Anti-malware
Come funziona l'anti-malware?
L'anti-malware utilizza tre metodi principali:
- Rilevamento basato sulla firma: Confronta i file con un enorme database di "impronte digitali" (firme) note di malware esistenti.
- Analisi euristica (comportamentale): Questa è la parte "intelligente". Cerca comportamenti sospetti. Se un'app sconosciuta tenta improvvisamente di crittografare tutte le tue foto o di registrare lo schermo, l'antimalware la blocca, anche se non ha mai visto quel programma specifico prima.
- Sandbox: Esegue un file sospetto in un ambiente "virtuale" limitato per vedere cosa fa prima di consentirgli di entrare in contatto con il sistema operativo effettivo.
Antivirus vs. Anti-Malware: qual è la differenza?
Storicamente, "Antivirus" si concentrava sui file classici e sui worm. Oggigiorno, i termini sono spesso usati in modo intercambiabile, ma Anti-malware è tecnicamente il termine "ombrello" che include:
- EPDR (Endpoint Protection, Detection, and Response) per le aziende.
- Scansione basata su cloud per mantenere la batteria e la CPU del tuo dispositivo leggere.