Moniteurs antivirus

Il y a une autre classe entière programmes antivirus, qui sont constamment situés dans la mémoire de l’ordinateur et surveillent toutes les actions suspectes effectuées par d’autres programmes. De tels programmes sont appelés moniteurs antivirus ou gardiens.

Le moniteur vérifie automatiquement tous les programmes lancés, les documents créés, ouverts et enregistrés, les fichiers de programme et les documents reçus via Internet ou copiés sur disque durà partir d'une disquette et d'un CD. Le moniteur antivirus avertira l'utilisateur si un programme tente d'effectuer une action potentiellement dangereuse.

Le kit de l'un des scanners Doctor Web les plus avancés développés par Igor Danilov (http: // www. drweb. ru) comprend un garde Spider Guard, qui remplit les fonctions d'un moniteur antivirus.

Détection des changements

Lorsqu'un virus infecte un ordinateur, il en modifie le contenu disque dur, par exemple, ajoute son code à un programme ou à un fichier de document, ajoute un appel à un programme antivirus au fichier AUTOEXEC. BAT, changements secteur de démarrage, crée un fichier satellite. De tels changements, cependant, ne sont pas effectués par des virus « incorporels » qui ne vivent pas sur le disque, mais dans la mémoire des processus du système d'exploitation.

Les programmes antivirus, appelés auditeurs de disque, ne recherchent pas les virus par signature. Ils mémorisent d'abord les caractéristiques de toutes les zones du disque attaquées par le virus, puis les vérifient périodiquement (d'où le nom du programme d'audit). L'examinateur peut trouver des modifications apportées par un virus connu ou inconnu.

Des exemples d'auditeurs de disque incluent le programme Advanced Diskinfoscope (ADinf) développé chez DialogNauka CJSC (http: // www. dials. ru, http: // www. adinf. ru) et l'auditeur AVP Inspector produit par Kaspersky Lab CJSC "(http ://www.kaspersky.ru).

Avec ADinf, le module de guérison ADinf Cure Module (ADinfExt) est utilisé, qui utilise les informations précédemment collectées sur les fichiers pour les restaurer après une infection par des virus inconnus. AVP Inspector comprend également un module de guérison qui peut supprimer les virus.

Protection intégrée au BIOS de l'ordinateur

DANS cartes mères Les ordinateurs disposent également d’une protection antivirus de base intégrée. Ces outils vous permettent de contrôler tous les appels vers le réseau principal entrée de démarrage disques durs, ainsi que les secteurs de démarrage des disques et disquettes. Si un programme tente de modifier le contenu des secteurs de démarrage, la protection est déclenchée et l'utilisateur reçoit un avertissement correspondant.

Toutefois, cette protection n’est pas très fiable. Il existe des virus (par exemple, Tchechen. 1912 et 1914) qui tentent de désactiver le contrôle antivirus du BIOS en modifiant certaines cellules de la mémoire non volatile (mémoire CMOS) de l'ordinateur.

Il s'agit d'un programme malveillant qui appartient à la classe des faux programmes anti-spyware, car il détecte les fichiers infectés et les chevaux de Troie inexistants sur l'ordinateur, montre grand nombre divers avertissements et, en outre, rend difficile travail normal avec l'ordinateur, bloquant le lancement de la plupart des programmes. Antivirus Monitor est une mise à jour d'un malware antérieur appelé AntiMalware GO et infiltre votre ordinateur principalement via des chevaux de Troie. Ces chevaux de Troie infectent déjà votre ordinateur via diverses vulnérabilités programmes installés (Internet Explorer, Adobe Acrobar Reader, Adobe Lecteur Flash etc.). De plus, Antivirus Monitor peut accéder à votre ordinateur sous le couvert d'autres programmes. Faites donc attention à ce que vous téléchargez sur Internet et que vous exécutez ensuite sur votre ordinateur !

Alerte aux logiciels espions
L'application ne peut pas être exécutée. Le fichier rundll32.exe est
infecté.
Voulez-vous activer votre logiciel antivirus maintenant ?

Alerte de sécurité Windows
Windows signale que l'ordinateur est infecté. Logiciel antivirus
aide à protéger votre ordinateur contre les virus et autres
menaces à la sécurité. Cliquez ici pour analyser votre ordinateur. Ton
Le système pourrait être en danger maintenant.

