Coba jelasin Metode identifikasi dari Perangkat lunak antivirus dong

Salah satu dari sedikit hasil teoritis yang solid dalam studi virus komputer adalah demonstrasi Frederick B.Cohen tahun 1987 bahwa tidak ada algoritma yang dapat dengan sempurna mendeteksi semua kemungkinan virus. Namun, dengan menggunakan lapisan pertahanan yang berbeda, tingkat deteksi yang baik dapat dicapai.

Ada beberapa metode yang dapat digunakan mesin antivirus untuk mengidentifikasi perangkat perusak:

Deteksi sandbox: teknik deteksi berbasis perilaku tertentu yang, alih-alih mendeteksi sidik jari perilaku pada waktu proses, itu mengeksekusi program dalam lingkungan virtual, mencatat tindakan apa yang dilakukan program. Bergantung pada tindakan yang dicatat, mesin antivirus dapat menentukan apakah program tersebut berbahaya atau tidak. Jika tidak, maka program dijalankan di lingkungan nyata. Meskipun teknik ini terbukti cukup efektif, mengingat berat dan lambatnya, teknik ini jarang digunakan dalam solusi antivirus pengguna-akhir.

Teknik penggalian data: salah satu pendekatan terbaru yang diterapkan dalam deteksi perangkat perusak. Penggalian data dan algoritma pemelajaran mesin digunakan untuk mencoba mengklasifikasikan perilaku file (sebagai berbahaya atau jinak) dengan serangkaian fitur file, yang diekstraksi dari file itu sendiri.