एंटीवायरस सॉफ्टवेयर उतना सीधा नहीं है जितना लग सकता है। जब से यह सामने आया है, इसे अधिक प्रतिस्पर्धी बनाने के लिए प्रत्येक में नई सुविधाएं जोड़ी गई हैं। वास्तव में, हाल के कुछ सॉफ्टवेयर विभिन्न उपकरणों और ऑपरेटिंग सिस्टम के साथ संगतता सुनिश्चित करने के लिए क्लाउड के भीतर भी काम करते हैं। लेकिन एंटीवायरस सॉफ्टवेयर की सभी प्रगति के साथ, वे अभी भी आपको यह बताने में विफल रहते हैं कि वे नकली हैं या नहीं। जाहिर है, एक नकली सॉफ्टवेयर आपको यह समझाने के लिए हर संभव प्रयास करेगा कि यह असली है। आप इसका पता कैसे लगा सकते हैं?
एंटीवायरस की विशेषताएं
एंटीवायरस प्रोग्राम, सार रूप में, वे हैं जो कंप्यूटर पर दुर्भावनापूर्ण कोड का पता लगाते हैं। वे एप्लिकेशन कोड में व्यक्त सामान्य पैटर्न को देखकर ऐसा करते हैं। इसे सरलता से कहें तो, एंटीवायरस प्रोग्राम उन व्यवहारों को देखते हैं जिन्हें संदिग्ध माना जाता है ताकि उन वायरस का पता लगाया जा सके जो आवश्यक रूप से उनके डेटाबेस में नहीं हैं। बेशक, हर अच्छा एंटीवायरस ज्ञात वायरस के लिए फ़ाइलों को स्कैन करने के लिए अपने स्वयं के डेटाबेस का भी उपयोग करता है। हालांकि, डेवलपर्स जानते हैं कि उनका सॉफ्टवेयर अपने डेटाबेस के भीतर हर एक वायरस नहीं रखेगा। इसलिए वे व्यवहार विश्लेषण (जिसे "ह्यूरिस्टिक्स" कहा जाता है) को नियोजित करते हैं ताकि यह स्कैन किया जा सके कि क्या हो सकता है एक वायरस।
कुछ लोग यह सोचने की गलती करते हैं कि एंटीवायरस प्रोग्राम नकली हैं जब उनके स्कैन के दौरान गलत अलार्म आते हैं। यह केवल इसलिए सच नहीं है क्योंकि मैंने ऊपर कहा था। तो, हम कैसे पता लगाते हैं कि क्या एक घोटालेबाज या नकली एंटीवायरस का गठन करता है?
EICAR टेस्ट
एक समय में एंटीवायरस सॉफ्टवेयर का परीक्षण करने के सर्वोत्तम तरीकों में से एक सरल EICAR टेस्ट था। यह एक 68-बाइट कमांड-लाइन फ़ाइल है जिसे एंटीवायरस प्रोग्राम वायरस के रूप में पहचानते हैं ताकि यह दिखाया जा सके कि वे प्रामाणिक और काम कर रहे हैं। आप इसे यहां डाउनलोड कर सकते हैं।
हालांकि, यह टेस्ट दोषपूर्ण है। कई आधुनिक एंटीवायरस प्रोग्राम EICAR टेस्ट के लिए एक अनुक्रम विकसित करने की जहमत नहीं उठाते, जिसका अर्थ है कि वे इसे वायरस के रूप में नहीं पहचानेंगे। साथ ही, एक नकली एंटीवायरस इसे आसानी से पहचान सकता है। यह टेस्ट एक अधिक मासूम और सरल समय में वैध था, लेकिन हम एक ऐसे युग में हैं जहां सद्भावना पर आधारित टेस्ट अब काम नहीं करते।
तो, हम कैसे जानें कि एंटीवायरस प्रोग्राम फर्जी है?
जाहिर है, एक नकली प्रोग्राम को "असली सौदे" की तुलना में लिखने में कम मेहनत लगेगी। इस कारण से, नकली एंटीवायरस प्रोग्राम अक्सर हल्के होते हैं।
लेकिन क्या होगा अगर डेवलपर इसे ढेर सारे जंक डेटा से भर दे?
क्या सॉफ्टवेयर असामान्य रूप से तेजी से स्कैन करता है? चूंकि एंटीवायरस प्रोग्राम ज्यादातर हार्ड ड्राइव तक पहुंचने के लिए विंडोज के इनपुट/आउटपुट कन्वेंशन पर भरोसा करते हैं (और हार्ड ड्राइव आमतौर पर बहुत धीमी होती हैं), वे सभी अपेक्षाकृत समान गति पर काम करते हैं। यदि एक एंटीवायरस सॉफ्टवेयर दावा करता है कि यह दूसरों की तुलना में तेज़ है, तो यह एक खतरे का संकेत होना चाहिए। यह बहुत अच्छी तरह से असली सॉफ्टवेयर का एक टुकड़ा हो सकता है, और यह वास्तव में जल्दी स्कैन कर सकता है, लेकिन कोई एंटीवायरस 500 GB फ़ाइलों के भंडार को दो मिनट में स्कैन नहीं करने वाला है। कोई भी नहीं। भले ही आपके पास SSD हो, फिलहाल यह संभव नहीं है। अगर यह इतना तेजी से स्कैन कर रहा है, तो आपको बहुत संदेह होना चाहिए।
साथ ही, नकली एंटीवायरस प्रोग्राम आपके कंप्यूटर में कई समस्याओं का पता लगाते हैं, मुफ्त ट्रायल की पेशकश नहीं करते हैं, और मुद्दों को साफ करने की पेशकश केवल तभी करते हैं जब आप एक निश्चित राशि का भुगतान करते हैं।
लेकिन, अब तक, यह पता लगाने का सबसे अच्छा तरीका होगा कि एंटीवायरस प्रोग्राम नकली है या नहीं, उसका नाम एक सर्च इंजन पर "नकली" शब्द के साथ खोजें। यदि परिणाम आपको हटाने के निर्देश और साइटें दिखाते हैं जो पुष्टि करती हैं कि यह नकली है, तो आपके प्रश्न का उत्तर मिल गया है। नीचे की छवि दर्शाती है कि ऐसे खोज परिणाम कैसे दिखेंगे।
जासूस बनने का मन है?
यदि आपके पास नकली AV का पता लगाने के लिए अन्य उपयोगी संकेत हैं, तो हमें टिप्पणियों में बताएं!
छवि क्रेडिट: BigStockPhoto द्वारा कंप्यूटर सिस्टम सुरक्षा दिखाने वाला एंटीवायरस परिभाषा क्लोजअप