De plus, Antivirus Monitor peut bloquer le lancement de n'importe quel programme, tout en signalant que le fichier en cours de lancement est infecté. virus dangereux ou un cheval de Troie. Un exemple d’un tel message est ci-dessous :

L'application ne peut pas être exécutée. Le fichier (nom du programme) est infecté.
Voulez-vous activer votre logiciel antivirus maintenant.

Mais ce n'est pas tout, ce programme malveillant modifie également les paramètres navigateurs installés(paramètres du serveur proxy), grâce auxquels l'accès à n'importe quel site peut être bloqué. Au lieu de cela, une page s'affichera avec un message indiquant que le site que vous visitez n'est pas sûr et peut endommager votre ordinateur. N'oubliez pas que tous ces messages et avertissements sont faux et doivent être ignorés en tant que résultats d'analyse !

R1 – HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings, ProxyServer = http=127.0.0.1 : (ensemble de nombres aléatoires)
O4 – HKLM\..\Run : [(ensemble de lettres aléatoires)] %Temp%\(ensemble de lettres aléatoires)\(ensemble de lettres aléatoires).exe
O4 – HKCU\..\Run : [(ensemble de lettres aléatoires)] %Temp%\(ensemble de lettres aléatoires)\(ensemble de lettres aléatoires).exe

Instructions de suppression du moniteur antivirus

Redémarrez votre ordinateur. Après que votre ordinateur vous y invite bip, appuyez sur F8. Un menu apparaîtra devant vous Démarrage Windows comme indiqué ci-dessous.

Sélectionnez le mode sans échec avec démarrage pilotes réseau (Mode sans échec avec réseau) – deuxième ligne et appuyez sur Entrée. En savoir plus sur le travail dans mode sans échec vous pouvez lire dans l'article -.

Étape 2. Restauration du travail Navigateur Internet Explorateur

Lancez Internet Explorer. Cliquez sur Outils et sélectionnez Options Internet comme indiqué ci-dessous :

Vous verrez une fenêtre comme indiqué dans l'image ci-dessous :

Ici, ouvrez l'onglet Connexions et cliquez sur le bouton « Paramètres LAN ». Les paramètres LAN actuels vous seront affichés.

Décochez la case à côté de « Utiliser un serveur proxy pour Connexions LAN" Cliquez sur OK pour enregistrer les paramètres et à nouveau sur OK pour fermer la fenêtre. Paramètres Internet Explorateur.

Étape 3. Suppression du moniteur antivirus de l'exécution automatique

Une fois que vous avez découvert sur votre antivirus informatique Surveillez, c'est alors une raison de se demander si tout va bien avec votre protection antivirus et anti-spyware, si les programmes ont été mis à jour vers les dernières versions. Tout d'abord, faites attention au fait que vous disposez d'un système automatique Mise à jour Windows et toutes les mises à jour disponibles sont déjà installées. Si vous n'êtes pas sûr, vous devez visiter le site Mise à jour Windows, où ils vous diront comment et ce qui doit être mis à jour dans Windows. De plus, assurez-vous de vérifier que vous avez installé dernières versions les programmes suivants : Java JRE, Adobe Acrobat Reader, Adobe Flash Player. Si ce n’est pas le cas, veillez à les mettre à jour. De plus, je vous conseille d'acheter la version complète du programme Malwarebytes Anti-malware, qui vous aidera à protéger votre ordinateur contre d'éventuelles infections à l'avenir. La principale différence entre la version complète et la version gratuite est la présence d'un module de protection informatique en temps réel. Pour acheter, suivez le lien suivant : Version complète de Malwarebytes Anti-malware.

Clés de registre associées à Antivirus Monitor

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\PhishingFilter | "Activé" = "0"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Paramètres Internet | "ProxyOverride" = ""
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Paramètres Internet | "Serveur Proxy" = "http=127.0.0.1:11415"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Paramètres Internet | "ProxyActiver" = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run | (un ensemble de lettres aléatoires)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run | (un ensemble de lettres aléatoires)

Fichiers et répertoires associés à Antivirus Monitor

%Temp%\(ensemble de lettres aléatoires)\
%Temp%\(ensemble de lettres aléatoires)\(ensemble de lettres aléatoires).exe

4.3 Moniteurs

Les moniteurs antivirus sont des programmes résidents qui interceptent les situations à risque de virus et en informent l'utilisateur. Les virus dangereux incluent les appels à l'ouverture pour l'écriture sur des fichiers exécutables, l'écriture sur les secteurs de démarrage des disques ou le MBR d'un disque dur, les tentatives des programmes pour rester résidents, c'est-à-dire défis typiques des virus lors de leur reproduction.

