Silnik skanowania antywirusowego, 32-bit/64-bit

Wszystkie produkty Trend Micro są oparte na silniku skanowania, który pierwotnie powstał w reakcji na starsze wirusy rozpowszechniające się przez pliki. Dzisiejszy silnik skanowania jest niezwykle skomplikowany i potrafi wykrywać różne typy wirusów i złośliwego oprogramowania. Silnik skanowania umożliwia także wykrywanie wirusów kontrolowanych, które zostały stworzone i są wykorzystywane na potrzeby badań.

Zamiast skanowania każdego bitu w każdym pliku silnik i plik sygnatur uzupełniają się w celu zidentyfikowania następujących elementów:

Smart Scan Pattern

Nierozpowszechniana z programami Agenci OfficeScan. Ta sygnatura pozostaje na serwerze Serwer OfficeScan i jest używana przy odpowiadaniu na żądania skanowania od programów Agenci OfficeScan.

W trybie skanowania Smart Scan programy Agenci OfficeScan wykorzystują dwie niewielkie sygnatury współpracujące ze sobą w celu zapewnienia takiego samego poziomu ochrony jak inne standardowe sygnatury ochrony przed złośliwym oprogramowaniem i oprogramowaniem spyware.

Sygnatura Smart Scan Pattern zawiera większość definicji sygnatur. Sygnatura Smart Scan Agent Pattern zawiera wszystkie inne definicje sygnatur, których nie ma w sygnaturze Smart Scan Pattern.

Program Agent OfficeScan przeprowadza skanowanie zagrożeń przy użyciu sygnatury Smart Scan Agent Pattern. Program Agenci OfficeScan, który podczas skanowania nie jest w stanie określić, czy plik stanowi zagrożenie, sprawdza to, wysyłając zapytanie o skanowanie do usługi Scan Server hostowanej na serwerze Serwer OfficeScan. Usługa Scan Server sprawdza zagrożenie, korzystając z sygnatury Smart Scan Pattern. Program Agent OfficeScan umieszcza wynik zapytania o skanowanie uzyskany od usługi Scan Server w pamięci podręcznej w celu zwiększenia wydajności skanowania.

Smart Scan Agent Pattern

Program Agenci OfficeScan używający funkcji Smart Scan

Sygnatura wirusów

Program Agenci OfficeScan używający skanowania standardowego

Sygnatura wirusów zawiera informacje ułatwiające programowi Agenci OfficeScan rozpoznawanie najnowszych wirusów i złośliwych programów, a także ataków ze strony zagrożeń mieszanych. Firma Trend Micro opracowuje i rozpowszechnia nowe wersje sygnatury wirusów kilka razy w tygodniu i po każdym wykryciu wyjątkowo szkodliwego wirusa / złośliwego oprogramowania.

Sygnatura wyjątków IntelliTrap

Sygnatura wyjątków IntelliTrap zawiera listę „dozwolonych” plików skompresowanych.

Sygnatura IntelliTrap

Sygnatura IntelliTrap służy do wykrywania plików wykonywalnych kompresowanych w czasie rzeczywistym.

Aby uzyskać więcej informacji, zobacz IntelliTrap.

Sygnatura kontroli pamięci

Ta technologia zapewnia rozszerzone skanowanie wirusów pod kątem wirusów wielopostaciowych i zmutowanych, a także zwiększa liczbę skanowań opartych na sygnaturach wirusów poprzez emulowanie uruchamiania plików. Następnie wyniki są analizowane w kontrolowanym środowisku z niewielkim wpływem na wydajność systemu w celu uzyskania dowodów na złośliwe zamiary.

Silnik usług Damage Cleanup (32-bitowy/64-bitowy)

Silnik Damage Cleanup służy do wykrywania i usuwania trojanów oraz ich procesów.

Szablon usług Damage Cleanup

Szablon Damage Cleanup, używany w silniku Damage Cleanup, pomaga w identyfikacji plików i procesów trojanów oraz umożliwia ich eliminację.

