Vba32 AntiRootkit можа працаваць у трох рэжымах (з падтрымкай антывіруснага ядра Vba32 і без яго).
- У першым рэжыме, з падтрымкай антывірусных баз, модуль знаходзіцца ў папцы %VBA32%. Пасля сваёй загрузкі ён спрабуе атрымаць доступ да COM-аб’екту антывіруснага ядра Vba32 і ў выпадку поспеху выкарыстоўвае яго для праверкі.
- Калі доступ да COM-аб’екту набыць не атрымоўваецца, модуль загружае антывіруснае ядро і базы сабе ў памяць і працуе з імі напроста.
- У трэцім рэжыме можна выкарыстоўваць модуль Vba32 AntiRootkit асобна ад комплексу VBA32. У дадзеным рэжыме праверка выяўленых аб’ектаў антывірусным ядром вырабляцца не будзе.
|