Les avantages des moniteurs incluent leur capacité à détecter et à bloquer le virus dès le stade le plus précoce de sa reproduction. Les inconvénients incluent l'existence de moyens de contourner la protection du moniteur et un grand nombre de faux positifs, ce qui, apparemment, était la raison du refus presque total des utilisateurs de ce type de programmes antivirus.

Il convient également de noter une telle direction des outils antivirus tels que les moniteurs antivirus, réalisés sous la forme de composants matériels informatiques. Cependant, comme pour les moniteurs de programmes, cette protection est facile à contourner. Aux inconvénients ci-dessus s'ajoutent également des problèmes de compatibilité avec les configurations informatiques standards et des difficultés d'installation et de configuration. Tout cela rend les moniteurs matériels extrêmement impopulaires par rapport aux autres types de protection antivirus.

4.4 Immunisateurs

Les vaccinateurs sont divisés en deux types : les vaccinateurs qui signalent l'infection et les vaccinateurs qui bloquent l'infection.

Les premiers sont généralement écrits à la fin des fichiers et chaque fois que le fichier est lancé, ils vérifient les modifications. De tels vaccinateurs n’ont qu’un seul inconvénient, mais il est mortel : l’impossibilité absolue de signaler une infection par un virus « furtif ». Par conséquent, de tels immunisants, comme les moniteurs, ne sont pratiquement pas utilisés à l'heure actuelle.

Le deuxième type de vaccination protège le système contre l’infection par un type spécifique de virus. Les fichiers présents sur les disques sont modifiés de telle manière que le virus les perçoit comme déjà infectés.

Pour se protéger contre un virus résident, un programme qui simule une copie du virus est inséré dans la mémoire de l'ordinateur lorsqu'il est lancé, le virus le rencontre et pense que le système est déjà infecté ;

Ce type d'immunisation ne peut pas être universel, puisqu'il est impossible d'immuniser les fichiers contre tous les virus connus. Cependant, malgré cela, ces immunisants, à titre de demi-mesure, peuvent protéger de manière assez fiable un ordinateur contre un nouveau virus inconnu jusqu'au moment où il est détecté par les scanners antivirus.

Analyse systèmes d'information entreprises de l'OJSC "Uraltransnefteprodukt"

Les moniteurs de vidéosurveillance sont conçus pour afficher des informations directement issues de caméras vidéo ou d'appareils de traitement vidéo, tels que des enregistreurs vidéo, des quadrateurs, des multiplexeurs, des grilles de commutation...

Architecture et principales caractéristiques ordinateur personnel

Un moniteur est un appareil permettant d'afficher visuellement des données. La plupart des ordinateurs modernes utilisent des moniteurs à tube cathodique (CRT). Le principe de leur fonctionnement est que le faisceau d'électrons généré par le canon à électrons...

Virus et antivirus

Les moniteurs antivirus sont des programmes résidents qui interceptent les situations à risque de virus et en informent l'utilisateur. Les appels dangereux pour les virus incluent les appels à ouvrir pour écrire dans des fichiers exécutables...

Configuration d'un ordinateur personnel

Les ordinateurs personnels sont équipés d'écrans raster et certaines stations graphiques disposent d'écrans vectoriels plus coûteux. Dans un affichage raster, l'image est formée par un faisceau d'électrons...

Moniteurs : objectif, classification

Il semblerait, que peut-on ajouter d'autre aux services de gestion de moniteur répertoriés dans la « classe affaires » ? Mais il s’avère qu’il n’y a pas de limite à la perfection. Niveau professionnel requis la plus haute qualité afficher. Donc...

