Антивирусные программы используют несколько методов для обнаружения вирусов. Давайте подробно рассмотрим предложенные варианты и выясним, какие из них действительно описывают действия антивируса при работе со сканером.

• При запуске пересчитывает все контрольные суммы и проверяет их соответствие данным, хранящимся в файле контрольных сумм.

  Этот метод действительно может использоваться антивирусами. Контрольные суммы (или хеши) файлов позволяют быстро определить, изменился ли файл с момента последнего сканирования. Если контрольная сумма файла совпадает с известной контрольной суммой безопасного файла, то файл считается безопасным. Однако, этот метод не является единственным способом обнаружения вирусов и чаще всего используется в сочетании с другими методами.

• Резидентно находится в памяти во время работы компьютера и сам перехватывает все системные вызовы.

  Этот метод также актуален. Антивирус может работать в режиме реального времени, что позволяет ему отслеживать все действия системы и перехватывать вызовы, связанные с запуском программ и изменением файлов. Это позволяет обнаруживать и блокировать вирусы в момент их появления, что значительно повышает уровень защиты.

• Проверяет все исполняемые файлы на диске, сравнивая их содержимое с хранящимися в ее базе данных штаммами известных вирусов.

  Этот метод является основным для большинства антивирусных программ. Антивирус сканирует файлы на наличие известных вирусов, сравнивая их содержимое с базой данных вирусов. Если файл содержит код, схожий с известным вирусом, антивирус может его заблокировать или удалить.

Таким образом, все три предложенных метода являются действительными способами работы антивирусов для обнаружения вирусов. Они могут использоваться как по отдельности, так и в комбинации для повышения эффективности защиты.