​Це найпоширеніший тип антивірусів. Їхня назва говорить сама за себе: вони «сканують» файли на диску або в оперативній пам'яті.

​Як вони працюють: Вони мають базу даних сигнатур — це «відбитки пальців» або фрагменти коду відомих вірусів. Під час перевірки програма порівнює код ваших файлів із цими зразками.

​Особливості: * Ефективні лише проти тих вірусів, які вже відомі розробникам і внесені в бази.

​Потребують постійного оновлення баз.

​Можуть бути вузькоспеціалізованими (на один вірус) або універсальними (поліфаги).

Головна слабкість звичайного детектора — він «сліпий» до нових, щойно створених вірусів, доки не отримає оновлення.

​Dr.Web — один із найвідоміших класичних детекторів-фагів.

ESET NOD32 — ефективний сканер із високою швидкістю виявлення сигнатур.

Norton AntiVirus — класичний приклад програми-детектора для домашнього ПК.

Як це працює

Запам'ятовують параметри чистих файлів.

Порівнюють їх під час наступних перевірок.

Попереджають про будь-які несанкціоновані зміни.

Плюси та мінуси

👍 Плюс: знаходять нові, ще невідомі віруси.

👎 Мінус: часто б'ють тривогу через звичайні оновлення програм.

Приклади

Tripwire / AIDE — сучасні стандарти для серверів.

ADinf — легендарний класичний ревізор для ПК.

Модулі HIPS — вбудовані ревізори у сучасних антивірусах (ESET, Kaspersky).

На відміну від звичайних антивірусів, які переважно запобігають зараженню, програми-лікарі:

знаходять уже наявні шкідливі файли

видаляють або «лікують» заражені об’єкти

відновлюють пошкоджені дані (якщо можливо)

🧠 Як вони працюють

Вони використовують:

сигнатури вірусів (бази відомих загроз)

евристичний аналіз (пошук підозрілої поведінки)

іноді — поведінковий моніторинг у реальному часі

💻 Приклади програм-лікарів

Dr.Web CureIt! — безкоштовна утиліта для швидкої перевірки й лікування

Kaspersky Virus Removal Tool — потужний сканер без встановлення

ESET Online Scanner — онлайн-сканування системи

Avast Free Antivirus — має функції лікування заражених файлів

⚠️ Важливі особливості

зазвичай не потребують встановлення (портативні)

не забезпечують постійного захисту (це не їх основна роль)

часто використовуються як «швидка допомога», якщо основний антивірус не впорався

🧩 Чому їх називають «фагами»

Аналогія походить із біології: як бактеріофаги знищують бактерії, так і ці програми «знищують» віруси в системі.

Ось головне, що варто про них знати:

• Принцип роботи: Вони «сидять» в оперативній пам'яті та автоматично перевіряють кожен файл або об'єкт, до якого звертається система або користувач (відкриття документа, запуск програми, завантаження файлу з мережі).

• Головна функція: Не допустити зараження комп'ютера ще до того, як вірус почне діяти. Якщо програма-фільтр виявляє підозрілий код, вона блокує доступ до об'єкта і виводить попередження.

• Поведінковий аналіз: Сучасні фільтри стежать за підозрілими діями (наприклад, спробою програми змінити системні файли чи зашифрувати дані) і зупиняють їх, навіть якщо цей конкретний вірус ще не відомий базі даних.

• Плюси та мінуси:

  • Перевага: Постійний захист «на випередження».

  • Недолік: Вони постійно споживають ресурси процесора та оперативної пам'яті, що може трохи уповільнювати роботу слабких комп'ютерів.

Прикладами таких засобів є компоненти Real-time Protection у популярних антивірусах (наприклад, Microsoft Defender, Avast, ESET).