Hogyan működnek a vírusirtók?

Hát... a mostani vírusirtók gyakorlatilag már csak nagyon ritkán tudják helyreállítani a fertőzött állományokat. A 15 évvel ezelőttiek még úgy működtek, de most már általánossá vált a törlés.

Persze ez amiatt is van, mert jóval bonyolultabbak a mostani kártevők, és nehezebb, sokszor egyenesen lehetetlen egy fertőzött futtatható fájl tartalmát visszanyerni.

Rendszergazdaként is dolgoztam pár évet, és a munkahelyen pl. Panda antivirus volt, na meg WinXP. Bekaptak valami autorun férget, amit ugyan jelzett a Panda, de még csökkentett módban sem tudta eltávolítani. Linux alól, manuálisan tisztítgattam le a pendrájvokat. :D Szóval az, hogy felismer valamit, még nem jelenti azt, hogy meg is tud szabadulni tőle. Vírusirtótól függ.

Egyébként a "klasszikus" vírusok (amik technikailag is vírusnak nevezhetők, és úgy működnek, hogy beleírják magukat a megfertőzött program kódjába) már kiveszőben vannak, leginkább a férgek (hasonlóak a vírusokhoz, csak gazdaprogram nélküliek), trójaiak meg kémprogramok a leggyakoribb kártevők. Ezek pedig mivel szigorú értelemben semmilyen fájlt nem fertőznek meg, egyszerűen a kártevő törlésével lehet megszabadulni tőle. Ezért is nem nagyon igyekeznek a vírusirtók a károkat helyreállítani, mert a kártevők már nem a klasszikus exe-fertőzős módszert alkalmazzák. Bocsi, ha kicsit kuszán fogalmaztam.