I det här kapitlet förklarar vi grunderna för hur virusskannrar fungerar.

Med hjälp av så kallade virussignaturer eller -definitioner klarar virusskannrar av att identifiera skadliga program genom att jämföra välkända mallar.

Här skiljer man mellan målinriktade virusskanningar (”on demand”) och realtidsidentifiering under filåtkomst (”on access”).

 

Målinriktade virusskanningar

Målinriktade virusskanningar startas antingen av användaren själv eller automatiskt (tidsplan). När detta sker genomsöks antingen hela datamediet (hårddisk, DVD, USB-minne) eller särskilda kataloger. Eftersom virusskannern kan vara mycket resursintensiv rekommenderar vi att planerade skanningar som genomförs regelbundet i bästa fall görs vid tidpunkter då datorn inte behöver användas på annat sätt. Om det ändå skulle bli nödvändigt kan du i skanninställningarna för din G Data-produkt aktivera motsvarande alternativ så att skanningen tar en paus när användaraktiviteter pågår.

 

Realtidsidentifiering

När denna procedur tillämpas övervakas alla åtkomstdata av en s.k. bakgrundsvakt. Det innebär att varje fil måste passera vakten innan den kan öppnas. Om vakten fastställer att filen som ska öppnas är infekterad förhindrar den att filen öppnas och kan inleda ytterligare åtgärder (t.ex. omedelbar borttagning, desinfektion, lägga den i karantän). Bakgrundsvakten bör alltid vara aktiverad.

 

HTTP-, chatt- och e-postfilter

Ett omfattande skyddskoncept bör kunna identifiera och avlägsna inkommande virus i ett så tidigt skede som möjligt. Vanliga inslussningsvägar, som t.ex. webbläsare, chattprogram och e-postprogram, ska därför skyddas av ytterligare filtermekanismer. Bakgrund: Genom säkerhetsluckor kan skadliga programkoder ibland, trots aktiverade bakgrundsvakter, redan köras i den drabbade applikationens minne, utan att ett filangrepp (hårddisk) måste äga rum. G Data-produkter erbjuder därför separata filtermekanismer för alla webbläsare, chattprogram och e-postprogram, och ger på så sätt högsta skydd.

 

Uppdateringar

En avgörande faktor för hur effektivt virusskannern identifierar virus är hur aktuella virussignaturerna är. På grund av den stora mängden nya virus som dagligen dyker upp måste virussignaturerna uppdateras så ofta som möjligt. Ett bra sätt att göra det på är att använda tidsstyrda automatiska uppdateringar. Alla G Datas virusskyddprodukter har en uppdateringscykel som uppdaterar timvis. Vi rekommenderar att uppdateringsservicen där uppdateringar sker timvis används, eftersom det är det bästa sättet att förhindra att virusskyddet föråldras, och att identifieringseffektiviteten därmed hela tiden försämras.