Programul-auditori
Programul-examinatori au două etape de lucru. În primul rând, ei amintesc informații despre programele și zona sistemului de stat de disc (sectorul de boot și sectorul mesei hard disk partiții). Se presupune că, în acest punct al zonelor de program și de sistem nu sunt discuri infectate. Apoi, folosind Auditor-program în orice moment pentru a compara starea programelor și a zonelor de sistem cu discurile originale. Despre nonconformismul raportat la utilizator.
Pentru a verifica starea de programe și unități deținute de fiecare dată când porniți sistemul de operare, trebuie să activați comanda pentru a porni programul în fișierul AUTOEXEC.BAT Auditor-lot. Acest lucru va permite detectarea infecției cu virus de calculator, atunci când el nu a avut timp să facă mai mult rău. Mai mult decât atât, același program, auditorul va fi capabil de a găsi fișierele corupte, virus.
Multe programe, auditorii sunt destul de „inteligente“ - se pot distinge între modificările aduse fișierelor cauzate de, de exemplu, trecerea la noua versiune a programului, de modificările făcute de un virus, și nu ridică o alarmă falsă. Faptul că virușii de obicei, modifica fișierele într-un mod foarte specific și produce aceleași modificări în diferite fișiere de software. Este clar că într-o situație normală, astfel de modificări sunt aproape niciodată găsite, astfel încât programul și Auditorului General, stabilirea faptului de astfel de modificări, pot spune cu încredere că acestea sunt cauzate de un virus este.
Alte programe folosesc adesea o varietate de jumătăți de măsură - încercarea de a detecta virusul în memorie, necesită un apel de la prima linie a autoexec.bat, în speranța de a lucra pe un calculator „curat“, etc. Din păcate, unii împotriva „viclenie“ de viruși toate acestea este inutil.
Pentru a verifica dacă fișierul nu sa schimbat, unele programe, auditorii verifică lungimea fișierului. Dar acest test nu este de ajuns - unele virusuri nu se schimba lungimea fișierelor infectate. verificări mai de încredere - citi întregul fișier și calcula suma de control. Editați fișierul astfel încât suma de control său rămâne același, este practic imposibil.
Doctor-auditori
Recent, au existat hibrizi foarte util auditori și medici, și anume doctor-auditori - programe care nu numai că a detecta schimbări în fișiere și zone de sistem de discuri, dar poate, în cazul unor modificări pentru a le revin în mod automat la starea lor inițială. Astfel de programe pot fi mult mai versatil decât-Doctor programul, deoarece tratamentul pe care îl folosesc informațiile de pre-stocate pe starea fișierelor și a zonelor de disc. Acest lucru le permite să vindece fișiere chiar de la acele virusuri care nu au fost stabilite la momentul scrierii programului.
Dar ele nu pot fi tratate de către toți virușii, ci numai de cei care folosesc „standard“, cunoscut la momentul scrierii programului, mecanisme de infecție.
filtre Programul
Există, de asemenea, software-filtre, care sunt rezidente dispuse în memoria calculatorului și a intercepta cele care se referă la sistemul de operare utilizat de viruși pentru a se multiplica și de daune, și să informeze utilizatorul de livrare. Utilizatorul poate activa sau dezactiva executarea tranzacției.
Unele programe de filtrare nu „prinde“ acțiune suspectă, și verifica programul cauzat de prezența virușilor. Acesta încetinește computerul.
Cu toate acestea, avantajele utilizării software-ului de filtrare sunt foarte semnificative - acestea pot detecta multe virusuri într-un stadiu incipient, în cazul în care virusul nu a avut încă timp să se înmulțească și că orice deteriorare. Astfel, este posibil de a reduce pierderile de virus la un nivel minim.
programul de vaccin
vaccin program, sau vaccinatori, modifica programele și unitățile în așa fel încât să nu se reflectă în programul de lucru, dar virusul de la care se face vaccinarea, în conformitate cu aceste programe sau discuri deja infectate. Aceste programe sunt extrem de ineficiente.