Dans ce chapitre, nous expliquons le fonctionnement de base du scanner de virus.

Grâce aux signatures ou définitions de virus, les scanners de virus sont en mesure, en comparant des modèles connus, d'identifier les logiciels nuisibles.

La distinction est établie entre les analyses des virus ciblées ("à la demande") et la détection en temps réel lors de l'accès au fichier ("à l'accès").

 

Analyses des virus ciblées

Les analyses des virus ciblées sont lancées par l'utilisateur ou de manière automatique (planning horaire). La recherche s'effectue sur l'ensemble du support de données (disque dur, DVD, clé USB) ou dans certains répertoires. L'analyse des virus peut nécessiter beaucoup de ressources, nous vous recommandons donc de procéder à l'exécution régulière des analyses planifiées à des heures où l'ordinateur n'est pas utilisé. Si cela s'avère nécessaire, vous pouvez veiller, en activation l'option adaptée dans les paramètres d'analyse du produit G Data, à interrompre momentanément l'analyse lorsque des activités utilisateur sont en cours.

 

Détection en temps réel

Lors de cette procédure, tous les accès au fichier sont surveillés par un outil de surveillance en arrière-plan. Cela signifie que chaque fichier est soumis à l'outil de surveillance avant d'être ouvert. Si l'outil de surveillance détermine que le fichier à ouvrir est infecté, il bloque l'ouverture et peut initier d'autres actions (suppression immédiate, désinfection, mise en quarantaine, etc.). L'outil de surveillance en arrière-plan doit être activé en permanence.

 

Filtre HTTP, de la messagerie instantanée et de la messagerie électronique

Un concept de protection complet doit détecter et supprimer les virus entrants dès que possible. Les portes d'entrée fréquentes, telles que les navigateurs Web et les programmes de messagerie instantanée et de messagerie électronique, doivent donc être protégées par des mécanismes de filtrage supplémentaires. Arrière-plan : via des failles de sécurité, des codes de programmes dangereux peuvent, en dépit de l'activation de l'outil de surveillance en arrière-plan, exécuter l'application concernée en mémoire, sans qu'aucune accès aux fichiers (disque dur) n'ait lieu. Les produits G Data offrent donc des mécanismes de filtrage distincts pour les navigateurs Internet et les programmes de messagerie instantanée et de messagerie électronique et proposent ainsi le niveau de protection le plus élevé possible.

 

Mises à jour

L'actualité des signatures de virus est d'une importance décisive dans les performances de détection du scanner de virus. En raison de la quantité importante de virus qui font leur apparition chaque jour, les signatures de virus doivent être actualisées aussi souvent que possible. Les mises à jour automatiques à fréquence déterminée sont utiles dans ce cadre. Tous les produits de protection antivirus G Data proposent un cycle de mise à jour horaire. Nous recommandons vivement de prendre en compte le service de mise à jour horaire : il s'agit du seul moyen permettant d'empêcher le vieillissement de la protection antivirus, associé au déclin des performances de détection.