1.

Principy

2.

Typy

3.

Omezení

4.	Zásady používání

5.	Používání síťových antivirových programů

6.	Falešné poplachy

7.	Postup pro ověření falešného poplachu nebo výskytu viru

8.

Testování

9.	Trendy vývoje

10.	Ochrana před virovou infekcí

11.	Některé techniky využívané antivirovými programy

11.1	Prohledávání

11.2	Heuristická analýza

11.3	Metoda kontrolních součtů

11.4	Detekce rezidentních virů pomocí “udičky”

11.5	Antivirové softwarové systémy

„Detekce - viry detekovány na základě porovnání signatur s kódem viru, analýzou spustitelného pgm (heuristická analýza), uložené viry navíc zjišťováním přítomnosti změn spustitelných pgm (kontrolní součty, změny atributů), aktivované viry jsou v paměti, kde lze vyhledávat jejich kód pomocí signatur, funkční projevy virů souvisí s jejich replikací a destrukční činností.
Prevence - úzce souvisí s detekcí (včasná detekce je součástí prevence), zahrnuje další důležité činnosti - autorizace přístupu k PC, ochrana proti zápisu nebo přístupu k vybraným oblastem disku, proti bootování z neautorizované diskety, záloha systémových oblastí.
Odstranění škod - obnova napadených souborů, obnova systémových částí disku.

Typy AV pgm
Scaner - pgm pro vyhledávání virů pomocí jejich charakteristických řetězců (signatur) a algoritmické detekce (polymorfních virů a heuristická analýza), prvotní kontrola paměti je důležitá, aby se nenakazily všechny kontrolované soubory virem v paměti.
Heuristická analýza - testuje kód souboru vyhodnocováním jednotlivých instrukcí a analyzuje jejich praktický význam. Dokáže odhalit nové doposud neznámé viry tím, že zachytí podezřelé činnosti pgm, například nestandardní umístění v paměti, přímý přístup na disk, hledání proveditelných pgm, existence dekódovacího podprogramu apod. Každá podezřelá činnost je charakterizována tzv. “příznakem”, který má při celkovém vyhodnocení, jedná-li se o napadení virem, různou váhu. Jestliže suma příznaků překročí kritickou hranici je soubor označen jako napadený neznámým virem nebo je označen jenom jako podezřelý.
Cleaner - určen pro odstraňování virů z nakažených souborů, boot sektorů atd.
Kontrolor integrity dat (checksummer) - vytváří db kontrolních součtů spustitelných souborů a boot sektorů, které by neměly být běžnou činnosti modifikovány, ale jsou měněny viry. Podezření napadení virem je hlášeno při rozdílném kontrolním součtu aktuálním a v db.
Rezidentní program obsahuje funkce - rezidentní scanner a checksummer automaticky kontroluje spuštěné, kopírované soubory a boot sektory na výskyt virů a porovnává aktuální kontrolní součty s údaji v db.
Monitor podezřelých činností - rezidentní pgm, který zabrání operacím jako je formátování disku, zápis do spustitelných pgm a boot sektorů, přesměrování vektorů přerušení atd. Je zdrojem častých falešných poplachů, protože podezřelé operace používá i řada pgm.
Program pro práci s MBR, boot sektorem - pro zálohování, kontrolování, prohlížení a obnovení důležitých oblastí disku.“