Biologiya (2) — копия cdr

O‘zgarishlarni bilib qolish

 usuli programm-taf-tishchidan foydalanishga asoslangan. 

Bunday programmalar odatda virus joylashadigan diskning barcha qismlari xarakteristi-

kalarini aniqlaydi va eslab qoladi. Programma-taf-tishchining davriy bajarilishi jarayonida 

saqlanuvchi xarakteristikalari bilan disk qismlarini nazoratlash natijasidagi xarakteristika-

lar taqqoslanadi. Taftish natijasida programma viruslar borligi xususida taxminga asoslan-

gan axborotni beradi. Metodning eng asosiy afzalligi- viruslarning barcha xilini hamda 

noma’lum viruslarni aniqlashi imkoniyatidir.

Evristik taxlil

 usuli ham o‘zgarishlarni bilib olish metodlari kabi noma’lum viruslar-

ni aniqlash imkonini beradi. Ammo bu metod fayl tizimsi xususidagi axborotni oldindan 

yig‘ish, ishlash va saqlashni talab

etmaydi. Evristik taxlilning mohiyati-viruslarning mumkin bo‘lgan yashash

makonlarini  tekshirish  va  ulardagi  viruslarga  xarakterli  komandalarni  (komandalar 

guruxini) aniqlashdan iboratdir.