เครื่องมือสแกนหน่วยความจำขั้นสูง

เครื่องมือสแกนหน่วยความจำขั้นสูง ทำงานผสมผสานกับการป้องกันการโจมตีแบบ Exploit เพื่อเสริมสร้างการป้องกันมัลแวร์ที่ถูกออกแบบมาเพื่อหลบเลี่ยงการตรวจหาของผลิตภัณฑ์การป้องกันมัลแวร์ด้วยวิธี obfuscation และ/หรือ วิธีเข้ารหัส ในกรณีที่การจำลองปกติหรือการวิเคราะห์ตรวจไม่พบภัยคุกคาม เครื่องมือสแกนหน่วยความจำขั้นสูงจะสามารถระบุพฤติกรรมที่น่าสงสัยและแสกนหาภัยคุกคามเมื่อภัยนั้นปรากฎในหน่วยความจำระบบ ทางแก้ไขนี้ใช้กับมัลแวร์ที่ผ่านกระบวนการ obfuscation อย่างหนักได้อย่างมีประสิทธิภาพ

เครื่องมือสแกนหน่วยความจำขั้นสูงแตกต่างจากการป้องกันการโจมตีแบบ Exploit เพราะเป็นวิธีการที่เกิดขึ้นหลังการเรียกใช้ ซึ่งหมายความว่ามีความเสี่ยงที่กิจกรรมที่เป็นอันตรายบางกิจกรรมอาจทำงานก่อนตรวจพบภัยคุกคาม อย่างไรก็ตาม ในกรณีที่เทคนิคการตรวจหาอื่นๆ ล้มเหลว เครื่องมือสแกนหน่วยความจำขั้นสูงจะรักษาความปลอดภัยให้อีกชั้นหนึ่ง