Program, könyvvizsgálók, orvosok, könyvvizsgálók, program szűri vakcinaporgramját - számítógépes vírusok

Program-ellenőrök

Program-vizsgáztatók két munkanapon színpadon. Először is, ők emlékeznek információt programokat és rendszer területe a lemez állapotát (boot szektor, és a szektor a merevlemez partíciós tábla). Azt feltételezik, hogy ezen a ponton a program és a rendszer területeken nem fertőzött lemezeket. Ezután a könyvvizsgáló-programot bármikor összehasonlítani az állam a programok és a rendszer-nak az eredeti lemezek. Mintegy nem megfelelőség jelzi a felhasználó számára.







Hogy ellenőrizze az állapotát a programok és meghajtók tartott minden alkalommal, amikor az operációs rendszer betöltése, engedélyezni kell a parancsot, hogy indítsa el a programot a könyvvizsgáló-batch file AUTOEXEC.BAT. Ez lehetővé teszi, hogy észleli fertőzés számítógépes vírus, amikor még nem volt ideje, hogy több kárt okoznak. Sőt, ugyanaz a program, a könyvvizsgáló képes lesz megtalálni a sérült fájlok, vírus.

Számos program, könyvvizsgálók elég „okos” - tudják megkülönböztetni fájlok módosításait okozta, például az átmenet az új változat a program, a változások egy vírus, és nem emeli a téves riasztás. Az a tény, hogy a vírusok általában módosítani a fájlokat egy nagyon sajátos módon ugyanazt változások különböző szoftver fájlokat. Egyértelmű, hogy egy normális helyzet, ezek a változások szinte soha nem találtam, így a program és Auditor General, rögzítése a tény az ilyen változások, meg tudja mondani, hogy bizalommal vannak vírus okozza azt.

Egyéb programok gyakran használják a különböző félig intézkedések - igyekszik felderíteni a vírus a memóriában, szükség egy hívást az első sorban a fájl AUTOEXEC.BAT, abban a reményben, hogy dolgozzon ki egy „tiszta” számítógép stb Sajnos, szemben néhány „ravasz” vírusok mindez hiábavaló.







Annak ellenőrzésére, hogy a fájl nem változott, egyes programok, ellenőrök ellenőrizze a hossza a fájlt. De ez a vizsgálat nem elég - néhány vírus nem változik a hossza fertőzött fájlokat. Több megbízható ellenőrzését - olvasható a teljes fájlt, és kiszámítja az ellenőrző összeget. Szerkeszteni a fájlt úgy, hogy a checksum ugyanaz marad, ez gyakorlatilag lehetetlen.

Orvos-ellenőrök

Az utóbbi években nagyon hasznos hibridek könyvvizsgálók, orvosok, azaz orvos-ellenőrök - programok nemcsak változások kimutatására fájlokat és a rendszer területeken lemezek, de a változás esetén automatikusan vissza őket az eredeti állapot. Az ilyen programok is sokkal sokoldalúbb, mint orvos-programban, mert a kezelés ezek segítségével előre tárolt információt a status fájlok és lemezterület. Ez lehetővé teszi számukra, hogy gyógyítani fájlokat akkor az olyan vírusok, amelyek még nem állapították meg a cikk írásakor a program.

De nem lehet kezelni az összes vírust, de csak azok, akik a „standard”, ismert az írásakor a program, fertőzés mechanizmusokat.

Program szűrők

Vannak még szoftver-szűrők, melyek úgy helyezkednek rezidens a számítógép memóriájában, és lehallgatott azok hivatkozva az operációs rendszer által használt vírusok szaporodnak és sérülés, valamint tájékoztatja a felhasználót a szállítás. A felhasználó engedélyezheti vagy letilthatja a végrehajtás a tranzakciót.

Néhány szűrő programok nem „fogás” gyanús akció, és ellenőrizzük a program által okozott vírusok jelenlétét. Ez lassítja a számítógépet.

Azonban a használatának előnyei szűrő szoftver igen jelentős - képes érzékelni a sok vírus korai szakaszában, amikor a vírus még nem volt ideje, hogy szaporodnak, és hogy az esetleges károkat. Lehetséges tehát, hogy a veszteségek csökkentése a vírus a minimum.

Program vakcina

Program vakcina, vagy vaccinators, módosíthatja programok és meghajtók oly módon, hogy nem tükrözi a munkaprogram, de a vírust, amely az oltás történik szerint ezek a programok, illetve lemezek már fertőzött. Ezek a programok nagyon hatékonyak.




Kapcsolódó cikkek