Типы антивирусных программ

По назначению выделяют следующие виды антивирусных программ:

сканеры, ревизоры, резидентные мониторы, иммунизаторы.

Принцип работы сканеров основан на проверке файлов, секторов и системной памяти и поиске в них известных и новых вирусов. Для поиска известных вирусов используются маски вируса (маска – некоторая постоянная последовательность кода, специфичная для конкретного вируса).

Существуют две категории сканеров: универсальные (на все виды вирусов) и специализированные (на определённый тип вирусов, например, макровирусов). Достоинством сканеров является их универсальность, недостатком – большие размеры антивирусных баз и небольшая скорость поиска вирусов.

Работа ревизоров диска базируется на подсчёте контрольных сумм для имеющихся файлов и системных секторов. Эти суммы (длины файлов, даты последней модификации и т. д.) сохраняются в базе данных антивируса. При последующем запуске антивирусная программа сверяет данные, содержащиеся в базе, с реальными и сигнализирует об изменении файлов или заражении их вирусом.

Недостатками являются: а) неспособность поймать вирус в момент его появления в системе; б) невозможность определить вирус в новых файлах (в электронной почте, на дискете).

Часто ревизоры и сканеры объединяют в одну антивирусную программу.

Резидентные мониторы – программы, постоянно находящиеся в оперативной памяти и контролирующие операции, которые производятся с диском и оперативной памятью. Позволяют обнаруживать вирус до момента реального заражения системы.

Недостатком является уменьшение размера свободной оперативной памяти, а также замедление работы, поскольку мониторы работают в интерактивном режиме, сообщая пользователю о заражённых объектах.

Иммунизаторы делятся на два типа:

1) иммунизаторы, сообщающие о заражении;

2) иммунизаторы, блокирующие заражение каким-либо типом вируса.

Первые из них обычно записываются в конец файлов (по принципу файлового вируса) и при запуске файла каждый раз проверяют его на изменение. Недостаток – невозможность сообщить о заражении стелс-вирусом.

Иммунизаторы второго типа защищают систему от заражения каким-либо определённым типом вируса. Файлы на дисках модифицируются таким образом, что вирус принимает их за уже заражённые. Для защиты от резидентного вируса в память компьютера заносится программа, имитирующая копию вируса. При запуске вирус натыкается на неё и считает, что система уже заражена. Такой тип иммунизации не универсален, однако может служить дополнительной мерой защиты от новых неизвестных вирусов.

Современные антивирусные программы, как правило, снабжены мощными эвристическими механизмами для борьбы с ещё неизвестными вирусами. Работа таких механизмов основана на том, что по характерным для вирусов участков кода можно с определённой степенью вероятности утверждать о наличии неизвестного программе вируса в объекте. Этот механизм может давать ложные срабатывания (детектирование вируса в незараженном объекте), однако для качественной эвристики их процент минимален.

Дата добавления: 2014-12-27