Sécurité sécurité informatique

Quand on travaille logiciel Les logiciels (logiciels) pour l'initialisation d'objets, de sujets et de processus de transfert d'informations doivent relever de la responsabilité du programme qui prend les décisions...

salle d'opération Système Windows

Il existe également toute une classe de programmes antivirus qui résident en permanence dans la mémoire de l'ordinateur et surveillent toutes les actions suspectes effectuées par d'autres programmes...

Paramètres et caractéristiques du moniteur

Les écrans des moniteurs LCD sont constitués d'une substance (cyanophényle) qui est à l'état liquide, mais qui possède en même temps certaines propriétés inhérentes aux solides cristallins. En fait, ce sont des liquides...

Périphériques PC

Synchronisation de l'accès aux ressources partagées dans les systèmes et réseaux de mémoire partagée multiprocesseurs

Un moniteur est un mécanisme de concurrence de haut niveau qui contient de nombreuses variables d'état, des files d'attente et de nombreuses procédures nécessaires pour mettre en œuvre une allocation dynamique et un accès aux ressources partagées...

Les paramètres du moniteur sont déterminés par les caractéristiques du tube cathodique (CRT) et la qualité des éléments qui contrôlent le chemin vidéo. D’ailleurs, la principale part de responsabilité incombe ici au CRT…

Équipement informatique multimédia moderne

La technologie des cristaux liquides est aujourd’hui l’une des plus prometteuses. Et depuis de nombreuses années, les fabricants de moniteurs tentent de commercialiser des moniteurs pour ordinateurs de bureau appareils créés sur sa base. En 1997, l'affaire...

Technologies de réplication de données

Une transaction s'entend comme une séquence indivisible d'opérations de manipulation de données (lecture, suppression, insertion, modification) du point de vue de l'impact sur la base de données, telle que soit les résultats de toutes les opérations incluses dans la transaction...

Appareil informatique personnel

Le moniteur est un périphérique de sortie d'informations nécessaire. Le moniteur (ou affichage) vous permet d'afficher des informations alphanumériques ou graphiques sur l'écran sous une forme pratique à lire et à contrôler par l'utilisateur. Conformément à cela...

Classification.

Les produits antivirus peuvent être classés selon plusieurs critères, tels que : les technologies de protection antivirus utilisées, les fonctionnalités du produit et les plates-formes cibles.

Selon les technologies de protection antivirus utilisées :

• Produits antivirus classiques (produits qui utilisent uniquement la méthode de détection de signature)
• Produits de protection antivirus proactive (produits qui utilisent uniquement des technologies de protection antivirus proactives) ;
• Produits combinés (produits utilisant à la fois des méthodes de protection classiques basées sur les signatures et des méthodes proactives)

Par fonctionnalité du produit :

• Produits antivirus (produits qui fournissent uniquement une protection antivirus)
• Produits combinés (produits qui offrent plus qu'une simple protection contre malware, mais aussi filtrage anti-spam, cryptage et sauvegarde des données et autres fonctions)

Par plateforme cible:

• Produits antivirus pour les systèmes d'exploitation Windows
• Produits antivirus pour les systèmes d'exploitation *NIX (cette famille comprend BSD, Linux, etc.)
• Produits antivirus pour la famille de systèmes d'exploitation MacOS
• Produits antivirus pour plateformes mobiles(Windows Mobile, Symbian, iOS, BlackBerry, Android, Windows Phone 7, etc.)

Les produits antivirus destinés aux utilisateurs en entreprise peuvent également être classés par objets de protection :

• Produits antivirus pour protéger les postes de travail
• Produits antivirus pour protéger les serveurs de fichiers et de terminaux
• Produits antivirus pour protéger les passerelles de messagerie et Internet
• Produits antivirus pour protéger les serveurs de virtualisation
• etc.

Caractéristiques des programmes antivirus.

Les programmes antivirus sont divisés en : programmes de détection, programmes de médecin, programmes d'auditeur, programmes de filtrage, programmes de vaccination.

Les programmes de détection permettent de rechercher et de détecter des virus dans BÉLIER et sur médias externes, et une fois détecté, un message correspondant s'affiche. Il existe des détecteurs universels et spécialisés.

Les détecteurs universels dans leur travail utilisent la vérification de l'immuabilité des fichiers en comptant et en comparant avec une norme de somme de contrôle. L'inconvénient des détecteurs universels est associé à l'incapacité de déterminer les causes de corruption des fichiers.

