Программы — фильтры (мониторы)

Программы-фильтры (мониторы) или «сторожа» представляют собой небольшие резидентные программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов. Такими действиями могут являться:

• 1. попытки коррекции файлов с расширениями COM, EXE
• 2. изменение атрибутов файла
• 3. прямая запись на диск по абсолютному адресу
• 4. запись в загрузочные сектора диска
• 5. загрузка резидентной программы.

Вакцины

Вакцины — это резидентные программы, предотвращающие заражение файлов. Вакцины применяют, если отсутствуют программы-доктора, «лечащие» этот вирус. Вакцинация возможна только от известных вирусов. Вакцина модифицирует программу или диск таким образом, чтобы это не отражалось на их работе, а вирус будет воспринимать их зараженными и поэтому не внедрится. В настоящее время программы-вакцины имеют ограниченное применение.

Сканер

Принцип работы антивирусных сканеров основан на проверке файлов, секторов и системной памяти, а также поиске в них известных и новых (неизвестных сканеру) вирусов. Для поиска известных вирусов используются так называемые «маски». Маской вируса является некоторая постоянная последовательность кода, специфичная для конкретного вируса. Если вирус не содержит постоянной маски или длина этой маски недостаточно велика, то используются другие методы.

В настоящий момент существует множество антивирусных программ, однако нет гарантии, что они смогут справиться с новейшими разработками. Поэтому следует придерживаться некоторых мер предосторожности, в частности:

• 1. Не работать под привилегированными учётными записями без крайней необходимости.
• 2. Не запускать незнакомые программы из сомнительных источников.
• 3. Стараться блокировать возможность несанкционированного изменения системных файлов.
• 4. Отключать потенциально опасный функционал системы (например, autorun-носителей в MS Windows, сокрытие файлов, их расширений и пр.).
• 5. Не заходить на подозрительные сайты, обращать внимание на адрес в адресной строке обозревателя.
• 6. Пользоваться только доверенными дистрибутивами.
• 7. Постоянно делать резервные копии важных данных и иметь образ системы со всеми настройками для быстрого развёртывания.
• 8. Выполнять регулярные обновления часто используемых программ, особенно тех, которые обеспечивают безопасность системы.