IntelliTrap 是趨勢科技自動邏輯分析技術,可用來發現使用與其他惡意程式特徵(例如:封裝程式)搭配的即時壓縮的安全威脅。這涵蓋病毒/惡意程式、電腦蠕蟲、特洛伊木馬程式、後門程式和
Bot。病毒設計者經常會嘗試使用不同的檔案壓縮格式來規避病毒/惡意程式過濾機制。IntelliTrap 是一種基於規則的病毒碼辨識即時掃瞄引擎技術,可針對目前最常見的
16 種壓縮類型中的任何一種格式,進行已知病毒/惡意程式的偵測與移除作業,最多能夠掃瞄壓縮層數達六層的檔案。
![注意](resources/note.png) |
注意
IntelliTrap 與病毒掃瞄使用相同的掃瞄引擎。因此,IntelliTrap 的檔案處理和掃瞄規則與管理員針對病毒掃瞄所定義的規則相同。
代理程式會將偵測到的 Bot 和其他惡意程式寫入 IntelliTrap 記錄檔。您可以匯出 IntelliTrap 記錄檔的內容,以將其納入報告中。
IntelliTrap 使用下列元件來檢查 Bot 及其他惡意程式:
-
病毒掃瞄引擎
-
IntelliTrap 病毒碼
-
IntelliTrap 例外病毒碼
|
真實檔案型態
當設定為掃瞄「真實檔案類型」時,掃瞄引擎會檢查檔案標頭而非檔案名稱,以確定真實檔案類型。例如,如果將掃瞄引擎設定為掃瞄所有可執行檔,則遇到名為 "family.gif" 的檔案時,它不會假定該檔案是圖形檔案。相反地,掃瞄引擎會開啟檔案標頭,檢查內部註冊的資料類型,以判斷檔案是否確實為圖形檔案,還是某人為了避免掃瞄而故意如此命名的可執行檔。
真實檔案類型掃瞄會和「智慧型掃瞄」搭配使用,只掃瞄已知有潛在危險的檔案類型。這些技術可以減少掃瞄引擎須檢查的檔案數目(最多可減少三分之二),但是減少掃瞄的檔案數目也會造成讓有害檔案上傳到網路上的風險。
例如,.gif 檔案是所有網路流量的主要構成部分,但是它們無法攜帶病毒/惡意程式、啟動可執行程式碼或利用任何已知或理論上的漏洞。不過,這並不表示它們絕對安全。惡意的駭客可能會為有害的檔案取一個「安全」的檔案名稱,讓它得以通過掃瞄引擎並進入網路。如果有人重新命名並執行這個檔案,便可能會造成破壞。
![秘訣](resources/tip.png) |
秘訣
為了達到最高等級的安全防護,趨勢科技建議您掃瞄所有檔案。
|