Отрывок из текста:
Программы-фильтры, или «сторожа» - это небольшие резидентные программы, предназначены для обнаружения подозрительных действий при работе компьютера, характерных для вирусов. Действиями характерными для вирусов могут являться: · Попытки коррекции файлов с расширениями COM, EXE; · Изменение атрибутов файла; · Прямая запись на диск по абсолютному адресу; · Записи в загрузочные сектора диска; · Загрузка резидентной программы. При попытке какой-либо программы произвести указанные действия «сторож» посылает пользователю сообщение и предлагает запретить или разрешить соответствующее действие. Достоинства программ-фильтров в том, что они способны обнаружить вирус на самой ранней стадии его существования до размножения. К недостаткам программ-сторожей можно отнести их «назойливость», а также возможные конфликты с другим программным обеспечением. Программы-фильтры не «лечат» файлы и диски. Для уничтожения вирусов требуется применить другие программы, например флаги. Примером программы-фильтра является программа Vsafe, входящая в состав пакета утилит MS DOS.
|