Cơ chế phát hiện và báo động VIRUS

Để có thể sửa chửa file nhưmột chương trình diệt virus thậtsự thì quá trình mở file yêucầu là đọc ghi,nếu phát hiện ra file nhiễm thìcần phải khôi phục file theo đúng quy trình dành riêng chomỗiloại virus và chomỗi loại file. -ốivới file.com +nếudạng virusnối file chỉcần địnhvị và trảlại các file đầubị chiếm sau đódời contrỏ đếnvịtrí đầucủa virusrồicắt chươngtrình virus ra khỏi chương trình. +Dạng virusdịch chuyển phảitải toànbộ file vào vùng nhớ rồi ghilại vào đĩavới chỉ địnhbắt đầu file là địa chỉcũcộngvới kíchthước chương trình virus . -ốivớI file . exe +nếu viruslưu giữ headercũ thì phảidựa vào virus tìm và khôi phụclại headercũ,ngượclại phảI địnhvịlại header