এন্টিভাইরাস সফ্টওয়্যার ততটা সোজা নয় যেন মনে হয়। যেহেতু এটি বাজারে এসেছে, নতুন ফিচার যোগ হয়েছে প্রতিটিয়ে যাতে এটি আরও প্রতিযোগিতামূলক হয়। ফ্যাক্ট, কিছু সাম্প্রতিক সফ্টওয়্যার ক্লাউডে অপারেট করে যাতে বিভিন্ন ডিভাইস এবং অপারেটিং সিস্টেমের সাথে কম্প্যাটিবিলিটি নিশ্চিত হয়। কিন্তু এন্টিভাইরাস সফ্টওয়্যারের সব এডভান্সমেন্টের বাবजूद, এগুলো আপনাকে বলতে ব্যর্থ যে এগুলো নকল কিনা। স্পষ্টতঃ, একটি নকল সফ্টওয়্যার যা করবে সেটি আপনাকে কনভিন্স করতে যে এটি আসল। আপনি কীভাবে এটি ডিটেক্ট করবেন?
এন্টিভাইরাসের বৈশিষ্ট্য
এন্টিভাইরাস প্রোগ্রামগুলো, মূলত, সেগুলো যা কম্পিউটারে ম্যালিশিয়াস কোড ডিটেক্ট করে। সেগুলো এটি অ্যাপ্লিকেশন কোডে এক্সপ্রেসড কমন প্যাটার্ন খুঁজে বের করে করে। সহজ কথায়, এন্টিভাইরাস প্রোগ্রাম সাসপিশিয়াস বলে বিবেচিত আচরণ খুঁজে বের করে যাতে সেগুলো সেই ভাইরাসগুলো ডিটেক্ট করতে পারে যেগুলো তাদের ডেটাবেসে নাও থাকতে পারে। অবশ্য, প্রতিটি ভালো এন্টিভাইরাস নিজস্ব ডেটাবেসও ব্যবহার করে নন কনোয়ন ভাইরাস স্ক্যান করার জন্য। কিন্তু, ডেভেলপাররা জানেন তাদের সফ্টওয়্যারে প্রতিটি একক ভাইরাস থাকবে না তার ডেটাবেসে। তাই সেগুলো বিহেভিয়োরাল অ্যানালিসিস (যাকে "হিউরিস্টিক্স" বলা হয়) ব্যবহার করে স্ক্যান করে কী হতে পারে একটি ভাইরাস।
কিছু মানুষ ভুল করে মনে করে এন্টিভাইরাস প্রোগ্রাম নকল যখন সেগুলো স্ক্যানের সময় ফালস অ্যালার্ম দেয়। এটি সরাসরি মিথ্যা কারণ যা আমি উপরে বললাম। তাহলে, আমরা কীভাবে ডিটেক্ট করব কী কনস্টিটিউট করে একটি স্ক্যাম্মি বা নকল এন্টিভাইরাস?
EICAR টেস্ট
পুরाने দিনে এন্টিভাইরাস সফ্টওয়্যার টেস্ট করার সবচেয়ে ভালো উপায়ের একটি ছিল সহজ EICAR টেস্ট। এটি একটি ৬৮-বাইট কমান্ড-লাইন ফাইল যা এন্টিভাইরাস প্রোগ্রাম ভাইরাস হিসেবে ডিটেক্ট করে দেখাতে যে সেগুলো আসল এবং কাজ করছে। আপনি এখান থেকে ডাউনলোড করতে পারেন।
এই টেস্ট ফেলিবল, অর্থাৎ ভুল হতে পারে। অনেক আধুনিক এন্টিভাইরাস প্রোগ্রাম EICAR টেস্টের জন্য সিকোয়েন্স ডেভেলপ করতে পারেন না, অর্থাৎ সেগুলো এটিকে ভাইরাস হিসেবে ডিটেক্ট করবে না। এছাড়া, একটি নকল এন্টিভাইরাস সহজে এটি ডিটেক্ট করতে পারে। এই টেস্ট একটি আরও নিশ্চল এবং সহজ সময়ের জন্য বৈধ ছিল, কিন্তু আমরা এখন একটি যুগে আছি যেখানে 굳 ফেইথ-ভিত্তিক টেস্ট আর কাজ করে না।
তাহলে, আমরা কীভাবে জানব একটি এন্টিভাইরাস প্রোগ্রাম ফেক কিনা?
স্পষ্টতঃ, একটি নকল প্রোগ্রাম লিখতে কম প্রচেষ্টা লাগে "রিয়েল ডিল"-এর চেয়ে। এই কারণে, নকল এন্টিভাইরাস প্রোগ্রামগুলো প্রায়শই লাইটওয়েট।
কিন্তু কি হয় যদি ডেভেলপার এটিকে একটি বড় জাঙ্ক ডেটা দিয়ে ফেলে দেয়?
সফ্টওয়্যারটি অসাধারণভাবে দ্রুত স্ক্যান করে কি? যেহেতু এন্টিভাইরাস প্রোগ্রামগুলো অধিকাংশ উইন্ডোজের ইনপুট/আউটপুট কনভেনশন Kolkata হর্ড ড্রাইভ এক্সেস করতে (এবং হর্ড ড্রাইভ সাধারণত খুব স্লো), সেগুলো সব 상대적으로 একই গতিতে অপারেট করে। যদি একটি এন্টিভাইরাস সফ্টওয়্যার দাবি করে যে এটি অন্যদের চেয়ে দ্রুত, সেটি একটি রেড ফ্ল্যাগ। এটি একটি আসল সফ্টওয়্যার হতে পারে, এবং এটি সত্যিই দ্রুত স্ক্যান করতে পারে, কিন্তু কোনো এন্টিভাইরাস ৫০০ GB ফাইল রিপোজিটরি দুটি মিনিটে স্ক্যান করবে না। কোনো নয়। আপনার যদি SSD থাকে, এখনও এটি সম্ভব নয়। যদি এটি সত্যিই সেটা দ্রুত স্ক্যান করে, আপনাকে খুব সন্দেহ করা উচিত।
এছাড়া, নকল এন্টিভাইরাস প্রোগ্রামগুলো আপনার কম্পিউটারে অনেক সমস্যা ডিটেক্ট করে, ফ্রি ট্রায়াল অফার করে না, এবং সমস্যাগুলো ক্লিন আপ করার জন্য নির্দিষ্ট টাকা দিয়ে অফার করে।
কিন্তু, সবচেয়ে ভালো উপায় নকল এন্টিভাইরাস প্রোগ্রাম চেনার হবে সার্চ ইঞ্জিনে এর নাম লিখে "fake" শব্দটি যোগ করে। যদি রেজাল্ট আপনাকে রিমুভাল ইনস্ট্রাকশন এবং সাইট দেখায় যা কনফার্ম করে যে এটি নকল, তবে আপনার প্রশ্নের উত্তর পেয়ে গেলেন। নিচের ইমেজ দেখায় কীভাবে ilyen সার্চ রেজাল্ট দেখাবে।
ডিটেক্টিভ খেলতে মনে হচ্ছে?
আপনার যদি অন্য কোনো উপকারী হিন্ট থাকে নকল AV ডিটেক্ট করার জন্য, কমেন্টে জানান!
Image credit: Antivirus Definition Closeup Showing Computer System Security by BigStockPhoto
