Методы обнаружения вирусов и объекты поражения

Тема 5.4. Производные сложных функций.

О. Переменная z называется сложной функцией от независимых переменных х,у, t,… если она задана посредством промежуточных аргументов u,v,…, где u = f(x,y,t …), v = g (x, y, t …) и.т.д.

Если для функции двух переменных z=f(x,y) обе переменные х и у зависят от некоторой третьей переменной t:х=j(t),у=c(t), то z зависит также только от t и можно вычислить производную причем справедлива теорема:

Теорема. Если функции x=x(t) и =y(t) дифференцируемы в точке t, а функция z=f(x, y) дифференцируема в точке М(x (t), y (t)), то сложная функция z=f (x (t), y (t)) также дифференцируема в точке t:

Из этой формулы можно вывести и формулы дифференцирования для других форм задания сложных функций.

Для функции двух переменных z =f(x,y) в случае, когда х=х(u,v), у=у(u, v), производные сложной функции z=f(х(u, v),у(u, v)), по переменным u и v считаются по формулам:

Если z = f(x,y) и у=у(х), то можно вычислять полную производную функции z по переменной х:

В настоящее время существует очень много антивирусных программ, так что вам так или иначе придется на чем-то остановить свой выбор. Чтобы этот выбор был по возможности обоснован и установленные программы обеспечивали максимальную степень защиты от вирусов, необходимо изучить методики, применяемые этими программами.

Существует несколько основополагающих методик обнаружения и защиты от вирусов. Антивирусные программы могут реализовывать только некоторые методики или их комбинации:

- сканирование;

- обнаружение изменений;

- эвристический анализ:

- резидентные мониторы;

- вакцинирование программ;

- аппаратная защита от вирусов.

Кроме того, большинство антивирусных программ обеспечивают автоматическое восстановление зараженных программ и загрузочных секторов.

Перед тем как приступить к рассмотрению антивирусных средств, перечислим области файловой системы компьютера, которые подвергаются заражению вирусами и которые необходимо проверять:

- исполняемые файлы программ, драйверы;

- главная загрузочная запись и загрузочные секторы;

- файлы конфигурации AUTOEXEC.BAT и CONFIG.SYS;

- документы в формате текстового процессора Microsoft Word for Windows.

Когда резидентный вирус становится активным, он помещает свой постоянно работающий модуль в оперативной памяти компьютера. Поэтому антивирусные программы должны выполнять проверку оперативной памяти. Так как вирусы могут использовать не только стандартную память, то желательно выполнять проверку верхней памяти. Например, антивирус Doctor Web проверяет первые 1088 Кбайт оперативной памяти.

Дата добавления: 2014-01-20