K-Guard NGAV
एक एंटीवायरस जो बताता है कि वह क्या कर रहा है
K-Guard फ़ाइलों का विश्लेषण माँग पर, तय समय पर और डाउनलोड होते ही करता है, कई पूरक इंजनों के साथ। संदिग्ध फ़ाइलें एन्क्रिप्टेड क्वारंटीन में रखी जाती हैं और पुनर्स्थापित की जा सकती हैं।
समस्या
बड़े पैमाने पर बनाए जा रहे वेरिएंट के सामने अकेले सिग्नेचर अब पर्याप्त नहीं हैं। कई तरीकों को मिलाना होगा, कंप्यूटर को धीमा किए बिना और उपयोगकर्ता पर अलर्ट की बौछार किए बिना।
मॉड्यूल क्या करता है
बहु-स्तरीय विश्लेषण
ज्ञात फ़िंगरप्रिंट, YARA नियम, एक्ज़ीक्यूटेबल पर मशीन लर्निंग मॉडल और क्लाउड में प्रतिष्ठा।
डाउनलोड की निगरानी
जोखिम वाले फ़ोल्डर (डाउनलोड, डेस्कटॉप, अस्थायी) की लगातार निगरानी की जाती है।
एन्क्रिप्टेड क्वारंटीन
अलग की गई फ़ाइलें कंप्यूटर पर एन्क्रिप्ट रहती हैं और कंसोल से हस्ताक्षरित कमांड द्वारा पुनर्स्थापित की जा सकती हैं।
नियंत्रित अपवर्जन
पाथ, फ़िंगरप्रिंट या हस्ताक्षरित प्रकाशक के आधार पर अपवर्जन, जिन्हें कंसोल में प्रबंधित और लॉग किया जाता है।
स्क्रिप्ट का विश्लेषण
PowerShell, VBA या JScript को चलते समय जाँचने के लिए Windows का AMSI इंटरफ़ेस।
यह कैसे काम करता है
पहचान
फ़ाइल की जाँच स्थानीय इंजन करते हैं, फिर ज़रूरत हो तो क्लाउड प्रतिष्ठा।
निर्णय
दुर्भावनापूर्ण पाई गई फ़ाइल क्वारंटीन में जाती है, अलर्ट बताता है कि क्यों।
पुनर्स्थापन
गलती होने पर प्रशासक हस्ताक्षरित कमांड से फ़ाइल पुनर्स्थापित करता है।
जानने योग्य बातें
- मॉड्यूल विकासाधीन है और अभी किसी स्वतंत्र प्रयोगशाला द्वारा प्रमाणित नहीं है।
- स्वतंत्र परीक्षणों से पहले कोई डिटेक्शन दर प्रकाशित नहीं की जाती।
- शुरुआत में K-Guard, Microsoft Defender के पूरक के रूप में काम करता है, जो सक्रिय रहता है।
अक्सर पूछे जाने वाले प्रश्न
इस मॉड्यूल के बारे में प्रश्न
Defender को तुरंत क्यों नहीं बदला जाता?
Windows का मुख्य एंटीवायरस बनने के लिए सत्यापन और Microsoft के कार्यक्रमों में भागीदारी आवश्यक है। तब तक पूरक मोड सुरक्षा में किसी भी कमी से बचाता है।
क्या मेरी फ़ाइलें क्लाउड में भेजी जाती हैं?
डिफ़ॉल्ट रूप से नहीं: केवल एक गुमनाम फ़िंगरप्रिंट की जाँच होती है। नमूना भेजने के लिए संगठन की स्पष्ट सहमति आवश्यक है।
क्या K-Guard iPhone पर उपलब्ध है?
नहीं। iOS अन्य ऐप की फ़ाइलों के विश्लेषण की अनुमति नहीं देता; iPhone ऐप वेब, DNS और SMS सुरक्षा देगा, लेकिन वह एंटीवायरस नहीं होगा।
क्या आप इस मॉड्यूल को आज़माना चाहते हैं?
पायलट कार्यक्रम मॉड्यूल के उपलब्ध होते ही उन तक पहुँच देता है, निःशुल्क और बिना प्रतिबद्धता के।