Uppdaterbara komponenter

Virussökmotor 32/64-bitars

Security Agents

I kärnan av alla Trend Micro-produkter finns en sökmotor, som från början utvecklades som respons på tidiga filbaserade virus. Dagens sökmotor är otroligt sofistikerad och kan upptäcka olika typer av virus och skadliga program. Sökmotorn upptäcker även kontrollerade virus som utvecklas och används i forskning.

I stället för att söka igenom varje byte, i alla filer, arbetar sökmotorn och mönsterfilen tillsammans för att identifiera följande:

• Viruskodens avslöjande karaktäristik

• Den exakta positionen inuti en fil där viruset gömmer sig

Smart Scan-mönster

Distribueras inte till Security Agents. Detta mönster stannar i Smart Scan-servern och används vid respons på sökningsförfrågningar från Security Agents.

När den är i Smart Scan-läge använder Security Agents två lättviktsmönster som arbetar tillsammans för att tillhandahålla samma skydd som tillhandahålls av konventionella mönster mot skadlig kod och spionprogram.

Smart Scan-mönster innehåller majoriteten av mönsterdefinitionerna. Smart Scan-mönster innehåller alla andra mönsterdefinitioner som inte hittas i Smart Scan-mönstret.

Security Agent Söker efter säkerhetshot med Smart Scan Agent-mönster. Security Agents som inte kan fastställa filens risk under sökningen verifierar risken genom att skicka sökningens frågeresultat till Scan-servern eller Trend Micro Smart Protection Network, en tjänst som ligger på Scan-servern. Scan-servern verifierar risken med hjälp av Smart Scan-mönstret. Security Agent ”cachar” sökningens frågeresultat som tillhandahålls av Scan-servern för att förbättra sökningens prestanda.

Mönster för Smart Scan-agent

Security Agents använder Smart Scan

Virusmönster

Security Agents använder konventionell sökning

Virusmönstret innehåller information som hjälper Security Agents att identifiera de senaste virusen/skadliga programmen samt blandade attacker. Trend Micro skapar och släpper nya versioner av virusmönstren flera gånger i veckan, samt varje gång som ett nytt och särskilt skadligt hot upptäcks.

IntelliTrap-mönster

Security Agents

IntelliTrap-mönster upptäcker realtidskomprimeringsfiler som är packade som körbara filer.

Detaljer finns under IntelliTrap.

Mönster för IntelliTrap-undantag

Security Agents

Mönstret för IntelliTrap-undantag innehåller en lista på ”godkända” komprimeringsfiler.

Motor för skaderensning 32-/64-bitars

Security Agents

Motorn för skaderensning används för att söka efter och ta bort trojan-filer och trojan-processer.

Skaderensningsmall

Security Agents

Virusrensningsmallen används av motorn för skaderensning för att identifiera trojan-filer och trojan-processer så att motorn kan eliminera dem.

Mönster för minnesgranskning

Security Agents

Denna teknik tillhandahåller förbättrad virussökning avseende polymorfa virus och mutationsvirus och förbättrar virusmönsterbaserade sökningar genom att emulera filkörning. Resultaten analyseras sedan i en kontrollerad miljö för att hitta bevis på ont uppsåt med liten påverkan på systemets prestanda.

Sökmotor för spionprogram/grayware v.6 32/64-bitars

Security Agents

Sökmotor för spionprogram söker efter och utför den lämpliga sökåtgärden för spionprogram/grayware.

Mönster för spionprogram/grayware v.6

Security Agents

Mönstret för spionprogram identifierar spionprogram/grayware i filer och program, minnesmoduler, Windows-registret och URL-genvägar.

Mönster för spionprogram/grayware

Security Agents

Mönster för brandvägg

Security Agents

I likhet med Virusmönstret så hjälper Brandväggsmönstret agenterna att identifiera virussignaturer, unika mönster med bitar och byte som signalerar att det finns ett nätverksvirus.

Identifieringsmönster för beteendeövervakning 32/64-bitars

Security Agents

Detta mönster innehåller reglerna för att upptäcka misstänkt hotbeteende.

Kärndrivrutin för beteendeövervakning 32/64-bitars

Security Agents

Drivrutinen för kärnläget bevakar systemhändelser och skickar dem vidare till Kärntjänsten för beteendeövervakning för policytillämpning.

Kärntjänst för beteendeövervakning 32/64-bitars

Security Agents

Denna användarlägestjänst har följande funktioner:

• Tillhandahåller rootkitupptäckt

• Reglera åtkomsten till externa enheter

• Skyddar filer, registernycklar och tjänster

Konfigurationsmönster för beteendeövervakning

Security Agents

Drivrutinen för beteendeövervakning använder detta mönster för att identifiera normala systemhändelser och utesluta dem från policytillämpning.

Mönster för digital signatur

Security Agents

Detta mönster innehåller en lista på giltiga digitala signaturer som används av Kärntjänsten för beteendeövervakning för att bestämma om ett program är ansvarigt för att en systemhändelse är säker.

Mönster för upprätthållande av regler

Security Agents

Kärntjänst för beteendeövervakning kontrollerar systemhändelser mot reglerna i detta mönster.

Mönster för utlösning av minnessökning (32/64-bitars)

Security Agents

Mönstret för utlösning av minnessökning kör andra sökmotorer när den upptäcker att en process i minnet är uppackad.

Mönster för sårbarhetsbedömning 32/64-bitars

Security Agents

En fil som omfattar databasen för alla sårbarheter. Mönstret för sårbarhetsbedömning tillhandahåller anvisningarna för att sökmotorn ska söka efter kända sårbarheter.

Mönster för skydd mot webbläsarintrång

Security Agents

Detta mönster identifierar de senaste webbläsarintrången och hindrar intrången från att användas för att kompromettera webbläsaren.

Mönster för skriptanalys

Security Agents

Mönstret analyserar skript i webbsidor och identifierar skadliga skript.