Ответ:
Пример: Microsoft Defender.
- Программа проверяет файлы и действия приложений в реальном времени, а также может выполнять проверку по запросу.
- Она сопоставляет обнаруженные признаки с известными угрозами и использует дополнительные методы выявления подозрительного поведения.
- При обнаружении угрозы программа предупреждает пользователя и может заблокировать или поместить опасный файл в карантин.
- Обновления помогают распознавать новые угрозы; поэтому важно поддерживать систему и средства защиты в актуальном состоянии.