Silnik skanowania w poszukiwaniu oprogramowania spyware/grayware (32/64-bitowy)

Silnik skanowania w poszukiwaniu oprogramowania spyware wykonuje skanowanie w poszukiwaniu programów spyware/grayware i wykonuje odpowiednie czynności skanowania.

Sygnatura oprogramowania spyware/grayware

Sygnatura oprogramowania spyware identyfikuje zagrożenia typu spyware/grayware w plikach i programach, modułach w pamięci, rejestrze systemu Windows oraz skrótach URL.

Sygnatura aktywnego monitorowania oprogramowania spyware

Program Agenci OfficeScan używający skanowania standardowego

Sygnatura aktywnego monitorowania oprogramowania spyware służy do skanowania w czasie rzeczywistym w poszukiwaniu oprogramowania spyware/grayware. Z tej sygnatury korzystają wyłącznie agenci skanowania standardowego.

Silnik filtrowania adresów URL

Silnik filtrowania adresów URL umożliwia komunikację pomiędzy programem Program OfficeScan i usługą filtrowania adresów URL firmy Trend Micro. Silnik filtrowania adresów URL to system, który ocenia adres URL i przekazuje informację z wydaną oceną do programu Program OfficeScan.

Sygnatura wykrywania funkcji Monitorowanie zachowań (32-bitowa/64-bitowa)

Ta sygnatura zawiera reguły służące do wykrywania podejrzanego zachowania.

Sterowniki głównego monitora zachowań, 32-bit/64-bit

Sterownik pracujący w trybie jądra, który służy do monitorowania zachowań systemowych i przekazuje informacje o nich do głównej usługi monitorowania zachowania w celu wymuszenia realizacji zasad.

Główna usługa monitorowania zachowania, 32-bitowa/64-bitowa

Ta pracująca w trybie użytkownika usługa zapewnia następujące funkcje:

Sygnatura konfiguracji monitorowania zachowania

Sterownik monitorowania zachowania używa sygnatury do identyfikacji normalnych zachowań systemu i wyłączenia ich z wymuszania realizacji zasad.

Sygnatura stosowania zasad

Usługa główna funkcji Monitorowanie zachowania służy do analizy zdarzeń systemowych w kontekście reguł sygnatury.

Sygnatura podpisu cyfrowego

Sygnatura z listą poprawnych podpisów cyfrowych używanych przez główną usługę monitorowania zachowania w celu określenia, czy program odpowiedzialny za zdarzenie systemowe jest bezpieczny.

Sygnatura Memory Scan Trigger Pattern (32/64-bitowa)

Usługa wywoływania skanowania pamięci uruchamia inne silniki skanowania po wykryciu rozpakowania procesu w pamięci.

Silnik czyszczenia wirusów

Silnik czyszczenia wirusów służy do wykrywania i usuwania trojanów oraz ich procesów. Silnik obsługuje platformy 32-bitowe i 64-bitowe.

Szablon czyszczenia wirusów

Szablon czyszczenia wirusów, używany w silniku czyszczenia wirusów, pomaga w identyfikacji plików i procesów trojanów i umożliwia ich eliminację.

Sterownik wczesnego czystego rozruchu

Sterownik wczesnego czystego rozruchu Trend Micro jest ładowany przed sterownikami systemu operacyjnego, co umożliwia wykrywanie i blokowanie rootkitów typu rozruchowego. Po załadowaniu agenta OfficeScan sterownik wczesnego czystego rozruchu Trend Micro wywołuje usługi Damage Cleanup Services w celu wyczyszczenia oprogramowania typu rootkit.

Sterownik zapory

Ogólny sterownik zapory jest używany razem z ogólną sygnaturą zapory i służy do skanowania komputerów agentów w poszukiwaniu wirusów sieciowych. Sterownik obsługuje platformy 32-bitowe i 64-bitowe.

Sygnatura zapory

Podobnie jak sygnatura wirusów, sygnatura zapory pomaga agentom zidentyfikować sygnatury wirusów, czyli unikatowe sygnatury bitów i bajtów, które sygnalizują obecność wirusa sieciowego.