关心的问题，因为恶意软件作者的目的是为了掠夺资金，经理们需要比以往任何时候更把他们赶出系统。

签名的局限性

当恶意的所在地，有在传统模式中的一个问题。从历史上看，这种模式依赖于一个基于签名的方法找到受害者的计算机上的恶意软件的特征。但在恶意软件和反恶意软件之间的较量，恶意软件的体系结构发生了很大的变化，所以基于签名的检测方法的有效性大大降低。

特别是因为代码的随机化改变了恶意软件行为的方式，使得恶意软件看起来不再像签名模式，所以签名模式更无法识别恶意代码。

这是一个基于检测方法签名的致使弱点。为了使签名有效，开发人员需要找到一个新版本的恶意软件，然后应用逆向工程找到独特的功能，可以识别它。元素的唯一性是确定的，而开发者需要编码结果进签名，然后将其发布到大量的服务器和客户机的检测。

基于行为的检测

无论什么载体或签名，所有形式的恶意软件的最终目标是实现有限的目标。利润是今天的恶意软件的主要目标，其他目标包括以下内容：

1，数据删除：系统上数据的批量删除。

2。数据披露：这包括披露个人或财务信息、用户名和密码，或配置用户数据以便窃取数据。

三.重定向：更改系统或应用程序的行为并执行其他功能，如将用户转移到精心设计的站点。

4、监控：为了实现上述目标，监控用户的活动。

由于恶意软件的安装和处理机制复杂多变，其目标非常有限，因此业界需要不同的恶意软件识别机制，基于行为的检测是另一种架构。

考虑一下企业环境中的反恶意软件产品，它的配置可以连续扫描系统和运行过程来发现可疑的恶意软件。它的签名每天或每小时更新一次。如果软件被配置为能够发现系统上的任何动作，其效果将如何

在这种情况下，很容易将反恶意软件客户端和发现某些类型的行为，不管如何的恶意软件变化试图逃避检测，其恶意行为被发现并被客户端时，它试图完成它的任务。以同样的方式，客户端也可以追踪的非法活动源并消除和其他维修活动。因为犯罪过程易于识别，客户可以快速停止和删除它。如果没有适当的行为的终止和结算过程中对受害者的系统，虽然客户会抑制恶意行为，电脑只会受到部分保护。






multiflush

虽然基于行为的方法识别和防止恶意行为很好，基于签名的方法可能是真正的识别和消除特定的恶意软件类型和实例更好。反恶意软件产品，集成了多种方式可以探索服务器和桌面更深入。因此，系统架构师，软件设计师，和安全管理人员还应考虑以下技术可以进一步识别和删除恶意软件。

内核级的保护

从软件层面紧密的反恶意软件产品是核心，更能明确的恶意软件活动。当恶意软件（如Rootkit是一个很好的例子）成功地隐藏自己的反恶意软件引擎和内核之间，反恶意软件产品扫描并定位恶意代码是很困难的。相反反恶意软件产品，监控所有的输入和输出的能力时，他们的工作直接在内核的上层。例如，Windows的最新版本有这个功能。

启动前的检查

这样的rootkit（Gen Liu）侵入到文件系统是非常秘密的，所以也很难清除它。当所有其他的方法都是无效的，解决安装的rootkit在系统是从两个不同的角度来看，第一个角度是从文件系统本身。二角看到从文件系统卸载实例。第一，看看不同的扫描结果，这两个角度。如果发现有任何差异，可以认为恶意软件试图隐藏自己的代码，这种扫描可以更有效地发现和删除恶意软件。

执行层防火墙

以Windows，例如，默认情况下，它没有任何逻辑来确定哪些过程应当执行。因此，任何过程，试图赢得了处理器的计算能力可以运行。什么是在许多环境中需要的是一种基于可执行层防火墙，防火墙允许管理员确定过程，应该可在系统中运行，而不属于环境过程无法运行。该防火墙系统有助于防止某些类型的恶意软件，也可以防止虽然合法不当，潜在危险的应用程序，如一些文件交换程序、游戏和其他应用程序可能导致感染。

总结

今天的反恶意软件工具必须更高、更复杂，因为恶意软件本身变得越来越复杂，系统利用传统的诊断工具和肉眼，那成功，并检测和清除恶意软件，必须引入新的工具，防止恶意软件在新的形势下发生的。很重要的一点是，我们要利用各种选项和机制，发现恶意软件以保护环境作为一个整体，这就要求软件开发、软件管理、系统维护管理、安全管理、互助等方面。