Microsoft Word \310\355\364\356\360\354\340\362\350\352\340 I. docx

6.8.2 Проверка целостности 
Принципиально другой метод обнаружения вирусов заключается в про-
верке целостности. Антивирусная программа, работающая подобным образом, 
сначала сканирует жесткий диск в поисках вирусов. Убедившись, что диск 
чист, она считает контрольную сумму для каждого исполняемого файла и со-
хранит список контрольных сумм для всех исполняемых файлов каталога в том 
же каталоге в файле контрольных сумм. При следующем запуске она пересчи-
тывает все контрольные суммы и проверяет их соответствие данным, храня-
щимся в файле контрольных сумм. Зараженный файл будет тут же обнаружен 
по несовпадению контрольной суммы. 
6.8.3 Проверка поведения 
Другая стратегия, используемая антивирусным программным обеспече-
нием, состоит в проверке поведения программ. При этом антивирусная про-
грамма резидентно находится в памяти во время работы компьютера и сама пе-
рехватывает все системные вызовы. Идея такого подхода состоит в том, что та-
ким образом антивирусная программа может отслеживать всю активность си-
стемы и перехватывать все, что кажется ей подозрительным. Например, ни одна 
нормальная программа не должна пытаться перезаписать загрузочный сектор, 
поэтому такие попытки почти наверняка свидетельствуют о деятельности виру-

---

204 
са. Изменения содержимого флэш-ПЗУ тоже являются крайне подозрительны-
ми.
Но есть множество случаев не столь очевидных. Например, перезапись 
исполняемого файла необычна, если только это делает не компилятор. Если ан-
тивирусная программа обнаруживает подобное действие, она может издать 
предупреждение в расчете на то, что пользователь знает, должен ли данный 
файл переписываться. Если редактор Word перезаписывает файл с расширени-
ем .doc новым документом, полным макросов, это не обязательно свидетель-
ствует об активности вируса.