Wie funktionert Anti-Viren-Software

Anti-Viren-Software erfüllt meist mehrere Funktionen:

• die laufende Überprüfung, ob ein Rechner von Viren, Würmern oder Trojanern befallen ist,
• eine Unterstützung beim Entfernen der Wiren, Würmer und Trojaner

Die Anti-Viren-Software verwendet zu diesen Zwecken eine Datenbank, in der die Erkennungsmuster und Eigenschaften von allen bekannten Viren, Würmern und Trojanern gespeichert sind - das sind Hunderttausende. Da jeden Tag neue Viren etc. in Umlauf gebracht werden (Hunderte pro Woche), muss diese Viren-Datenbank laufend aktualisiert werden (siehe Aktualisierung).

Überprüft werden die im Memory aktiven Programme, die Bootsektoren und alle Dateien, die einen Datentyp haben, der Viren, Würmer oder Trojaner enthalten kann: ausführbare Programme oder Skripts, Word-Dateien, HTML-Seiten etc. (siehe "Was sind Viren"), und eventuell auch komprimierte Versionen von solchen Dateien oder ZIP-Archive, die solche Dateien enthalten.

1. bei jedem Zugriff auf eine Datei.
   Dies ist dann effizient, wenn Sie viele Dateien haben, auf die Sie sie selten zugreifen.
   Beispiel: Sophos Sweep  
2. beim Anlegen (Speichern) einer Datei und bei regelmäßigen Scans aller Dateien (täglich und/oder nach jedem Datenbank-Update, siehe Aktualisierung).
   Dies ist dann effizient, wenn Sie wenige Dateien haben, auf die Sie oft zugreifen.
   Beispiel: McAfee Virus Scan

Für die Reaktion, wenn ein Virus, Wurm oder Trojaner gefunden wurde, gibt es - je nach der Mächtigkeit der Anti-Viren-Software und nach der Art des Virus - eine oder mehrere der folgenden Möglichkeiten:

• Meldung am Bildschirm
• Eintragen in eine Liste
• Löschen der infizierten Datei
• Säubern der Datei (Entfernen des Virus bzw. Löschen und Ersetzen durch eine virenfreie Version der Datei)

In den Fällen, in denen die Anti-Viren-Software die Viren nicht automatisch entfernen kann, müssen Sie dies selbst tun, siehe Verhalten bei Virenbefall.