Ответ:

Пример: Microsoft Defender.

  1. Программа проверяет файлы и действия приложений в реальном времени, а также может выполнять проверку по запросу.
  2. Она сопоставляет обнаруженные признаки с известными угрозами и использует дополнительные методы выявления подозрительного поведения.
  3. При обнаружении угрозы программа предупреждает пользователя и может заблокировать или поместить опасный файл в карантин.
  4. Обновления помогают распознавать новые угрозы; поэтому важно поддерживать систему и средства защиты в актуальном состоянии.