# data[].attributes.headline
Аналіз контрольних сум

# data[].attributes.subject
Аналіз контрольних сум

# data[].attributes.body
це спосіб відстеження змін в об’єктах комп’ютерної системи. На підставі аналізу характеру змін – одночасність, масовість, ідентичні зміни довжин файлів – можна робити вивід про зараження системи.

# data[].attributes.headline
Поведінковий аналіз

# data[].attributes.subject
Поведінковий аналіз

# data[].attributes.body
Технологія, у якій рішення про характер об’єкта, що перевіряє, приймається на основі аналізу виконуваних їм операцій.Поведінковий аналіз досить вузько застосуємо на практиці, тому що більшість дій, характерних для вірусів, можуть виконуватися й звичайними додатками. Найбільшу популярність одержали поведінкові аналізатори скріптів і макросів, оскільки відповідні віруси практично завжди виконують ряд однотипних дій. Наприклад, для впровадження в систему, майже кожен макровірус використає той самий алгоритм: у який—небудь стандартний макрос, що запускається автоматично середовищем Microsoft Office при виконанні стандартних команд (наприклад, «Save», «Save As», «Open», і т.д.)

# data[].attributes.headline
Евристичний аналіз

# data[].attributes.subject
Евристичний аналіз

# data[].attributes.body
Технологія, заснована на імовірнісних алгоритмах, результатом роботи яких є виявлення підозрілих об’єктів.У процесі евристичного аналізу перевіряється структура файлу, його відповідність вірусним шаблонам. Найбільш популярною евристичною технологією є перевірка вмісту файлу на предмет наявності модифікацій уже відомих сигнатур вірусів й їхніх комбінацій. Це допомагає визначати гібриди й нові версії раніше відомих вірусів без додаткового відновлення антивірусної бази.Евристичний аналіз застосовується для виявлення невідомих вірусів, і, як наслідок, не припускає лікування.Дана технологія не здатна на 100% визначити вірус перед нею чи ні, і як будь—який імовірнісний алгоритм грішить помилковими спрацьовуваннями.

# data[].attributes.headline
Сигнатурний аналіз

# data[].attributes.subject
Сигнатурний аналіз

# data[].attributes.body
Сигнатурний аналіз є найбільш відомим методом виявлення вірусів і використається практично у всіх сучасних антивірусах. Для проведення перевірки антивірусу необхідний набір вірусних сигнатур, що зберігається в антивірусній базі. Антивірусна база – база даних, у якій зберігаються сигнатури вірусів.[21]

Через те, що сигнатурний аналіз припускає перевірку файлів на наявність сигнатур вірусів, антивірусна база має потребу в періодичному відновленні для підтримки актуальності антивірусу. Сам принцип роботи сигнатурного аналізу також визначає границі його функціональності – можливість виявляти лише вже відомі віруси – проти нових вірусів сигнатурний сканер неспроможний.

# data[].attributes.headline
Технології, застосовувані в антивірусах

# data[].attributes.subject
Технології, застосовувані в антивірусах

# data[].attributes.body
Технології сигнатурного аналізу

Технології імовірнісного аналізу

# data[].attributes.headline
 Основними завданнями антивірусу є

# data[].attributes.subject
 Основними завданнями антивірусу є

# data[].attributes.body
Перешкоджання проникненню вірусів у комп’ютерну систему

Виявлення наявності вірусів у комп’ютерній системі

Усунення вірусів з комп’ютерної системи без нанесення ушкоджень іншим об’єктам системи

Мінімізація збитку від дій вірусів

Технології виявлення вірусів

# data[].attributes.body
це комплекс програм, призначений для виявлення і знешкодження вредносносного програмного забезпечення, а також для усунення наслідків дій шкідливого програмного забезпечення на комп'ютері.

# data[].attributes.headline
Характерні дії вірусу ( 2 )

# data[].attributes.subject
Характерні дії вірусу ( 2 )

# data[].attributes.body
примусове перезавантаження операційної системи;

блокування запуску певних програм;

збирання і пересилання копії даних комп’ютерними мережами, наприклад пересилання кодів доступу до секретних даних;

використання ресурсів уражених комп’ютерів для організації колективних атак на інші комп’ютери в мережах;

виведення звукових або текстових повідомлень, спотворення зображення на екрані монітора тощо.

# data[].attributes.headline
Характерні дії вірусу

# data[].attributes.subject
Характерні дії вірусу

# data[].attributes.body
знищення даних шляхом видалення файлів певних типів або форматування дисків;

внесення змін у файли, зміна структури розміщення файлів на диску;

зміна або повне видалення даних із постійної пам’яті;

зниження швидкодії комп’ютера, наприклад за оахунок заповнення оперативної пам’яті своїми копіями;

постійне (резидентне) розміщення в оперативній пам’яті від моменту звернення до ураженого об’єкта до моменту вимкнення комп’ютера і ураження все нових і нових об’єктів;

# data[].attributes.headline
Комп'ютерний вірус 

# data[].attributes.subject
Комп'ютерний вірус 

# data[].attributes.body
Комп'ютерний вірус – це програмне забезпечення, метою якого є проникнення на комп'ютер користувача, створення своїх копій і приховане виконання шкідливих дій.