Некоторые методы обнаружения вирусов в информационных системах:

• Сканирование. 12 Антивирусная программа просматривает содержимое файлов, расположенных на дисках компьютера, а также содержимое оперативной памяти компьютера с целью поиска вирусов. 2 Классическое сканирование предполагает поиск вредоносных программ по их сигнатурам — последовательностям байтов данных, характерных для вирусов. 2
• Эвристический анализ. 34 Антивирусные программы проверяют программы и загрузочные секторы дисков и дискет, пытаясь обнаружить в них код, характерный для вирусов. 4 Эвристический анализ позволяет обнаруживать неизвестные ранее вирусы. 4
• Обнаружение изменений. 24 Ревизоры диска периодически сканируют содержимое дисков компьютера, записывая в свою базу данных контрольные суммы файлов и критически важных внутренних областей файловых систем. 2 При сканировании новые значения контрольных сумм сравниваются со старыми значениями. 2 Если при сравнении обнаруживаются изменения, ревизор диска отображает на экране предупреждающее сообщение. 2
• Метод резидентного сторожа. 1 Направлен на выявление «подозрительных» действий пользовательских программ. 1 При обнаружении «подозрительного» действия защитная программа присылает уведомление пользователю для получения его согласия или отказа на выполнение такого действия. 1
• Вакцинирование программ. 1 К исполняемому файлу дописывается дополнительная подпрограмма, которая первой получает управление при запуске файла и выполняет проверку целостности программы. 1