Microsoft Word \310\355\364\356\360\354\340\362\350\352\340 I. docx

6.8 Антивирусы 
Вирусы пытаются спрятаться, а пользователи пытаются их обнаружить, 
играя, таким образом, друг с другом в кошки-мышки. Чтобы вируса не было 
видно в каталоге, вирусы, хранящие свои данные в отдельном файле (вирусы-
компаньоны, вирусы исходных текстов и т. д.), используют возможности опе-
рационной системы для создания файлов скрытыми. Вирусы также могут пря-
таться в необычных и неожиданных местах, таких как дефектные секторы и 
списки дефектных секторов, а также в реестре Windows (находящейся в памяти 
базе данных, в которой программы могут хранить различные текстовые стро-
ки). Флэш-ПЗУ и энергонезависимая память CMOS тоже могут использоваться, 
хотя механизм записи во флэш-ПЗУ достаточно сложен, а CMOS-память слиш-
ком мала. И конечно, основным местом, где прячутся вирусы, остаются испол-
няемые файлы и документы, хранящиеся на жестком диске. 
6.8.1 Сканеры 
После установки на компьютере пользователя антивирусная программа 
сканирует все исполняемые файлы на диске, сравнивая их содержимое с хра-
нящимися в ее базе данных штаммами известных вирусов. У большинства ком-
паний, занимающихся разработкой антивирусных программ, есть свои web-
сайты, с которых клиенты данных компаний могут скачать описания недавно 
обнаруженных вирусов в свои базы данных. Если у пользователя 10 000 фай-

---

203 
лов, а в базе данных хранятся данные о 10 000 вирусах, то чтобы такая про-
грамма работала быстро, требуется очень умное программирование.
Так как незначительные мутации уже известных вирусов появляются по-
стоянно, антивирусная программа должна уметь распознавать вирус, несмотря 
на изменения в нескольких байтах. Однако такой способ поиска не только мед-
леннее точного поиска, но он может привести к ложным тревогам, то есть анти-
вирусная программа будет выдавать предупреждение о незараженных файлах, 
которые содержат кусок кода, смутно напоминающего вирус. 
Если антивирусная программа не нашла на диске вирусов на прошлой не-
деле, то это не означает, что их на нем нет сейчас, поэтому сканировать диск 
антивирусной программой следует регулярно. 
Помимо проверки исполняемых файлов антивирусный сканер должен 
проверить главную загрузочную запись, загрузочные секторы, список дефект-
ных блоков, ПЗУ, CMOS-память и т. д.