Сообщество Чайников

Вопрос

А есть ли вирусы, которые не ловит АВП или которые выгружают АВП?

Ответ

Конечно, есть вирусы, которые не ловит ни AVP, ни другие антивирусы. Эти вирусы используют различные трюки против антивирусов. Работа эвристического анализатора антивируса заключается в эмулировании работы проверяемой программы. Но не все команды можно правильно сэмулировать. Именно эти особенности чаще всего используются в вирусах. Также часто вирусы имеют заголовок архива какого-нибудь архиватора.

При анализе заголовка антивирус не замечает вирус. А отрубить AVP под Windows можно стандартными функциями API. Под DOSом, конечно, сложнее. Надо знать особенности функционирования AVP для DOS. Но тоже возможно. Рекомендуется чаще обновлять антивирус и проверять машину не одним, а несколькими антивирусными программами, так как зачастую то, чего не видит одна программа, прекрасно вылечит другая.

TimsoN