Как работает защита от вирусов с использованием резидентных программ?

Защита от вирусов с использованием резидентных программ (сторожей) работает за счёт постоянного нахождения в оперативной памяти компьютера и отслеживания всех действий, которые выполняют остальные программы. intuit.ru

В случае выполнения какой-либо программой подозрительных действий, свойственных вирусам (обращение для записи в загрузочные сектора, помещение в оперативную память резидентных модулей, попытки перехвата прерываний и т. п.), резидентный сторож выдаёт сообщение пользователю. intuit.ru

Некоторые действия, которые попадают под контроль программы-сторожа:

• попытка модифицировать главную загрузочную запись или загрузочные записи логических дисков; spravochnick.ru
• попытка записи информации с использованием абсолютной адресации; spravochnick.ru
• попытка форматирования диска низкого уровня; spravochnick.ru
• попытка оставить в оперативной памяти резидентный модуль и другие действия. spravochnick.ru

Большинство резидентных мониторов позволяют автоматически проверять все запускаемые программы на заражение известными вирусами, то есть выполняют функции сканера. frolov-lib.ru

Применение антивирусных программ с резидентным сторожем снижает вероятность запуска вирусов на компьютере, но стоит учитывать, что постоянное использование ресурсов оперативной памяти под резидентные программы уменьшает объём памяти, доступной для других программ. intuit.ru