Антивирусная защита

Для того, чтобы заблаговременно обнаруживать, уничтожать, а самое главное - не допускать на компьютер проникновения вредоносных программ, сегодня существует целая огромная индустрия, которая занимается ежедневным созданием антивирусных баз, и выпуском все новых и новых антивирусных программ. Часть из них стоит немалых денег (и автор данного материала лично видел, как такие антивирусы приобретались обычными физическими лицами, совершенно без намека на расстройство по поводу потраченной суммы). А часть распространяется совершенно бесплатно, и работают не хуже, а порой даже и лучше, чем те антивирусы, которые проедают бюджет своих покупателей (и ладно бы только бюджет, но ведь еще и машинные ресурсы).

Типы интивирусов

За несколько десятилетий развития антивирусной промышленности было создано большое количество разнообразных  антивирусных программ, и в зависимости от уровня взаимодействия с компьютером, они делятся на несколько разновидностей.

Например, детекторы или сканеры занимаются беспрестанным мониторингом пространства оперативной памяти - они просеивают файлы и папки, сравнивают их с имеющимися в наличии сигнатурами. Сигнатура - это, можно сказать, список примет, по которым вирусы обнаруживаются. Определенная последовательность байтов, характерная для какого-то вируса. Детекторы имеют главный недостаток, который состоит в том, что он может находить лишь те вирусы, с сигнатурами которых ознакомлен. Однако они порой принимают за вирусы совершенно безобидные файлы, которые не могут нанести никакого вреда компьютеру.

Фаги или доктора - вид детекторов, которые дают пользователю возможность излечивать зараженные файлы. Это происходит, при помощи вычищения из тел файлов зараженных фрагментов, где присутствуют частицы тела вируса. Как правило, перед тем, как фаги приступают к работе, само тело вируса вычищается из оперативной памяти, чтобы обеспечить безопасность и надежность при лечении.

Ревизоры

Эти программы занимаются непрестанной оценкой того нынешнего состояния, в котором пребывает система, сравнивают его с тем исходным состоянием, в котором файлы и программы пребывали ранее, еще до того момента, когда не были заражены. Сравнение - это сверка контрольных сумм, длин файлов, дат их изменения.

Есть еще одна разновидность, которая называется монитором. Эти антивирусные процессы занимаются постоянным отслеживанием нежелательных системных прерываний. Именно их работу вы чаще всего наблюдаете, когда антивирус спрашивает у вас разрешения на выдачу тому или иному процессу в системе доступа к Сети.