A propos du service Vscan

L'avantage de la méthode d'analyse en temps réel est qu'un fichier est analysé avec les dernières définitions de virus avant d'être utilisé. Avec cette approche, les virus peuvent être détectés avant qu'ils ne puissent compromettre les données.

La section suivante décrit le processus d'analyse de virus :

1. Lorsqu'un utilisateur ouvre un fichier à partir du client, le service vscan détermine si le fichier doit être analysé, suivant si le fichier a été précédemment analysé avec les signatures de virus actuelles et si le fichier a été modifié depuis sa dernière analyse.

   • Si le fichier doit être analysé, il est transféré vers le moteur d'analyse. Si une connexion à un moteur d'analyse échoue, le fichier est envoyé à un autre moteur d'analyse. Si aucun moteur d'analyse n'est disponible, l'analyse de virus scan échoue et l'accès au fichier peut être refusé.

   • Si le fichier n'a pas besoin d'être analysé, le client est autorisé à accéder au fichier.

2. Le moteur d'analyse analyse le fichier à l'aide des définitions de virus actuelles.

   • Si un virus est détecté, le fichier est marqué comme étant mis en quarantaine. Un fichier mis en quarantaine ne peut pas être lu, exécuté ou renommé, mais il peut être supprimé. Le journal système enregistre le nom du fichier mis en quarantaine et le nom du virus et, si l'audit a été activé, un enregistrement d'audit avec les mêmes informations est créé.

   • Si le fichier n'est pas infecté, il est marqué avec un timbre d'analyse et le client est autorisé y à accéder.