я змін саме по собі приносить не так багато користі, т. к. необхідно дуже чітко розуміти, які зміни дійсно вказують на наявність вірусу.
3. Евристичний аналіз p> Евристичний аналіз - це підозра антивірусної програми про те, що щось не в порядку.
При виявленні вірусів за допомогою евристичного аналізу ведеться пошук зовнішніх проявів або ж дій, характерних для деяких класів відомих вірусів. Наприклад, у файлах можуть виявлятися операції, що застосовуються вірусами, але рідко використовувані звичайними програмами. Можуть також виявлятися спроби запису на жорсткі диски або дискети за допомогою нестандартних методів.
Так само, як при використанні попереднього методу, за допомогою евристичного аналізу можна виявити цілі класи вірусів, проте необхідно упевнитися, що звичайні програми не були прийняті за інфіковані. p> 4. Верифікація p> Розглянуті вище методи можуть свідчити, що програма або завантажувальний запис вражені вірусом, проте таким чином не можна з упевненістю упізнати вразив їх вірус і знищити його. Програми, за допомогою яких можна ідентифікувати вірус, називаються веріфікаторами. Верифікатори можна розробити тільки для вже вивчених вірусів після їх ретельного аналізу.
5. Знешкодження p> Не виключено, що після виявлення вірусу його можна буде видалити і відновити початковий стан заражених файлів і завантажувальних записів, властиве їм до В«хворобиВ». Цей процес називається знешкодженням (дезінфекцією, лікуванням).
Деякі віруси пошкоджують приголомшувані ними файли і завантажувальні записи таким чином, що їх успішна дезінфекція неможлива. Не виключено також, що детектор однаково ідентифікує два різних вірусу, тому дезинфицирующая програма буде ефективна для одного вірусу, але марна для іншого.
Дезінфікуючі програми змінюють ваші програми, тому вони повинні бути дуже надійними.
Заходи профілактики p> Розглянуті вище методи можуть застосовуватися за допомогою різних способів. Одним із загальноприйнятих методів є використання програм, які ретельно обстежують диски, намагаючись виявити і знешкодити віруси. Можливо також використання резидентних програм DOS, постійно перевіряючих вашу систему на віруси. Резидентні програми мають таке перевагу: вони перевіряють всі програми на віруси при кожному їх виконанні. Резидентні програми повинні бути дуже ретельно розроблені, бо інакше вони будуть затримувати завантаження і виконання програм.
Нерезидентні програми ефективні при необхідності одночасного обстеження всієї системи на віруси та їх знешкодження. Вони являють собою засіб, що доповнює резидентні програми.
Ви повинні пам'ятати про необхідність регулярного виконання антивірусної програми. На жаль, як показує досвід, про це часто забувають. Нехтування профілактичними перевірками вашого комп'ютера збільшує ризик інфікування не тільки вашої комп'ютерної системи, а й поширення вірусу на інші комп'ютери. І не тільки через дискети, в...
