Komponenter, der kan opdateres

Virusscanningsprogram 32/64 bit

Security Agents

Centralt for alle Trend Micro-produkter ligger et scanningsprogram, der oprindeligt blev udviklet som reaktion på de første filbaserede virusser. I dag er scanningsprogrammet yderst avanceret og kan finde forskellige virustyper og malware. Scanningsprogrammet kan også finde styrede virusser, der bruges til forskning.

I stedet for at scanne alle byte i alle filer samarbejder programmet og mønsterfilen om at identificere følgende:

• Viruskodens entydige tegn

• Den præcise placering i en fil, hvor virussen findes

Smart Scan-mønster

Ikke distribueret til Security Agents. Mønsteret bliver i Smart Scan-serveren og bruges til at reagere på scanningsanmodninger, der modtages fra Security Agents.

Når Security Agents er i Smart Scan-tilstand, anvendes to letvægtsmønstre, der samarbejder for derved at give samme beskyttelse, som ydes af almindelige antimalware- og antispyware-mønstre.

Smart Scan-mønsteret indeholder de fleste mønsterdefinitioner. Mønster for Smart Scan-agent indeholder alle øvrige mønsterdefinitioner, der ikke findes i Smart Scan-mønsteret.

Security Agent scanner for sikkerhedstrusler ved at bruge Mønster for Smart Scan-agent. Security Agents, der ikke kan identificere filrisikoen under scanningen, kan bekræfte risikoen ved at sende en scanningsanmodning til scanningsserveren. Smart Scan-serveren bekræfter risikoen ved hjælp af Smart Scan-mønsteret. Security Agent cachelagrer resultatet af scanningsanmodningen fra scanningsserveren for at forbedre scanningsydeevnen.

Mønster for Smart Scan-agent

Security Agents ved hjælp af Smart Scan

Virusmønster

Security Agents ved hjælp af almindelig scanning

Virusmønsteret indeholder oplysninger, der kan hjælpe Security Agents med at identificere de seneste former for virus/malware og blandede trusselsangreb. Trend Micro opretter og frigiver nye versioner af virusmønsteret flere gange om ugen, og når som helst en særligt skadelig form for virus/malware opdages.

Mønster for IntelliTrap

Security Agents

Mønster for IntelliTrap finder realtidskomprimerede filer, der er fulde af eksekverbare filer.

Se yderligere oplysninger under IntelliTrap.

Undtagelsesmønster for IntelliTrap

Security Agents

Undtagelsesmønster for IntelliTrap indeholder en liste over "godkendte" komprimeringsfiler.

Program til fjernelse efter beskadigelser 32/64 bit

Security Agents

Program til fjernelse efter beskadigelser scanner efter og fjerner trojanske filer og trojanske processer.

Skabelon til fjernelse efter beskadigelser

Security Agents

Skabelon til fjernelse efter beskadigelser bruges af programmet til fjernelse efter beskadigelser til at identificere trojanske filer og trojanske processer, så programmet kan fjerne dem.

Mønster for hukommelsesundersøgelse

Security Agents

Teknologien giver forbedret virusscanning af polymorfe og mutationsvirusser og forbedrer virusmønsterbaserede scanninger ved at efterligne fileksekvering. Derefter analyseres resultaterne i et styret miljø for at bekræfte skadeligheden med kun lille indvirkning på systemydelsen.

Spyware/grayware-scanningsprogram v.6 32/64 bit

Security Agents

Spywarescanningsprogrammet scanner for og gennemfører den korrekte scanning for spyware/grayware.

Spyware/grayware-mønster v.6

Security Agents

Spywaremønsteret identificerer spyware/grayware i filer og programmer, moduler i hukommelsen, Windows-registreringsdatabasen og URL-genveje.

Spyware/grayware-mønster

Security Agents

Firewall-mønster

Security Agents

Ligesom virusmønsteret hjælper firewall-mønsteret agenterne med at identificere virussignaturer, dvs. entydige mønstre af bits og bytes, som signalerer, at der er en netværksvirus.

Registreringsmønster for handlingsovervågning 32/64 bit

Security Agents

Mønsteret indeholder reglerne for registrering af mistænkelig adfærd i forbindelse med trusler.

Kernedriver til handlingsovervågning 32/64 bit

Security Agents

Kernedriveren overvåger systemhandlinger og videresender dem til kernetjenesten for handlingsovervågning til politikhåndhævelse.

Kernetjeneste til handlingsovervågning 32/64 bit

Security Agents

Denne tjeneste for brugertilstand har følgende funktioner:

• Giver rootkit-registrering

• Styrer adgang til eksterne enheder

• Beskytter filer, registreringsdatabasenøgler og -tjenester

Konfigurationsmønster for handlingsovervågning

Security Agents

Driveren til handlingsovervågning anvender mønsteret til at identificere normale systemhændelser og udelukke dem fra politikhåndhævelsen.

Mønster for digital signatur

Security Agents

Mønsteret indeholder en liste over gyldige digitale signaturer, der bruges af kernetjenesten til handlingsovervågning til at fastslå, hvorvidt et program, der udløser en systemhændelse, er sikkert.

Mønster for politikhåndhævelse

Security Agents

Kernetjenesten til handlingsovervågning kontrollerer systemhændelser i forhold til politikkerne i dette mønster.

Mønster for udløsning af hukommelsesscanning (32/64 bit)

Security Agents

Tjenesten for udløsning af hukommelsesscanning effektuerer andre scanningsprogrammer, når den registrerer, at processen i hukommelsen er pakket ud.

Mønster for vurdering af sikkerhedsrisici 32/64 bit

Security Agents

En fil, der indeholder databasen for alle sikkerhedsrisici. Mønsteret for vurdering af sikkerhedsrisici indeholder instruktioner til scanningsprogrammet om at scanne efter kendte sikkerhedsrisici.

Mønster for forebyggelse af browserudnyttelse

Security Agents

Mønsteret identificerer de seneste webbrowserudnyttelser og forhindrer, at udnyttelserne anvendes til at kompromittere webbrowseren.

Mønster for Script Analyzer

Security Agents

Mønsteret analyserer script på websider og identificerer skadelig script.