Antivirusprogramma is ontworpen om computervirussen te voorkomen, te detecteren en te vernietigen. Er kunnen verschillende manieren zijn om geïnfecteerde bestanden te detecteren en te behandelen.
In ieder geval, wanneer een infectie van een bestand wordt gedetecteerd, probeert de antivirus kwaadaardige code te verwijderen en, als dit niet mogelijk is, verwijdert het bestand volledig.

Soorten antivirussoftware

• Scanner. Na het opstarten worden het bestandssysteem en RAM (RAM) gescand PC en neutraliseren de gevonden virussen.
• Monitoren (bewakers). Ze controleren de processen die op de computer worden uitgevoerd in realtime.
• Polyfagen. De meest effectieve, universele oplossingen. Ze scannen opstartbestanden en opstartsectoren van harde schijven op nieuwe virussen.
• Blokkers. Ze kunnen een computervirus detecteren in een vroeg stadium van het infecteren van een PC (bij het schrijven naar de opstartsector van de harde schijf).
• Auditor. Maak een database met informatie over bestandsparameters en beheer hun wijzigingen. Ze kunnen geen virussen vinden in nieuwe bestanden omdat ze geen gegevens over hen in hun database hebben.

Blockers worden vaak opgenomen in het BIOS (Basic Input-Output system – het basic input/output system, dat op de moederbordchip wordt opgeslagen). Polyfagen zijn de meest “zware”, ze nemen veel schijfruimte in beslag en “eten” een grote hoeveelheid RAM.

Soorten bescherming

Afhankelijk van het type bedreiging (bekend of onbekend voor een bepaalde software), kan de antivirus proactieve of reactieve bescherming uitvoeren:

• Proactieve bescherming (heuristiek). Bescherming tegen onbekende virussen op basis van de studie van de code en het gedrag van programma ‘ s die specifiek zijn voor malware. Dit type bescherming toont het beste resultaat in de strijd tegen gemodificeerde virussen. Gegevens over bestaande bedreigingen worden als basis genomen.Heuristiek in de antiviruscontext is een reeks regels die worden gebruikt om malwareacties te detecteren zonder dat een specifieke bedreiging hoeft te worden geïdentificeerd.
• Reactieve bescherming (virussignatuur). Bescherming tegen reeds bekende virussen op basis van informatie over de code en andere kenmerken van malware. Om zo efficiënt mogelijk te werken, moeten dergelijke antivirussen hun virussignatuurdatabases voortdurend bijwerken.Bescherming op basis van virussignaturen omvat toegang tot een woordenboek met reeds bekende virussen, die zijn samengesteld door de ontwikkelaars van antivirussoftware.

Het belangrijkste nadeel van proactieve bescherming is de zogenaamde “false positives”, frequente blokkering van niet—geïnfecteerde software. Het nadeel van reactieve bescherming is het onvermogen om zich te verdedigen tegen nieuwe bedreigingen. Moderne antivirussoftware maakt gebruik van zowel proactieve als reactieve bescherming.

Zodra de antivirus kwaadaardige code detecteert, kan het de volgende acties uitvoeren (afhankelijk van de instellingen van de gebruiker):

• Probeer het geïnfecteerde bestand te” genezen ” door schadelijke code eruit te verwijderen.
• Stuur het geïnfecteerde bestand naar quarantaine. Het is relevant voor bestanden die waardevol zijn voor de gebruiker. Tijdens quarantaine kan het geïnfecteerde bestand de PC niet beschadigen; later kan het onafhankelijk of met behulp van externe specialisten worden genezen.
• Verwijder het geïnfecteerde bestand. Als de code niet kan worden gecorrigeerd, kan het bestand permanent van de harde schijf worden verwijderd.
• Voer geen acties uit. Als wordt aangenomen dat het bestand per ongeluk als “kwaadaardig” is gemarkeerd, kunt u dit bestand toevoegen aan de lijst met antivirusuitzonderingen.

Volwaardige antivirussoftware beschermt uw computer in realtime de hele tijd. Dat wil zeggen, de antivirus wordt gedownload samen met het besturingssysteem, houdt altijd het RAM-geheugen en het PC-bestandssysteem onder controle en controleert ook alle programma ‘ s die worden gelanceerd en gedownload. Antivirussoftware vermindert het risico op verlies van waardevolle gegevens aanzienlijk en voorkomt ook dat malware de PC binnendringt.