19.Методы обнаружения компьютерных вирусов. Порядок действий пользователей при обнаружении заражения кв.

Существует несколько основных методов обнаружения КВ: сканирование (Kaspersky Anti-Virus), эвристический анализ (DoctorWeb), обнаружение изменений (Adinf), резидентные мониторы (Vsafe), аппаратно-программные средства (Sheriff). АП могут реализовывать один или сразу несколько методов.

Современные АП представляют собой многофункциональные продукты, сочетающие превентивные, профилактические средства, средства лечения КВ и восстановления данных.

Действия человека при заражении КВ. Получив информацию о предполагаемом заражении пользователь должен в этом убедиться с помощью любого комплекса АП. Убедившись, что заражение произошло, следует выполнять: 1. Выключить компьютер для уничтожения резидентных вирусов. 2. Осуществить загрузку эталонной ОС. 3. Сохранить на сменных носителях информации важные файлы, если это не было сделано заранее. 4. Использовать АП для удаления КВ, восстановления файлов и областей памяти. (пр.)

Передача управления

Блок маскировки

Блок заражения или распространения

Блок выполнения деструктивных действий

Выполнение зараженных файлов или программ ОС