СПОСОБ ОБНАРУЖЕНИЯ ВРЕДОНОСНЫХ ПРОГРАММ ДЛЯ ЭВМ, ЗААРХИВИРОВАННЫХ ПО НЕИЗВЕСТНОМУ АЛГОРИТМУ

Способ обнаружения вредоносных программ для ЭВМ, заархивированных по неизвестному алгоритму, содержащий этапы на которых:
I) анализируют алгоритм, по которому были заархивированы файлы в архиве;
II) производят оценку действий, инициируемых архивом или заархивированных в нем программ для ЭВМ;
III) приостанавливают действия и процессы, инициируемые архивом, как только фиксируется попытка действий, потенциально присущих вредоносной программе для ЭВМ;
IV) производят анализ дампа памяти архива и реконструкцию его исполняемого файла.