Des détecteurs spécialisés recherchent les virus connus par leur signature (une section de code répétée). L’inconvénient de ces détecteurs est qu’ils sont incapables de détecter tous les virus connus.

Un détecteur capable de détecter plusieurs virus est appelé polydétecteur.

L'inconvénient de ces programmes antivirus est qu'ils ne peuvent détecter que les virus connus des développeurs de ces programmes.

Les programmes médicaux (phages) détectent non seulement les fichiers infectés par des virus, mais les « traitent » également, c'est-à-dire supprimez le corps du programme antivirus du fichier, renvoyant les fichiers à état initial. Au début de leur travail, les phages recherchent des virus dans la RAM, les détruisent, puis procèdent ensuite au « nettoyage » des fichiers. Parmi les phages, on distingue les polyphages, c'est-à-dire Programmes médicaux conçus pour rechercher et détruire un grand nombre de virus.

Étant donné que de nouveaux virus apparaissent constamment, les programmes de détection et les programmes médicaux deviennent rapidement obsolètes et des mises à jour régulières de leurs versions sont nécessaires.

Les programmes d'audit comptent parmi les moyens de protection les plus fiables contre les virus. Les auditeurs mémorisent l’état initial des programmes, des répertoires et des zones système du disque lorsque l’ordinateur n’est pas infecté par un virus, puis comparent périodiquement ou à la demande de l’utilisateur l’état actuel avec celui d’origine. Les changements détectés sont affichés sur l'écran du moniteur vidéo. En règle générale, les états sont comparés immédiatement après le chargement système opérateur. Lors de la comparaison, la longueur du fichier et le code de contrôle cyclique ( somme de contrôle fichier), date et heure de modification, autres paramètres.

Les programmes d'audit disposent d'algorithmes assez développés, détectent les virus furtifs et peuvent même distinguer les modifications apportées à la version du programme vérifiée des modifications apportées par le virus.

Les programmes de filtrage (watchmen) sont de petits programmes résidents conçus pour détecter les actions suspectes lors du fonctionnement de l'ordinateur, caractéristiques des virus. De telles actions peuvent être :

Tente de corriger les fichiers avec les extensions COM et EXE ;

Modification des attributs du fichier ;

Écriture directe sur le disque à une adresse absolue ;

Lorsqu'un programme tente d'effectuer les actions spécifiées, le « gardien » envoie un message à l'utilisateur et propose d'interdire ou d'autoriser l'action correspondante. Les programmes de filtrage sont très utiles car ils sont capables de détecter un virus dès les premiers stades de son existence, avant sa réplication. Cependant, ils ne « nettoient » pas les fichiers et les disques. Pour détruire les virus, vous devez utiliser d'autres programmes, tels que les phages.

Les vaccins (immunisateurs) sont des programmes résidents qui empêchent l'infection des fichiers. Les vaccins sont utilisés s’il n’existe aucun programme médical permettant de « traiter » ce virus. La vaccination n'est possible que contre les virus connus. Le vaccin modifie le programme ou le disque de telle manière que cela n'affecte pas son fonctionnement, et le virus le percevra comme infecté et ne prendra donc pas racine. Actuellement, les programmes de vaccination ont une utilité limitée.

Un inconvénient majeur de ces programmes est leur capacité limitée à prévenir l'infection par un grand nombre de virus différents.

Exemples de programmes antivirus

Lors du choix d'un programme antivirus, il est nécessaire de prendre en compte non seulement le pourcentage de détection de virus, mais également la capacité de détecter de nouveaux virus, le nombre de virus dans la base de données antivirus, la fréquence de ses mises à jour et la présence de virus supplémentaires. fonctions.

Actuellement, un antivirus sérieux devrait être capable de reconnaître au moins 25 000 virus. Cela ne veut pas dire qu’ils sont tous « libres ». En fait, la plupart d’entre eux ont soit cessé d’exister, soit se trouvent dans des laboratoires et ne sont pas distribués. En réalité, on peut trouver entre 200 et 300 virus, et seules quelques dizaines d'entre eux représentent un danger.

Il existe de nombreux programmes antivirus. Regardons les plus célèbres d'entre eux.

Norton AntiVirus 4.0 et 5.0 (fabricant : Symantec).

