Проблема антивируса №4

Говоря о проблемах антивирусных программ, не стоит забывать о безопасности их самих. Ведь существует масса вирусов и программ, которые предназначены для отключение самой антивирусной программы.

Например, многие вирусы, прежде чем начать заражение системы, ищут в оперативной памяти компьютера процессы с определёнными именами, на жестком диске - определённые файлы, в системном реестре - определённые записи. После обнаружения этих компонентов вирус их безжалостно удаляет, лишая тем самым ваш компьютер средств защиты, а затем принимается за заражение системы.

Например, если вы нажмете на своем компьютере Ctrl +Alt + Del и выберите Диспетчер задач, то в списке работающих процессов вы можете увидеть процессы со странными названиями типа D34DSF; RQW231 и.т.д.

Вполне возможно, что эти процессы запущенны вашей антивирусной программой. ВЫ можете провести небольшой эксперимент и удалить данный процесс. После перезагрузки вы увидите в списке задач, что процесс вновь запуститься, однако через какое то мгновение вы увидите его с другим именем, те это означает, что антивирусная система следит за присутствием своего процесса.

Теперь вы понимаете, почему этот процесс имеет непонятное имя, которое к тому же меняется при каждом запуске системы. Всё это делается к тому, чтобы вирусу было сложнее отключить антивирусную программу. Аналогично и с файлами антивирусной программы, она должна делать резервную копию всех своих файлов и настроек. И при каждом запуске проверять не поврежден ли файлы. В случае повреждения или удаления файлов антивирусной программы она восстанавливает их из резервной копии автоматически.