In diesem Kapitel erklären wir die grundsätzliche Funktionsweise des Virenscanners.

Anhand sogenannter Virensignaturen oder -Definitionen sind Virenscanner durch Vergleich mit bekannten Mustern in der Lage, Schadsoftware als solche zu identifizieren.

Dabei wird unterschieden zwischen gezielten Virenscans („on demand“) und der Echtzeiterkennung während des Dateizugriffs („on access“).

 

Gezielte Virenscans

Gezielte Virenscans werden entweder durch den Anwender selbst oder durch eine Automatik (Zeitplaner) angestartet. Hierbei wird entweder der gesamte Datenträger (Festplatte, DVD, USB-Stick) oder es werden nur bestimmte Verzeichnisse durchsucht. Da der Virenscan sehr Ressourcen-intensiv sein kann, empfiehlt sich die regelmäßige Durchführung geplanter Scans am besten zu Zeiten, in denen am Rechner nicht anderweitig gearbeitet werden muss. Sollte dies doch einmal erforderlich sein, können Sie in den Scan-Einstellungen Ihres G Data-Produktes durch Aktivierung der entsprechenden Option dafür sorgen, dass der Scan zeitweise pausiert, wenn Benutzeraktivitäten festgestellt werden.

 

Echtzeiterkennung

Bei diesem Verfahren werden alle Dateizugriffe durch einen sog. Hintergrundwächter überwacht. Das bedeutet, dass jede Datei zunächst den Wächter passieren muss, bevor sie geöffnet werden kann. Stellt der Wächter fest, dass die zu öffnende Datei verseucht ist, verhindert er das Öffnen und kann weitere Aktionen (z. B. sofortiges Löschen, Desinfizieren, in Quarantäne verschieben) einleiten. Der Hintergrundwächter sollte permanent aktiviert sein.

 

HTTP-, Instant-Messenger- und Mailfilter

Ein umfassendes Schutzkonzept sollte eingehende Schädlinge so früh wie möglich erkennen und beseitigen. Gängige Einfallstore wie Webbrowser, Instant-Messaging- und E-Mail-Programme sollten daher durch zusätzliche Filtermechanismen abgesichert werden. Hintergrund: Durch Sicherheitslücken kann schädlicher Programmcode mitunter trotz aktiviertem Hintergrundwächter bereits im Speicher der betroffenen Anwendung ausgeführt werden, ohne dass hierzu ein Dateizugriff (Festplatte) stattfinden muss. G Data-Produkte bieten daher separate Filtermechanismen für sämtliche Internetbrowser, Instant-Messenger und E-Mailprogramme und bieten somit höchstmöglichen Schutz.

 

Updates

Von entscheidender Bedeutung für die Erkennungsleistung des Virenscanners ist die Aktualität der Virensignaturen. Aufgrund der Masse der täglich neu auftretenden Schädlinge sollten die Virensignaturen so oft wie möglich aktualisiert werden. Hierbei helfen zeitgesteuerte automatische Updates. Alle G Data-Virenschutzprodukte bieten einen stündlichen Update-Zyklus. Wir empfehlen dringend, den stündlichen Updateservice in Anspruch zu nehmen, da nur so ein „Altern“ des Virenschutzes, verbunden mit stetig nachlassender Erkennungsleistung, verhindert werden kann.