Сканерыт.е. программы, которые, просматривая после запуска все области системы, тестируют ее на наличие вирусов (примеры российских программ – AIDSTEST, AVP, Dr. Web) (рис. 2.1).
Рис. 2.1
Если говорить о системах Майкрософт, то чаще всего основой работы антивируса является сигнатурный метод детектирования (Сигнатура - набор наиболее значимых признаков в коде вируса или подпись вируса). Обычно антивирус действует по схеме - поиск, в базе данных антивирусного ПО, сигнатур вирусов - если найден аналогичный код в памяти (оперативной и/или постоянной), антивирус обычно удаляет вирус.
