Информационные технологии управления. Бастриков М.В - 80 стр.

     Антивирусными называются программы, предназначенные для за-
щиты данных от разрушения, обнаружения и удаления компьютерных ви-
русов. Различают следующие разновидности антивирусных программ:
фильтры или сторожа, детекторы; доктора, полифаги; ревизоры; иммуни-
заторы или вакцины.
     Фильтр представляет собой резидентную программу, которая кон-
тролирует опасные действия, характерные для вирусных программ, и за-
прашивает подтверждение на их выполнение. К таким действиям относят-
ся следующие: изменение файлов выполняемых программ; размещение
резидентной программы; прямая запись на диск по абсолютному адресу;
запись в загрузочные секторы диска; форматирование диска.
     Достоинством программ-фильтров является постоянное отслежива-
ние ими опасных действий, повышающее вероятность обнаружения виру-
сов на ранней стадии их развития. С другой стороны, это же является и не-
достатком, так как приводит к отвлечению пользователя от основной рабо-
ты для подтверждения запросов на выполнение подозрительных операций.
     Детекторы обеспечивают поиск и обнаружение вирусов в оператив-
ной памяти и на внешних носителях. Различают детекторы универсальные
и специализированные. Универсальные детекторы в своей работе исполь-
зуют проверку неизменности файлов путем подсчета и сравнения с этало-
ном контрольной суммы. Недостаток универсальных детекторов связан с
невозможностью определения причин искажения файлов.
     Доктором называют антивирусную программу, позволяющую обна-
руживать и обезвреживать вирусы. При обезвреживании вирусов среда
обитания может восстанавливаться или не восстанавливаться. Программы-
доктора, позволяющие отыскивать и обезвреживать большое число виру-
сов, называют полифагами. К их числу принадлежат получившие широкое
распространение программы Aidstest, Doctor Web и Norton AntiVirus.


                                   81