Иммунизаторы, блокирующие заражение каким-либо типом вируса.

Иммунизаторы, сообщающие о заражении.

Программы фаги также делятся на

Программы-фаги делятся на 2 категории

1. Универсальные сканеры рассчитаны на поиск и обезвреживание всех типов вирусов вне зависимости от ОС.

2. Специализированные предназначены для обезвреживания ограниченного числа вирусов или только одного их класса (например, макровирусов)

-резидентные – выполняют сканирование «на лету»,

- нерезидентные – обеспечивают проверку оп запросу.

Достоинства: универсальность.

Недостатки:относительно небольшая скорость поиска вирусов, большие размеры антивирусных баз.

4. Антивирусные мониторы – это резидентные программы, перехватывающие вирусоопасные ситуации и сообщающие об этом пользователю. К вирусоопасным относятся вызовы на открытие для записи в выполняемые файлы запись в загрузочные секторы дисков или MBR винчестера, попытки программ остаться резидентно и т.д., т.е. вызовы, которые характерны для вирусов в моменты их размножения.

Достоинства:способность обнаруживать и блокировать вирус на самой ранней стадии его размножения, что бывает очень полезно в случаях, когда давно известный вирус постоянно «выползает неизвестно откуда».

Недостатки:

- существование путей обхода защиты монитора,

- большое количество ложных срабатываний.

5. Вакцины или иммунизаторы – это резидентные программы, предоставляющие заражение файлов. Вакцины применяют, если отсутствуют программы-доктора, лечащие» этот вирус.

Типы иммунизаторов:

Первые обычно записываются в конец файлов (по принципу файлового вируса и при запуске файла каждый раз проверяют его на изменение.

Недостаток: у таких иммунизаторов всего один, но он летален: абсолютная неспособность сообщить о заражении «стелс»-вирусом. Поэтому такие иммунизаторы, как и мониторы, практически не используются в настоящее время.

Второй тип иммунизации защищает систему от поражения вирусом какого-то определенного вида. Файлы на дисках модифицируются таким образом, что вирус принимает их за уже зараженные. Для защиты от резидентного вируса в память компьютера заносится программа, имитирующая копию вируса, при запуске вирус натыкается на нее и считает, что система уже заражена.

Самыми популярными и эффективными антивирусными программами являются антивирусные сканеры (другие названия: фаги, полифаги). Следом за ними по эффективности и популярности следуют CRC-сканеры. Часто оба приведенных метода объединяются в одну универсальную антивирусную программу, что значительно повышает ее мощность. Применяются также различного типа мониторы (блокировщики) и иммунизаторы.