আমরা কীভাবে ম্যালওয়্যার ব্লকিং পরীক্ষা করি

প্রতিটি অ্যান্টিভাইরাস পণ্য এবং সুরক্ষা স্যুট ভাইরাস এবং অন্যান্য ম্যালওয়্যার দ্বারা আক্রমণ প্রতিরোধ করা উচিত। আমি ইচ্ছাকৃতভাবে জানা ম্যালওয়্যার নমুনাগুলি ব্যবহার করে সুরক্ষিত পরীক্ষা পদ্ধতিতে সংক্রমণের চেষ্টা করে এই জাতীয় পণ্যগুলিকে চ্যালেঞ্জ জানাই। তারপরে আমি এই ম্যালওয়্যার ব্লকিং স্কোরটির উপর ভিত্তি করে গণনা করি যে পণ্যগুলি কীভাবে সফলভাবে এই আক্রমণগুলি সনাক্ত করেছে এবং প্রতিরোধ করেছে। আমি ম্যালওয়্যার-হোস্টিং ইউআরএলগুলি ব্লক করে সংক্রমণ প্রতিরোধের অ্যান্টিভাইরাস এর ক্ষমতাও পরীক্ষা করে দেখি।

ক্ষতিকারক ইউআরএলগুলি ব্লক করা হচ্ছে

প্রায় সমস্ত আধুনিক ম্যালওয়্যার ইন্টারনেট থেকে আপনার সিস্টেমে পৌঁছে। অনেক অ্যান্টিভাইরাস পণ্য ম্যালওয়্যার-হোস্টিং ইউআরএল সমস্ত অ্যাক্সেস অবরুদ্ধ করে সংক্রমণ বন্ধ করে দেয়। অন্যরা ডাউনলোডের সময় বা তত্ক্ষণাত ফাইল পরীক্ষা করে check গত বছর আমি একটি পরীক্ষা বিশেষত পরিমাপের লক্ষ্যে একটি পরীক্ষার প্রবর্তন করেছি যাতে কোনও পণ্য দূষিত ইউআরএলগুলি ব্লক করা কতটা ভাল পরিচালনা করে।

আমি এমআরজি-এফিটাস দ্বারা সরবরাহ করা অত্যন্ত নতুন দূষিত URL গুলির ফিড দিয়ে শুরু করি। তারা প্রতিদিন হাজার হাজার URL টি প্রক্রিয়া করে; সাধারণত আমি যেগুলি ব্যবহার করি তা চার ঘন্টার বেশি নয় are আমি এক্সিকিউটেবল ফাইলের দিকে ইঙ্গিত করে URL গুলি ক্যাপচারের জন্য তালিকাটি ফিল্টার করি

পরীক্ষার প্রক্রিয়াটি বেশ সহজ। আমি নিজেকে কোডিং করেছিলাম এমন একটি সহজ ইউটিলিটি ব্যবহার করে আমি ইন্টারনেট এক্সপ্লোরারে ইউআরএলগুলি চালু করি, IE এর নিজস্ব সুরক্ষা বন্ধ হয়ে যায়। প্রতিটি ইউআরএল-এর জন্য তিনটি সম্ভাব্য ফলাফল রয়েছে। সুরক্ষা সফ্টওয়্যারটি ইউআরএল সমস্ত অ্যাক্সেস ব্লক করতে পারে, এটি ডাউনলোডের সময় বা ঠিক পরে ফাইলটি মুছতে পারে, বা এটি কিছুই করতে পারে না। আমি ইউআরএল স্তরে বা ডাউনলোডের সময়, সামগ্রিক শতাংশ অবরুদ্ধ প্রতিবেদন করেছি।

আমি নভেম্বর 2013 থেকে এই পরীক্ষাটি চালাচ্ছি; তারিখের আগে পর্যালোচনা করা পণ্যগুলির কাছে আমার কাছে ডেটা নেই।

ইচ্ছাকৃত ম্যালওয়ার আক্রমণ

আমার ম্যালওয়ারের নমুনাগুলি সময়ের সাথে সাথে পরিবর্তন হয় তবে সংগ্রহটিতে সাধারণত অ্যাডওয়্যার, স্পাইওয়্যার, ভাইরাস, কৃমি, স্কিয়ারওয়্যার (দুর্বৃত্ত সুরক্ষা সফ্টওয়্যার), রুটকিটস এবং ট্রোজান অন্তর্ভুক্ত থাকে।

