Zatiaľ sa dajú vytipovať tieto oblasti:
a oblasť zásobníka systémového programu (C346 Lehigh)
a začiatok , koniec alebo stred iného programu - voľné bloky v systémových tabuľkách, ako je napr. FAT
a sektory označené ako chybné
a zvláštny súbor s atribútom HIDDEN (skrytý)

KLASIFIKÁCIA POČÍTAČOVÝCH VÍRUSOV

Koncepcia klasifikácie počítačových vírusov nie je zatiaľ ešte stále ujasnená. Zrejmé však je , že označovanie vírusu menom (aj keď sa vzťahuje ku konkrétnemu prejavu daného vírusu - napr. Letterfall, t.j. padanie písmen) môže byť síce pochopiteľné pre expertov, nič však nepovie normálnemu používateľovi počítača. Veľmi prehľadným spôsobom klasifikácie je tabuľka, ktorú navrhol J. McAffee vo svojich dokumentačných súboroch k antivírusovým programom SCAN a CLEAN. Obsahuje ju dokument VIRLIST.TXT.

ANTIVÍROVÁ OCHRANA

Aby sme zamedzili prístupu vírusov do počítača, musíme ho pred takouto nežiadanou návštevou chrániť. Vhodnou kombináciou dvoch aspektou (aktívna antivírová obrana a prevencia) môžeme výrazne znížiť riziko vírovej nákazy. Tu je všeobecne zhrnutý odporúčaný návod na bezpečnú prácu s PC:

1) Vykonávajte pravidelný update svojho antivírusoveho programu!

2) Nikdy neotvárajte e-mailovu prílohu, ktorú ste si nevyžiadali!

(vírus IloveYou, ktory v máji 2000 spôsobil nemalé ekonomické škody (odhadujú sa asi na 8.7 miliardy USD). Programovanie týchto vírusov je pomerne jednoduché a ich efekt je rozsiahly.)

3) Majte kontrolu nad svojim počítačom a nad tým, kto ho používa!

4) Inštalujte včas všetky záplaty(patch) na používaný softvér!

5) Vždy preverujte diskety a CD média predtým, ako ho použijete a s každým novým súborom nakladajte s najvačšou opatrnosťou!

6) Nenechávajte diskety v mechanike!

7) Využívajte viac ako len jeden spôsob antivírusovej ochrany!

8) Vytvorte si zaručene čistú bootovaciu disketu a starostlivo ju uložte na bezpečné miesto!

9) Pravidelne zálohujte!
10) Nepodliehajte panike!


Antivírové programy:

Je to program, ktorý slúži na lokalizáciu, následné odstránenie vírusu a maximálne napravenie škody ním spôsobené.

ANTIVÍROVÉ PROSTRIEDKY A MECHANIZMY PREVENCIE A LIEČBY VÍRUSOV

Scanner: Scanner zisťuje prítomnosť víru v pamäti, alebo na disku pomocou vírových identifikačných reťazcov. Vírový identifikačný reťazec je jednoznačne definovaná postupnosť bytov reprezentujúcich daný vírus. Na zvýšenie účinnosti sa používa viac reťazcov na jeden vírus naraz (F-PROT používa dva), prípadne kombinácia nájdenia reťazca s jusov je chúlostivé hlavne preto, že môže dôjsť k poškodeniu súboru. Toto riziko sa zvyšuje u mutácií vírusov, t.j.