folgende grundlegende Möglichkeiten gibt es mitunter.
Das Antivirenprogramm sucht in Dateien nach Programmcode von bekannten Computerviren.
Oder das Antivirenprogramm untersucht den Programmcode von Dateien ob dieser Dinge tun kann die auf einem Computervirus hinweisen.
Oder das Antivirenprogramm beobachtet Programme ob diese Verdächtige Aktionen machen die auf einem Computervirus hinweisen. Beispielsweise schreiben in die Windows Registratur auf verdächtige Weise.
Es gibt weitere Möglichkeiten wie eine Sicherheitssoftware arbeiten kann.
Beispielsweise. Anstatt ein Programm zu beobachten könnte ein sehr fortschrittliches Antivirenprogramm eine Programmdatei in einer geschützten Umgebung ausführen als Programm. Und dann beobachten ob dieses Programm verdächtige Dinge macht.
Allerdings verbieten sich solche Möglichkeiten meist aus Performancegründen. Sodass es nur in bestimmten Situationen sinnvoll ist, solche fortgeschrittene Antivirus Software einzusetzen.
Im pressum