Antivirus Perilaku vs. Heuristik

Meski komputer tampak cerdas, pada intinya mereka hanyalah mesin tidak cerdas yang bergantung pada instruksi yang dibuat manusia untuk berfungsi. Virus adalah program yang memaksa komputer menjalankan instruksi yang dapat merusak sistem dan data Anda. Para pengembang perangkat lunak menciptakan aplikasi antivirus berbasis perilaku dan heuristik yang memakai metode berbeda untuk mendeteksi dan menghilangkan virus serta bentuk malware lain yang dapat menginfeksi komputer Anda.

Basis Data Virus dan Tanda Tangan Kode

Windows Defender, aplikasi keamanan bawaan Windows, mengidentifikasi program mencurigakan dengan memeriksa program tersebut terhadap basis data yang dikelola Microsoft. Program keamanan yang mengandalkan basis data untuk informasi malware memeriksa secara berkala karena orang terus menciptakan virus baru. Banyak antivirus mengidentifikasi ancaman dengan memeriksa tanda tangan mereka. Tanda tangan mirip sidik jari: ia mewakili sekumpulan karakteristik spesifik file yang membantu orang lain mengenali file tersebut.

Deteksi Perilaku

Program antivirus deteksi perilaku berfungsi seperti seorang polisi yang mencari perilaku aneh pada tersangka. Jika Anda menginstal aplikasi antivirus yang memakai deteksi perilaku, ia memantau sistem operasi Anda, mencari kejadian mencurigakan. Misalnya, bila antivirus mencatat upaya mengubah atau memodifikasi file atau berkomunikasi lewat Web, ia dapat mengambil tindakan dan memberi peringatan tentang ancaman tersebut. Ia juga dapat memblokir ancaman tergantung pada pengaturan keamanan yang Anda atur.

Deteksi Heuristik

Aplikasi antivirus yang memakai heuristik mirip dengan program deteksi berbasis tanda tangan. Mereka mencoba mengidentifikasi malware dengan memeriksa kode dalam program virus dan menganalisis struktur program tersebut. Aplikasi antivirus heuristik yang menggunakan metode ini dapat menjalankan proses yang mensimulasikan eksekusi kode yang sedang diperiksa. Saat itu, ia mencoba menemukan logika kode tambahan yang dapat membantu menentukan apakah virus yang dicurigai benar-benar ancaman.

Perubahan Pola Kode

Karena program antivirus yang memakai deteksi perilaku mencari perilaku mencurigakan dalam potensi virus, mereka dapat mengidentifikasi ancaman yang mungkin terlewatkan oleh beberapa program antivirus heuristik. Misalnya, jika basis data heuristik memuat pola kode A-B-B-A, dan pembuat virus mengubah kode mereka menjadi pola A-A-B-B, aplikasi antivirus heuristik mungkin tidak mendeteksi versi yang telah dimodifikasi.

Pertimbangan

Salah positif terjadi ketika program antivirus memberi tahu Anda bahwa sebuah program berbahaya padahal tidak. Deteksi malware dengan metode heuristik seringkali meningkatkan jumlah kasus salah positif. Selain itu, program antivirus heuristik biasanya memakan waktu lebih lama untuk memindai berkas dibandingkan program yang memakai deteksi perilaku. Banyak antivirus modern menggabungkan kedua metode heuristik dan perilaku untuk melindungi komputer dari malware.