Threat Intelligence

Nurimov Xumoyun (Big Boss) 
100 
Zararli dasturiy ta'minot bugungi kunda Internetdagi eng 
jiddiy xavfsizlik tahdidlaridan biridir. Aslida, elektron pochta 
orqali spam va xizmatni rad etish kabi Internet-muammolarning 
aksariyati zararli dasturiy ta'minotining asosiy sababi hisoblanadi. 
Ya'ni, zararli DT tomonidan buzilgan kompyuterlar ko'pincha 
tarmoqqa qo'shilib, botnetlarni tashkil qiladi va ko'plab hujumlar 
hujumchilar tomonidan boshqariladigan ushbu zararli tarmoqlar 
yordamida amalga oshiriladi 
Zararli dasturlarni qidirishning birinchi texnologiyasi 
signaturaga asoslangan edi - ma'lum bir zararli dasturni noyob 
tarzda aniqlaydigan kod qismlari. Viruslarning rivojlanishi bilan 
ularni aniqlash texnologiyalari yanada murakkablashdi va 
rivojlandi. Bu ilg'or texnologiyalarning barchasini - har xil turdagi 
"evristika" 
va 
"xulq-atvor 
analizatorlari" 
ni 
birgalikda 
"signaturasiz" deb atash mumkin. 
Zararli kodni aniqlash texnologiyalari mavjudligiga qaramay, 
e'tibor asosan signaturasiz texnologiyalarga qaratiladi - ibtidoiy va 
noaniqligi tufayli signaturali texnologiyalari haqida deyarli so'z 
yuritilmaydi. Shu bilan birga, foydalanuvchilar signaturasiz 
texnologiyalarga - evristika, proaktiv aniqlash, xatti-harakatlarni 
aniqlash, "HIPS"ga to'g'ri yo'naltirilmagan. 

---

Nurimov Xumoyun (Big Boss) 
101 
Zararli dasturlardan himoya qilish modeli 
Boshlash uchun zararli kodni qidirish texnologiyalari qanday 
ishlashini ko'rib chiqamiz. Buning uchun quyidagi modeldan 
foydalanish tavsiya etiladi. 
Har qanday himoya texnologiyasida ikkita komponent mavjud: 

Texnik 

Analitik 
Ushbu komponentlar modul yoki algoritmlar darajasida aniq 
ajratilishi shart emas, lekin ular funktsional darajada farqlanadi.