asad говорит:

«

«В общих чертах, принцип работы антивирусных программ, основан на двух столбах. Первый это антивирусные базы, которые необходимо регулярно обновлять. И так, антивирус, сканирует файл, сравнивая его содержимое, с базами, которые скачиваются из интернета. Если совпадение найдено, вам сообщат, что обнаружен вирус. «И вредоносный код, согласно баз, программа попытается удалить. Но, вся «штука в том, что базы появляются как реакция на появление вируса. Таким образом, вы можете получить вирус, даже при лицензионном антивирусном программном обеспечении, просто потому, что производитель не успел выпустить обновление, в котором бы «был отражен и новый вирус.

Второй путь, называется эвристика. Это своего рода набор признаков, по которым можно предположить, что здесь имеет место вирус. Вот такое предположение, позволяет противостоять новым вирусам или хотя бы уведомить о них пользователя. А уже насколько хорошо разработаны эвристические сканеры в различных антивирусных программах, это вопрос другой.

В любом случае, полагаться на эвристику, особенно нет смысла. Так же для улучшения эвристики вашего антивируса, лучше регулярно обновлять его версию. Ибо этот аспект антивирусной защиты, тоже регулярно совершенствуется.

Вот так, в общих чертах работает антивирус.