Antivirus is a security software designed to detect, prevent, quarantine, and remove malicious software from a computer or digital device. தமிழில்: Virus, Worm, Trojan, Spyware, Ransomware போன்ற malicious programs-ஐ கண்டறிந்து system-ஐ pro…
ANTIVIRUS
Antivirus என்பது computer, laptop, mobile போன்ற devices-ல் இருக்கும் malicious software (malware)-ஐ detect, block, quarantine மற்றும் remove செய்ய பயன்படும் security software.
Simple-ஆக:
Antivirus = Malware-ஐ கண்டுபிடித்து தடுக்கும் பாதுகாப்பு software.
Antivirus is a security software designed to detect, prevent, quarantine, and remove malicious software from a computer or digital device.
Virus, Worm, Trojan, Spyware, Ransomware போன்ற malicious programs-ஐ கண்டறிந்து system-ஐ protect செய்யும் software தான் Antivirus.
இதனால் antivirus malware protection-க்கு முக்கியமான security layer.
Modern antivirus / endpoint security products பொதுவாக பல types of malware-ஐ detect செய்ய முயற்சிக்கும்.
செய்கிறது.
1. SCANNING
Files, folders, programs, memory போன்றவற்றை malware இருக்கிறதா என்று check செய்வது Scanning.
Full Scan
Quick Scan
system locations மட்டும் scan செய்கிறது.
Entire system scan செய்கிறது.
Custom Scan
User select செய்த particular file/folder மட்டும் scan செய்கிறது.
| Scan Type | Purpose |
|---|---|
| Quick Scan | Important areas மட்டும் |
| Full Scan | Entire computer |
| Custom Scan | Selected location |
1. MALWARE DETECTION
Antivirus ஒரு file harmful-ஆக உள்ளதா என்பதை பல methods மூலம் detect செய்யலாம்.
1. SIGNATURE-BASED DETECTION
Known malware-ன் unique pattern அல்லது signature-ஐ database-ல் வைத்து compare செய்து malware detect செய்வது.
ஒரு known malware-க்கு associated pattern/fingerprint போன்ற identifying information.
Antivirus database-ல் பல known malware signatures இருக்கும்.
Known malware detect செய்ய effective.
New unknown malware signature database-ல் இல்லையெனில் signature detection மட்டும் போதாமல் இருக்கலாம்.
1. HEURISTIC DETECTION
Exact known signature இல்லாவிட்டாலும் suspicious code characteristics மற்றும் patterns analyze செய்து malware இருக்கலாம் என்று identify செய்வது.
System files modify செய்ய முயற்சி செய்கிறது
Suspicious code structure கொண்டுள்ளது
என்றால் heuristic engine அதை suspicious என்று classify செய்யலாம்.
Unknown அல்லது modified malware-ஐ detect செய்ய உதவும்.
Sometimes legitimate software-ஐ malware என்று wrongly detect செய்யலாம்.
False Positive
என்று கூறுகிறோம்.
1. BEHAVIOR-BASED DETECTION
Program என்ன செய்கிறது என்பதை runtime-ல் monitor செய்து malicious behaviour detect செய்வது.
ஒரு unknown program ஒரே நேரத்தில் hundreds of documents-ஐ encrypt செய்ய ஆரம்பிக்கிறது.
இது ransomware behaviour ஆக இருக்கலாம்.
என்று detect செய்து block செய்யலாம்.
[SIGNATURE vs HEURISTIC vs BEHAVIOR]
| Signature | Heuristic | Behavior |
|---|---|---|
| Known malware pattern | Suspicious characteristics | Actual actions |
| Database based | Analysis based | Runtime monitoring |
| Known threats-க்கு good | Unknown threats-க்கு useful | Active attacks detect செய்ய useful |
1. REAL-TIME PROTECTION
Computer use செய்யும் நேரத்தில் files, applications, downloads போன்றவற்றை continuously monitor செய்து threat வந்தவுடன் block செய்வது.
Malware execute ஆன பிறகு மட்டும் scan செய்வது அல்ல.
Malware system-க்கு enter/execute ஆகும் நேரத்திலேயே prevent செய்ய முயற்சிக்கும்.
1. QUARANTINE
Suspicious அல்லது infected file-ஐ normal system-இலிருந்து isolate செய்து safe location-ல் வைத்திருப்பது Quarantine.
Antivirus sometimes file-ஐ immediately delete செய்யாமல் quarantine செய்கிறது.
1. DELETE / REMOVE
Threat confirmed என்றால் antivirus infected/malicious file-ஐ remove செய்யலாம்.
1. ANTIVIRUS UPDATE
Antivirus தொடர்ந்து update ஆக வேண்டும்.
?
New malware continuously appear.
Old Database
↓
New Malware
↓
May not identify known-newer signatures
அதனால் updates மிகவும் முக்கியம்.
[VIRUS DEFINITION vs ANTIVIRUS]
Virus
Malicious software.
