Los datos están protegidos contra virus por un servicio de análisis, vscan, que utiliza varios motores de análisis. Un motor de exploración es una aplicación de terceros que reside en un host externo, que examina un archivo para ver si contiene virus conocidos. Un archivo es un candidato para el análisis de virus si el sistema de archivos admite el servicio vscan, el servicio se ha activado y el tipo de archivo no ha quedado exento. El análisis de virus se realiza en un archivo durante operaciones de apertura y cierre si el archivo no se ha analizado previamente con las definiciones de virus actuales o si el archivo se ha modificado desde el último análisis.
El servicio vscan se puede configurar para que utilice varios motores de análisis. La práctica recomendada es utilizar un mínimo de dos motores de análisis. Las solicitudes para análisis de virus se distribuyen entre todos los motores de análisis disponibles.
El comando vscanadm show enumera los motores de análisis configurados en el sistema.
# vscanadm show max-size=1GB max-size-action=allow types=+* no scan engines configured