Technologie

Controle-engine

De controle-engine is het hart van AVG Anti-Virus. U kunt deze vergelijken met een 'zwarte doos' waarin aanvragen om objecten te controleren worden ingevoerd en waaruit informatie wordt geretourneerd over het al dan niet virusvrij zijn van deze objecten.

De controle-engine heeft een toepassingsinterface voor communicatie met andere AVG Anti-Virus-onderdelen (Resident schild, Tests, e-mailscannermodules en -invoegtoepassingen, enzovoort) die gebruikmaken van deze service. De engine is gemaakt met nadruk op de modulariteit van AVG Anti-Virus en is bedoeld voor alle genoemde onderdelen.

Detectiemethoden

De efficiëntie bij het detecteren van geïnfecteerde bestanden wordt gegarandeerd door een combinatie van verschillende detectieniveaus te gebruiken. Voorafgaand aan de controle wordt het bestand voorbereid. Hierbij worden onder andere de onderdelen verwijderd die niet nodig zijn voor de virusanalyse. Door deze techniek verloopt het scannen snel.

• Detectie van bekende virussen
  Dit is de eenvoudigste techniek, waarbij bestanden worden gecontroleerd op de aanwezigheid van virus-id's (een reeks bytes die karakteristiek zijn voor een exact virus). Op basis van dit type detectie wordt een gedetailleerde analyse uitgevoerd om de exacte infectie te identificeren.
• Algemene detectie
  Dit is een veelgebruikte methode voor de detectie van bekende virussen, die wordt gebruikt om nieuwe varianten van bekende virussen te identificeren. Als er geen bekend virus wordt geïdentificeerd, wordt er gezocht naar reeksen binnen het bestand die karakteristiek zijn voor bepaalde virussen. Deze reeksen veranderen meestal niet wanneer het virus wordt aangepast, zelfs niet als het gedrag van de nieuwe variant afwijkt. Deze methode is vooral effectief bij de detectie van macrovirussen en scriptvirussen.
• Heuristische analyse
  De laatste methode voor het detecteren van virussen (die wordt gebruikt als de voorgaande methoden zijn mislukt) is de heuristische analyse. Met deze methode kunnen (in sommige gevallen) virussen worden gedetecteerd die niet zijn opgenomen in de interne virusdatabase. Tijdens de heuristische analyse worden twee methoden gebruikt:
  • Statische heuristische analyse - zoeken naar verdachte gegevensconstructies
  • Dynamische heuristische analyse - code-emulatie: dit betekent dat het bestand wordt gestart in de beveiligde omgeving van een virtuele computer binnen AVG. Het bestand wordt geanalyseerd op acties die karakteristiek zijn voor virussen. Een voorbeeld hiervan is een toepassing die, wanneer u deze uitvoert, zoekt naar andere uitvoerbare bestanden om ze vervolgens aan te passen.

Detectieniveaus

AVG-e-mailscanner (EMS)

Het scannen van e-mail wordt ofwel rechtstreeks ondersteund door invoegtoepassingen voor bepaalde toepassingen (Microsoft Outlook, Eudora, The Bat!) ofwel door de Persoonlijke e-mailscanner - AVG EMS werkt op POP3- en SMTP-protocolniveau. EMS kan ook de e-mailcommunicatie beveiligen van alle andere e-mailclients (zoals Outlook Express). Voor elke e-mailclientinvoegtoepassing kan een afzonderlijke testconfiguratie worden ingesteld, onder andere voor de taaldefinitie voor certificeringsteksten.

• Met AVG EMS kunt u bijlagen filteren op extensie of inhoud
• De oplossing op POP3/SMTP-protocolniveau is niet afhankelijk van de gebruikte e-mailclient
• U kunt meerdere e-mailaccounts beveiligen en meerdere e-mailservers controleren
• SMTP-verificatie wordt ondersteund

Tests - Controle OP VERZOEK

U kunt bestanden of systeemgebieden op drie manieren op verzoek controleren:

• Geplande tests
  De Volledige test wordt standaard zo ingesteld dat deze elke dag zoals gepland wordt gestart om de basisfunctionaliteit van dit beveiligingsniveau te controleren. U kunt via de gebruikersinterface nieuwe tests maken, en instellen wanneer en wat er moet worden gecontroleerd en wat er moet worden gedaan in het geval van infectie.
• Handmatig gestarte tests
  U kunt op elk gewenst moment gedefinieerde tests starten via de gebruikersinterface. Een voorbeeld hiervan is de test voor verwisselbare media.
• Windows Verkenner-extensie opgenomen in AVG-integratie in Windows
  Dit is een eenvoudige en heel snelle methode voor het controleren van een bepaald bestand. U kunt de Windows Verkenner-omgeving gebruiken door met de rechtermuisknop te klikken op het desbetreffende bestand en de optie 'Testen door AVG' te selecteren.

Resident schild - Controle OP VERZOEK

Met Resident schild beveiligt u de computer wanneer het besturingssysteem actief is. Het schild werkt op de achtergrond en zorgt voor een transparante antivirusbestandscontrole tijdens het openen, uitvoeren en eventueel opslaan van bestanden. Resident schild wordt automatisch uitgevoerd. Als er een virus wordt gedetecteerd, kan het geïnfecteerde bestand niet worden geopend of uitgevoerd. Met deze functie slaat u informatie op over gecontroleerde bestanden, zodat u deze niet opnieuw hoeft te controleren als er geen aanpassingen zijn doorgevoerd.

Update

Voor een effectieve virusdetectie is het cruciaal dat u de AVG-installatie up-to-date houdt. AVG Anti-Virus biedt u verschillende manieren om het programma up-to-date te houden, onder andere een volledig geautomatiseerd updateproces. De beschikbaarheid van updatebestanden wordt zelfs gegarandeerd wanneer naar onze servers een maximum aantal aanvragen voor het downloaden van updates is verzonden. We distribueren onze updatebestanden met behulp van een professionele, wereldwijde servernetwerkservice.

Hoofdfuncties

• kleine updatebestanden (vanaf een formaat van tientallen kB)
• de computer hoeft zelden opnieuw te worden gestart na een update
• gewone updates worden tweemaal per week uitgebracht, prioriteitsupdates worden uitgebracht wanneer het nodig is (wanneer er een nieuw virus wordt verspreid)
• mogelijkheid om een update te plannen of handmatig uit te voeren op basis van het urgentieniveau
• ondersteuning voor de verificatie van proxyservers
• geregistreerde gebruikers kunnen informatie ontvangen over nieuwe updates via de e-mailnieuwsgroep van AVG BIJWERKEN
• updatebestanden zijn zelfs beschikbaar tijdens perioden met een grote vraag naar downloads

Updateopties

• geautomatiseerde detectie van internetverbinding (als u een inbelverbinding gebruikt) en update-installatie
• detectie van nieuwe updatebestanden is opgenomen in de geplande taken (AVG Anti-Virus en AVGADMIN)
• handmatig downloaden van nieuw updatebestand via internet
• handmatig bijwerken vanuit een map

Welkom | Websiteoverzicht | Contactpersonen | Privacybeleid | Licentieverklaringen | Impressum | RSS
© 2008 AVG Technologies, voorheen Grisoft, All right reserved