Antivirus
Virus மற்றும் other malware-ஐ detect/remove செய்யும் protective software.
Virus → Attack
Antivirus → Protect
[ANTIVIRUS vs MALWARE]
| Malware | Antivirus |
|---|---|
| Harmful software | Security software |
| Attacks system | Protects system |
| Data damage/steal செய்யலாம் | Threat detect/remove செய்கிறது |
| Virus, Worm, Trojan | Defensive tool |
[ANTIVIRUS vs FIREWALL]
இது மிகவும் முக்கியமான exam question.
Antivirus
Device-ல் malware detect/remove செய்கிறது.
Firewall
Network traffic-ஐ control/filter செய்கிறது.
| Antivirus | Firewall |
|---|---|
| Malware protection | Network traffic protection |
| Files/programs scan செய்கிறது | Incoming/outgoing traffic filter செய்கிறது |
| Virus/Trojan etc. detect | Unauthorized network access block |
| Endpoint security | Network/access security |
Antivirus mainly viruses-ஐ target செய்தது.
Modern products பல types of malware-ஐ detect செய்கின்றன.
Antivirus மற்றும் Anti-malware terms பல products-ல் overlapping meaning-ல் பயன்படுத்தப்படுகின்றன.
Safe legitimate file-ஐ antivirus தவறாக malware என்று identify செய்வது.
ஆனால் actually threat இல்லை.
False Positive
Malware இருக்கிறது.
ஆனால் antivirus அதை detect செய்யவில்லை.
False Negative
| False Positive | False Negative |
|---|---|
| Safe file → Malware என்று detect | Malware → Safe என்று miss |
| False alarm | Missed threat |
User manually scan start செய்கிறார்.
On-Demand Scan
என்று கூறலாம்.
ஒரு file open, copy, execute செய்யும்போது automatically scan செய்வது.
இதனை real-time protection-ன் ஒரு பகுதியாகப் பார்க்கலாம்.
Operating system முழுமையாக start ஆகுவதற்கு முன் சில threats detect/remove செய்ய scan நடத்தப்படலாம்.
Deeply embedded malware போன்றவற்றை clean செய்ய இது useful ஆகலாம்.
இருக்கலாம்.
சில infected files-ல் malware portion-ஐ remove செய்து original legitimate file-ஐ recover செய்ய antivirus முயற்சிக்கலாம்.
Disinfection / Repair
என்று கூறலாம்.
எல்லா malware-க்கும் repair possible அல்ல.
Antivirus இருந்தால் computer 100% secure என்று நினைக்கக் கூடாது.
Antivirus is one layer of security, not complete cybersecurity.
Antivirus
+
Firewall
+
Software Updates
+
Strong Passwords
+
MFA
+
Backups
+
User Awareness
தேவை.
Antivirus ransomware-ஐ signatures அல்லது suspicious behaviour மூலம் detect/block செய்ய முயற்சிக்கலாம்.
ஆனால் ransomware protection-க்கு antivirus மட்டும் போதாது.
Backup மிகவும் முக்கியம்.
இவை வேறு security mechanisms.
Antivirus only detects viruses.
Antivirus and Firewall are same.
Antivirus installed என்றால் update தேவையில்லை.
Antivirus detection information மற்றும் engine regularly update ஆக வேண்டும்.
TRB / NET / SET examination-க்கு முக்கியமான points
Antivirus
Detects and removes malware.
Signature-Based Detection
Known malware pattern compare செய்கிறது.
Heuristic Detection
Suspicious characteristics analyze செய்கிறது.
Behavior Detection
Program behaviour monitor செய்கிறது.
Quarantine
Infected/suspicious file-ஐ isolate செய்கிறது.
False Positive
Safe file identified as malware.
False Negative
Malware not detected.
Real-Time Protection
Continuously monitors threats.
What is antivirus?
Answer:
Antivirus is security software that detects, prevents, quarantines, and removes malicious software from computers and other digital devices.
How does antivirus detect malware?
Define Antivirus.
Why is antivirus required?
Explain Signature-Based Detection.
Explain Heuristic Detection.
What is Behavior-Based Detection?
What is Real-Time Protection?
Define Quarantine.
What is a False Positive?
What is a False Negative?
Differentiate Antivirus and Firewall.
Explain Quick Scan and Full Scan.
Why should antivirus be updated?
What is On-Demand Scanning?
What is Boot-Time Scanning?
Explain the limitations of antivirus.
Antivirus is security software that protects computers and digital devices by scanning for, detecting, blocking, quarantining, and removing malware such as viruses, worms, Trojans, spyware, and ransomware.
Final Exam Memory
Antivirus → Malware Protection
Signature → Known Pattern
Heuristic → Suspicious Characteristics
Behavior → Program Actions
Quarantine → Isolate Threat
False Positive → Safe file treated as malware
False Negative → Malware missed
Antivirus → Files/Malware
Firewall → Network Traffic.