Neste capítulo explicámos o modo de funcionamento básico do scanner de vírus.

Com base nas chamadas assinaturas de vírus ou definições os scanner de vírus são capazes de identificar software malicioso através da comparação com padrões conhecidos.

É estabelecida a diferença entre scan de vírus específicos ("on demand") e a detecção em tempo real durante o acesso ao ficheiro   ("on access“).


Scan de vírus específico

Os scan de vírus específicos são iniciados tanto pelo utilizador ou de um mecanismo automático (horário). Assim são verificados ou o portador de dados completo (disco rígido, DVD, USB Stick)  ou só determinados directórios. Como o scan de vírus pode exigir recursos intensos, aconselha-se a execução regular de scans planeados de preferência em alturas em que o computador não tem de a ser usado. Caso tal seja necessário, pode fazer com que através da activação da respectiva opção nas definições do scan do seu produto G DATA, o scan seja temporariamente interrompido quando estão a ser determinadas actividades do utilizador.


Detecção em tempo real

Neste procedimento são controlados todos os acessos a ficheiros através de um chamado guarda de fundo. Isto significa que cada ficheiro tem de passar primeiro pelo guarda antes de ser aberto. Se o guarda concluir que o ficheiro a abrir está infectado, ele impede a abertura e pode efectuar outras acções (p. ex. eliminação imediata, desinfecção. pôr em quarentena). O guarda de fundo deverá estar permanentemente activado.


HTTP-, Instant-Messenger e filtro de correio

Um conceito de protecção abrangente deveria detectar e eliminar pragas o mais cedo possível. Gateways populares como Webbrowser, Programas de Instant-Messaging e E-Mail devem, por isso, ser protegidos com mecanismos de filtragem adicionais. Fundo: Através de falhas de segurança o código do programa malicioso pode ser executado na memória da aplicação atingida, apesar do guarda de fundo estar activado, sem que para tal tenha de ter lugar um acesso ao ficheiro (disco rígido). Os produtos G DATA oferecem assim mecanismos de filtragem separados para todos os browser de internet, programas de  Instant-Messenger e E-Mail e oferecem a melhor protecção possível.


Updates

A actualidade das assinaturas de vírus é de importância decisiva para a capacidade de detecção do scanner de vírus, Por causa da enorme quantidade de pragas que surgem diariamente as assinaturas de vírus devem ser actualizadas sempre que possível. Aqui ajudam os updates automáticos efectuados a uma determinada hora. Todos os produtos de protecção antivírus da G DATA oferecem um ciclo de updates de hora a hora. Aconselhamos vivamente, a utilização do serviço de update de hora a hora, pois só assim pode ser evitado o "envelhecimento" da protecção antivírus ligada a uma capacidade de detecção defeituosa