L'un des antivirus les plus connus et les plus populaires. Le pourcentage de reconnaissance du virus est très élevé (proche de 100 %). Le programme utilise un mécanisme qui vous permet de reconnaître les nouveaux virus inconnus.

L'interface de Norton AntiVirus comprend une fonctionnalité LiveUpdate qui vous permet de mettre à jour à la fois le programme et un ensemble de signatures de virus via le Web en cliquant sur un seul bouton. Problèmes liés au maître antivirus informations détaillées sur un virus détecté, et vous donne également le choix de supprimer le virus soit automatiquement, soit plus soigneusement, grâce à une procédure étape par étape qui vous permet de voir chacune des actions effectuées pendant le processus de suppression.

Les bases de données antivirus sont mises à jour très souvent (parfois des mises à jour apparaissent plusieurs fois par semaine). Il y a un moniteur résident.

L'inconvénient de ce programme est qu'il est difficile à configurer (bien qu'il ne soit pratiquement pas nécessaire de modifier les paramètres de base).

Dr Solomon's AntiVirus (fabricant : Dr Solomon's Software).

Considéré comme l'un des plus meilleurs antivirus(Eugene Kaspersky a dit un jour que c'était le seul concurrent de son AVP). Détecte près de 100 % des virus connus et nouveaux. Un grand nombre de fonctions, scanner, moniteur, heuristiques et tout ce dont vous avez besoin pour résister avec succès aux virus.

McAfee VirusScan (fabricant: "Associés McAfee")

C'est l'un des packages antivirus les plus connus. Il supprime très bien les virus, mais VirusScan est pire que les autres packages pour détecter de nouvelles variétés de virus de fichiers. Il s'installe rapidement et facilement en utilisant les paramètres par défaut, mais peut être personnalisé en fonction de vos besoins. Vous pouvez analyser tous les fichiers ou uniquement les fichiers logiciels, distribuer ou non la procédure d'analyse à fichiers compressés. Il possède de nombreuses fonctions pour travailler avec Internet.

.Dr.Web (fabricant : Dialogue Science)

Antivirus domestique populaire. Il reconnaît bien les virus, mais sa base de données en contient beaucoup moins que les autres programmes antivirus.

Antiviral Toolkit Pro (fabricant : Kaspersky Lab).

Cet antivirus est reconnu dans le monde entier comme l’un des plus fiables. Malgré sa simplicité d’utilisation, il dispose de tout l’arsenal nécessaire pour lutter contre les virus. Mécanisme heuristique, analyse redondante, analyse des archives et des fichiers compressés - ce n'est pas une liste complète de ses capacités.

Kaspersky Lab surveille de près l'émergence de nouveaux virus et publie rapidement des mises à jour de ses bases de données antivirus. Il existe un moniteur résident pour surveiller les fichiers exécutables.

PROGRAMMES DE SURVEILLANCE (MONITEURS ANTIVIRUS)

virus infection complexe informatique

Programmes résidents. L'essentiel cette méthode c'est qu'il y a un virus persistant dans la RAM à un stade précoce. Inconvénients : il existe des solutions de contournement et la plupart des faux positifs, comme l'écriture directe sur les ports de fonctionnement du disque.

INTÉGRATION D'ANTI-VIRUS DANS LE BIOS DE VOTRE ORDINATEUR

Les outils de protection antivirus les plus simples sont également intégrés aux cartes mères des ordinateurs. Ces outils vous permettent de surveiller tous les accès au master boot record des disques durs, ainsi qu'aux secteurs de démarrage des disques et disquettes. Si un programme tente de modifier le contenu des secteurs de démarrage, la protection est déclenchée et l'utilisateur reçoit un module antivirus qui surveille les actions suspectes dans le système effectuées par d'autres programmes. Ces programmes interceptent les situations virales dangereuses et signalent leur apparition. Des situations telles qu'un appel à l'ouverture, une écriture sur le secteur de démarrage d'un disque, une tentative d'un programme de rester résident en mémoire.

Les avantages incluent la possibilité de bloquer et de détecter l'avertissement correspondant.

Systèmes logiciels antivirus. En règle générale, un complexe moderne comprend un moniteur, un scanner, un auditeur et un planificateur. Le planificateur est utilisé pour coordonner le travail.