Antivirus sistemləri

Viruslara və zərərli kodlara qarşı ən mühüm müdafiə virus skanerlərindən istifadə etməkdir. Virus skaneri əslində virusun sisteminizə yoluxmasının qarşısını almağa çalışan proqramdır. Adətən, bir çox antivirus proqramı daxil olan e-poçtu və ya daxil olan şəbəkə trafikini skan edir. Əlbəttə ki, onlar USB sürücüləri kimi çıxarıla bilən media cihazlarını da skan edir və gücləndirilmiş qorunma təmin etmək üçün istehsal olunur. Ümumiyyətlə, virus skanerləri iki şəkildə işləyir.

Birinci üsul bütün məlum virus fayllarının siyahısını saxlamaqla başlayır. Ümumiyyətlə, virus skaneri təchizatçılarının təklif etdiyi xidmətlərdən biri bu faylın vaxtaşırı yenilənməsidir. Yəni virusları aşkarlayır, onların siyahısını saxlayır və bu siyahını daim yeniləyirlər. Bu siyahı adətən .dat faylı (məlumatların abreviaturası) adlanan kiçik faylda olur. Virus təriflərinizi yenilədiyiniz zaman əslində baş verən şey sisteminizdəki antivirusu yeniləmək və cari faylınızı satıcının veb saytındakı yenisi ilə əvəz etməkdir.

Antivirus proqramı (antivirus) daha sonra məlum virus faylları üçün kompüterinizi, şəbəkənizi və daxil olan e-poçtu skan edir. O, kompüterinizdəki və ya e-poçta əlavə edilmiş hər hansı bir fayl üçün uyğunluğu axtarır və onu virus tərifi faylı ilə müqayisə edir. Elektron poçtla skan etmək xüsusi mövzu xətləri və məzmunun axtarışı ilə həyata keçirilə bilər. Məlum virus faylları adətən mövzu xəttində və əlavə olunduqları mesajların mətnində xüsusi ifadələrə malikdir.

Təkcə məlum virusların siyahısına qarşı skan etmək çoxlu arzuolunmaz nəticələr verəcək ki, biz onları yalan pozitivlər adlandırırıq. Buna görə də, virus skaneri qoşmalara diqqət yetirir ki, onların müəyyən bir ölçüsü və məlum virusa uyğun yaradılma tarixi olub, yoxsa onlarda məlum virus kodu var. Fayl ölçüsü, yaradılma tarixi və yeri virusun əlamətidir. Virus skanerinizin parametrlərindən asılı olaraq, sizdən müəyyən tədbirlər görməyiniz tələb oluna bilər, fayl karantində olan qovluğa köçürülə və ya fayl birbaşa silinə bilər. Bu tip virus taraması yalnız virus skanerinin .dat faylı yeniləndikdə və yalnız məlum viruslar üçün işləyir.

Virus skanerinin başqa bir iş prinsipi virusun tipik davranışı üçün sisteminizi izləməkdir. O, sabit diskin yükləmə sektoruna yazmağa, sistem fayllarını dəyişdirməyə, sistem reyestrini dəyişdirməyə, e-poçt proqramını avtomatlaşdırmağa və ya özünü təkrar etməyə cəhd edən hərəkətlərə diqqət yetirir. Virus skanerlərinin tez-tez istifadə etdiyi başqa bir üsul icra edildikdən sonra yaddaşda qalan faylları axtarmaqdır. Bu, Sonlandır və Rezident Qal (TSR) proqramı adlanır. Bəzi qanuni proqramlar da bunu edir, lakin bu, adətən virusun əlamətidir.