Программы-фильтры («сторожа») или Firewall

Представляют собой небольшие резидентные программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов:

ü Попытки коррекции файлов с расширением .sys, .exe, .vxd, .dll.

ü Изменение атрибутов файла.

ü Запись в загрузочные сектора диска.

ü Загрузка программы.

При попытке какой-либо программы произвести указанные действия «сторож» посылает пользователю сообщение и предлагает запретить или разрешить соответствующее действие. Такие программы способны обнаружить вирус на самой ранней стадии (до размножения).

Наиболее известные программы-фильтры

Comodo Personal Firewall
EMSI Online Armor
Outpost Security Suite
Agnitum Firewall
Trend Micro
Kaspersky Internet Security