Neste capítulo, esclarecemos o funcionamento básico de um verificador de vírus.

Por meio das chamadas assinaturas ou definições de vírus, os verificadores de vírus têm condição de identificar softwares danosos como tais, comparando-os a modelos conhecidos.

Nesse processo, são diferenciados entre os verificadores de vírus objetivos ("sob demanda") e a detecção em tempo real durante o acesso ao arquivo ("ao acessar").

 

Verificadores de vírus objetivos

Os verificadores de vírus objetivos são iniciados através do próprio usuário ou automaticamente (Programação). Aqui é verificada a unidade de dados completa (disco rígido, DVD, pen drive) ou somente determinados diretórios. Como o verificador de vírus pode ser muito intenso na utilização de recursos, recomenda-se a execução regular de verificações programadas, em horários onde o computador não tenha que ser utilizado de outra forma. Se isto for necessário, você pode fazer com que a verificação seja interrompida periodicamente, através da ativação da respectiva opção, quando forem detectadas atividades do usuário.

 

Detecção em tempo real

Nesse processo, todos os acessos aos arquivos são monitorados por uma Sentinela em segundo plano. Isso significa que cada arquivo passará primeiro pela Sentinela, antes que possa ser aberto. Se a Sentinela determinar que o arquivo a ser aberto está infectado, impedirá sua abertura e poderá iniciar outras ações (como a exclusão imediata, desinfecção, mover para a quarentena). A Sentinela em segundo plano deve estar permanentemente ativada.

 

Filtro de HTTP, Instant-Messenger e E-mails

Um abrangente conceito de proteção deve detectar e remover imediatamente as pragas o mais rápido possível. Portais populares (como navegadores, Instant Messaging e programas de e-mail) devem, portanto, ser protegidos por mecanismos de filtragem adicionais. Motivo: através de brechas de segurança, os códigos de programa danosos podem já ter sido executados na memória do aplicativo afetado, apesar da sentinela ativada em segundo plano, sem que um acesso ao arquivo (disco rígido) tenha que ocorrer. Portanto, os produtos G Data oferecem mecanismos de filtragem separados para todos os navegadores da Internet, Instant Messenger e programas de e-mail e proporcionam, assim, a maior proteção possível.

 

Atualizações

Decisivamente significante para a capacidade de reconhecimento do verificador de vírus é o nível de atualização das assinaturas de vírus. Devido a massa de novas pragas que ocorrem diariamente, as assinaturas de vírus devem ser atualizadas com a maior frequência possível. As atualizações automáticas controladas temporalmente ajudam aqui. Todos os produtos de proteção contra vírus da G Data oferecem um ciclo de atualização de hora em hora. Recomendamos fortemente a utilizar este serviço porque somente dessa forma é possível impedir que a proteção antivírus fique "desatualizada" em conexão a uma capacidade de reconhecimento sempre declinante.