Le moteur de scan est la partie centrale de tous les produits Trend Micro. Initialement
développé pour répondre aux premiers virus en mode fichier, le moteur de scan est
devenu un outil extrêmement élaboré et capable de détecter des vers Internet, des
expéditeurs de courrier en masse, des menaces représentées par les chevaux de Troie,
les sites de phishing et les formes d'exploitation du réseau, ainsi que les virus.
Le moteur de scan détecte deux types de menaces :
-
En circulation active : menaces qui circulent activement sur Internet.
-
Connus et contrôlés : virus contrôlés qui ne sont pas en circulation, mais qui sont développés et utilisés à des fins de recherche.
Plutôt que de scanner chacune des parties de chaque fichier, le moteur et le fichier
de signatures travaillent ensemble à la fois pour identifier les caractéristiques
révélatrices du code de virus, mais aussi pour trouver l'emplacement précis où un
virus est susceptible de se cacher dans un fichier. Si l'agent détecte un virus, il
peut le supprimer et restaurer l'intégrité du fichier. Le moteur de scan reçoit de
Trend Micro des fichiers de signatures mis à jour de façon incrémentielle (pour réduire
la bande passante).
Le moteur de scan est capable de déchiffrer les principaux formats de chiffrement
(y compris MIME et BinHex). Il reconnaît et scanne les formats de compression courants,
y compris ZIP, ARJ et CAB. L'agent peut également scanner plusieurs couches de compression
au sein d'un fichier (six au maximum).
Il est important que le moteur de scan reste à jour pour les nouvelles menaces. Trend
Micro garantit cette mise à jour de deux façons :
-
Des mises à jour fréquentes du fichier de signatures de virus
-
Des mises à niveau du logiciel du moteur, déclenchées par une modification de la nature des menaces des virus, par exemple une augmentation des menaces mixtes telles que SQL Slammer
Le moteur de scan Trend Micro est certifié chaque année par des organisations internationales
de sécurité informatique, notamment l'ICSA (International Computer Security Association).