Ein Antivirus dient dazu, deinen Computer vor Malware zu schützen. Hierfür scannt der Antivirus Dateien und Prozesse und vergleicht diese mit den Signaturen von bereits bekannten Viren. Ein Antivirus schaut auch, was genau für Traffic von einem Prozess ausgeht. So muss zum Beispiel ein Text-Editor keine Gigabyte an Daten irgendwo ins Internet „senden“.
Dies wird dann ebenfalls vom Antivirus erkannt. Es kann auch erkannt werden, wenn ein Prozess Änderungen an wichtigen Systemdateien, etwa der hosts-Datei vornimmt. Zusätzlich kann ein Antivirus generell das Verhalten einer Datei beobachten, auch wenn die Signatur mit keinem Virus übereinstimmt. Bei den meisten Antiviren ist ein Echtzeitschutz aktiv. Dieser überwacht den Computer permanent und reagiert sofort, wenn eine Bedrohung erkannt wird.
Nach der Erkennung eines Virus kann man den Antivirus so konfigurieren, dass er entweder die Datei oder den Prozess in eine Quarantäne versetzt oder direkt vom Gerät entfernt. Wir empfehlen, immer einen Antivirus zu verwenden.