আমি একটি ক্লিন টেস্ট সিস্টেমে পণ্যটি ইনস্টল করি এবং এটির খুব সাম্প্রতিক ভাইরাস সংজ্ঞা রয়েছে তা নিশ্চিত করার জন্য ম্যানুয়ালি একটি আপডেট চালিত করি। তারপরে আমি কেবল নমুনা সংগ্রহ সহ একটি ফোল্ডার খুলি এবং পণ্যটি কীভাবে প্রতিক্রিয়া দেখায় তা নোট করুন। অনেক ক্ষেত্রে উইন্ডোজ এক্সপ্লোরার যখন ফাইলের নাম প্রদর্শন করে তখন ন্যূনতম অ্যাক্সেস রিয়েল-টাইম সুরক্ষা ট্রিগার করার জন্য যথেষ্ট। আমি প্রতিটি ফাইলটিতে একক ক্লিকও করি, যেহেতু কিছু পণ্যগুলিতে রিয়েল-টাইম সুরক্ষা একটি ক্লিক না করা পর্যন্ত শুরু করে না।

স্কোরিং

স্বভাবতই পণ্যটি দৃষ্টিকোণ থেকে বাদ দেয় এমন প্রতিটি হুমকির জন্য পুরো দশ পয়েন্ট স্কোর করে। পরীক্ষা চালিয়ে যাওয়ার সাথে সাথে, আমি প্রাথমিক স্রোতে বেঁচে থাকা যে কোনও নমুনা চালু করি এবং পণ্যটি কীভাবে প্রতিক্রিয়া দেখায় তা নোট করি। সাধারণত আমি তাদের মধ্যে তিন বা চারটি চালু করব এবং তারপরে হুমকিগুলি পরীক্ষা সিস্টেমে কোনও ফাইল স্থাপন করতে পেরেছে কিনা তা নির্ধারণ করতে আমার মালিকানা বিশ্লেষণ সরঞ্জামগুলি চালাব।

• কীভাবে স্কেয়ারওয়্যার এড়ানো যায় কীভাবে স্কয়ারওয়্যার এড়ানো যায়
• ভাইরাস, স্পাইওয়্যার এবং ম্যালওয়্যার: পার্থক্য কী? ভাইরাস, স্পাইওয়্যার এবং ম্যালওয়্যার: পার্থক্য কী?

যদি হুমকি কোনও এক্সিকিউটেবল ফাইল না লাগায় এবং তার অ-এক্সিকিউটেবল ফাইলের শূন্য থেকে 20 শতাংশ ইনস্টল করে এবং রেজিস্ট্রি জাঙ্ক আমি দশ পয়েন্ট প্রদান করি, তবে অ্যান্টিভাইরাস এটি দৃষ্টিতে মুছে ফেলা সমান। একটি অ্যান্টিভাইরাস যা হুমকিটিকে তার 20 থেকে 80 শতাংশ জঞ্জালটিকে পরীক্ষার সিস্টেমে ফেলতে দেয় তা এখনও নয় পয়েন্ট পায়। যদি 80 শতাংশ বা তার বেশি জাঙ্ক পরীক্ষা পদ্ধতিতে অবতরণ করে তবে এটি আট পয়েন্টে ডুবে যায়।

একবার অ্যান্টিভাইরাস কোনও হুমকি ইনস্টল করার চেষ্টা করছে তা সনাক্ত করার পরে এটি কার্যকরভাবে কার্যকর হওয়া কোনও ফাইলের অবস্থান রোধ করা উচিত। যদি একটি এক্সিকিউটেবল ফাইল হয়ে যায় আমি পাঁচটি পয়েন্ট বা অর্ধ-ক্রেডিট অফার করি। যদি, অ্যান্টিভাইরাস সেরা প্রচেষ্টা সত্ত্বেও, একটি ম্যালওয়্যার উপাদান চালনা পরিচালনা করে, এটি তিন পয়েন্টে নেমে যায়। হুমকি সনাক্ত করতে স্বাভাবিকভাবে সম্পূর্ণ ব্যর্থতা শূন্য পয়েন্ট অর্জন করে। সামগ্রিক ব্লকিং স্কোরটি সমস্ত ব্যক্তিগত স্কোরের গড়। আমি রুটকিটস এবং স্কেরওয়্যার ব্লক করার জন্য পৃথক স্কোর ছড়িয়েছি।

পণ্যের চূড়ান্ত রেটিংয়ের সাথে ম্যালওয়্যার ব্লকিং এবং অপসারণের স্কোরগুলির সাথে একের সাথে এক সম্পর্ক নেই। স্বাধীন ল্যাব পরীক্ষার ফলাফল সহ অন্যান্য বিষয়গুলি খেলতে আসতে পারে তবে আমার ম্যালওয়ার ব্লকিং এবং দূষিত ইউআরএল ব্লকিং পরীক্ষাগুলিতে ভাল স্কোর করা অবশ্যই একটি ভাল রেটিং পেতে সহায়তা করে।