Componenti da aggiornare

Motore di scansione virus a 32 e a 64 bit

Security Agent

Tutti i prodotti Trend Micro si basano su un motore di scansione, sviluppato in origine in risposta ai primi virus basati su file. Il motore di scansione attuale è eccezionalmente sofisticato ed è in grado di rilevare tipi di diversi di virus e minacce informatiche. Il motore di scansione rileva inoltre virus controllati sviluppati e utilizzati a fini di ricerca.

Piuttosto che eseguire la scansione di ogni singolo byte di ciascun file, il motore e il file di pattern interagiscono per identificare quanto segue:

• Caratteri riconoscibili del codice del virus

• Esatta posizione del virus all'interno di un file

Smart Scan Pattern

Non distribuito a Security Agent. Questo pattern resta nello Smart Scan Server e viene utilizzato per la risposta alle query di scansione ricevute da Security Agent.

Nella modalità Smart Scan, i Security Agent utilizzano due pattern leggeri che operano insieme per fornire lo stesso livello di protezione dei pattern contro le minacce informatiche e anti-spyware convenzionali.

Smart Scan Pattern contiene la maggior parte delle definizioni dei pattern. Smart Scan Agent Pattern contiene tutte le altre definizioni dei pattern non disponibili nel pattern di Smart Scan.

Security Agent analizza le minacce per la sicurezza utilizzando Smart Scan Agent Pattern. I Security Agent non in grado di determinare il rischio del file durante la scansione, verificano il rischio inviando una query di scansione al server di scansione. Il server di scansione verifica il rischio tramite Smart Scan Pattern. Security Agent memorizza nella cache il risultato della query di scansione fornito dal server di scansione per migliorare le prestazioni della scansione.

Smart Scan Agent Pattern

Security Agent utilizzano Smart Scan

Pattern antivirus

Security Agent utilizza la scansione tradizionale

Il Virus Pattern contiene informazioni che consentono a Security Agent di identificare i virus, le minacce informatiche e le minacce di tipo misto più recenti. Trend Micro crea e rilascia nuove versioni del pattern antivirus diverse volte a settimana e ogni volta che vengono scoperti virus e minacce informatiche particolarmente dannosi.

Pattern IntelliTrap

Security Agent

Il pattern IntelliTrap rileva i file compressi in tempo reale impacchettati come file eseguibili.

Per i dettagli, consultare IntelliTrap.

Pattern eccezioni IntelliTrap

Security Agent

Il Pattern eccezioni IntelliTrap contiene un elenco dei file compressi "approvati".

Motore Damage Cleanup a 32 e a 64 bit

Security Agent

Il Motore Damage Cleanup esegue la scansione per rilevare cavalli di Troia e i relativi processi e li rimuove.

Modello Damage Cleanup

Security Agent

Il Modello Damage Cleanup viene utilizzato dal Motore Damage Cleanup per individuare i file dei Cavalli di Troia e i relativi processi e consentire al motore di eliminarli.

Pattern di scansione memoria

Security Agent

Questa tecnologia permette la scansione avanzata dei virus per rilevare virus polimorfici e di mutazione e aumenta le scansioni basate sui pattern dei virus emulando l'esecuzione dei file. I risultati sono quindi analizzati in ambiente controllato per individuare indicazioni di intenzioni dannose con impatto limitato sulle prestazioni del sistema.

Motore di scansione dello spyware/grayware v.6 a 32 e a 64 bit

Security Agent

Il motore di scansione spyware esegue l'analisi e l'azione di scansione appropriata su spyware/grayware.

Pattern spyware/grayware v.6

Security Agent

Il pattern spyware identifica spyware e grayware nei file, nei programmi, nei moduli di memoria, nel registro di Windows e nei collegamenti URL.

Pattern spyware/grayware

Security Agent

Pattern firewall

Security Agent

Come il pattern dei virus, Pattern del firewall consente agli agenti di individuare le impronte virali, i pattern univoci di bit e i byte che segnalano la presenza di un virus di rete.

Pattern di rilevamento monitoraggio comportamento a 32 e a 64 bit

Security Agent

Questo pattern contiene le regole per l'individuazione del comportamento sospetto delle minacce.

Driver principali monitoraggio del comportamento a 32 e a 64 bit

Security Agent

Questo driver in modalità kernel controlla gli eventi di sistema e li inoltra al Servizio principale monitoraggio del comportamento per implementare i criteri.

Servizio principale monitoraggio del comportamento a 32 e a 64 bit

Security Agent

Questo servizio in modalità utente ha le seguenti funzioni:

• Rileva rootkit

• Regola l'accesso ai dispositivi esterni

• Protegge file, chiavi di registro e servizi

Pattern di configurazione monitoraggio del comportamento

Security Agent

Driver monitoraggio del comportamento utilizza questo pattern per individuare gli eventi di sistema normali ed escluderli dall'implementazione dei criteri.

Pattern firma digitale

Security Agent

Questo pattern contiene un elenco di firme digitali valide utilizzate da Servizio principale monitoraggio del comportamento per determinare se un programma responsabile di un evento di sistema è sicuro.

Pattern implementazione dei criteri

Security Agent

Il Servizio principale monitoraggio del comportamento verifica gli eventi del sistema rispetto ai criteri in questo pattern.

Pattern per l'attivazione della scansione memoria (32/64 bit)

Security Agent

Il servizio di attivazione della scansione di memoria esegue altri motori di scansione quando rileva che il processo in memoria è estratto.

Pattern di valutazione della vulnerabilità a 32 e a 64 bit

Security Agent

Un file che include il database di tutte le vulnerabilità. Il pattern di valutazione della vulnerabilità fornisce le istruzioni utili al motore di scansione per la ricerca delle vulnerabilità note.

Pattern di prevenzione contro gli attacchi al browser

Security Agent

Questo pattern identifica gli ultimi attacchi al browser Web ed evita che possano comprometterlo.

Pattern analisi script

Security Agent

Questo pattern analizza gli script delle pagine Web e identifica quelli dannosi.