Мониторы

Эти программы постоянно висят в памяти и сообщают пользователю обо всех вирусоподобных действиях, происходящих в системе. Работа их сводиться к тому, чтобы, став резидентом, контролировать все возможные каналы проникновения вируса. Таким образом, можно выделить ряд действий, заметив которые, резидентный монитор должен «объявлять тревогу»:

• Запись в исполняемые файлы

• Запись загрузочного сектора дискеты или основной загрузочной записи жесткого диска.

• Попытка стать резидентом

• Попытка форматирования дорожек диска

Еще одной немаловажной задачей резидентного монитора является его способность не только обнаруживать такие действия, но и уметь вовремя блокировать их.

Есть мониторы, которые выполняют так называемую “проверку на лету”. Суть этой проверки заключается в проверке всех файлов, создаваемых на компьютере, запускаемых (в момент запуска), копируемых на компьютер или приходящих по E-Mail.

Основные неудобства, связанные с работой мониторов – это снижение (порой очень заметное) скорости работы компьютера и большое количество “ложных тревог”.