asad говорит:

«

Программы антивирусы, работают следующим образом:

Они сканируют оперативную память, а так же содержимое жестких и других дисков, и все что скачивается из интернета.

При таком сканировании, опираясь на базы, которые обновлять необходимо регулярно, программы ищут сигнатуры, идентичные с хранящимися в антивирусных базах.

Когда программа находит такое совпадение, она блокирует содержимое, в котором такое совпадение найдено, и поднимает тревогу.

А дальше, в зависимости от выбора пользователя, либо программа игнорирует содержимое, либо она его удаляет, либо пытается излечить.

Есть, конечно, алгоритм эвристики, когда программа сама пытается обнаружить вредоносный код, но все, же в основном, защита антивируса опирается на его антивирусные базы.

Вот в общих чертах, таким образом, работают антивирусные программы.