Находят и «лечат» зараженные вирусами файлы, т.е. удаляют из файла тело программы-вируса, сначала в оперативной памяти, затем в файлах.
Существуют полифаги – программы доктора, предназначенные для большого количества вирусов.
Наиболее известные программы-доктора
Norton Internet Security | |
Kaspersky Antivirus | |
EMSI Emergency Kit | |
ESET NODE32 | |
Avast! Antivirus | |
Dr.Web Antivirus |
Программы-фильтры («сторожа») или Firewall
Представляют собой небольшие резидентные программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов:
ü Попытки коррекции файлов с расширением .sys, .exe, .vxd, .dll.
ü Изменение атрибутов файла.
ü Запись в загрузочные сектора диска.
ü Загрузка программы.
При попытке какой-либо программы произвести указанные действия «сторож» посылает пользователю сообщение и предлагает запретить или разрешить соответствующее действие. Такие программы способны обнаружить вирус на самой ранней стадии (до размножения).
Наиболее известные программы-фильтры
Comodo Personal Firewall | |
EMSI Online Armor | |
Outpost Security Suite | |
Agnitum Firewall | |
Trend Micro | |
Kaspersky Internet Security |