Virustorjunta

Perinteisillä työasemaan tai tiedostopalvelimeen tarkoitetuilla virustorjuntaohjelmistoilla on kaksi perustilaa, staattinen tiedostojen tarkastustila ja dynaaminen reaaliaikainen tila. Staattinen tiedostojen tarkastustila on käyttökelpoinen esimerkiksi silloin, kun tarkastetaan, onko levykkeellä tai kovalevyllä saastuneita tiedostoja. Reaaliaikainen tila puolestaan estää tiedostojen saastumisen, koska virustorjuntaohjelmisto tarkastaa tiedoston ennen kuin käyttäjä saa sen auki. Virustorjuntaohjelmisto voidaan säätää toimimaan eri tavoin sen löytäessä saastuneen tiedoston. Mahdollisia toimintatapoja ovat esimerkiksi tiedoston puhdistus tai karanteeniin asettaminen.

Haittaohjelmien yleistyessä myös virustorjunta on siirtynyt osaksi verkkopalveluita. Erityisesti sähköpostipalvelimissa, tiedostopalvelimissa ja www-välityspalvelimissa, jotka vastaanottavat liikennettä ulkoverkosta tai käyttäjien työasemilta, käytetään virustorjuntaohjelmistoja. Esimerkiksi sähköpostiliikenteestä poistetaan jo sähköpostiliikenteen vastaanottavalla palvelimella sellaiset sähköpostiviestit, jotka sisältävät haittaohjelmia,. Näin virukset tai muut haittaohjelmat eivät pääse kohdekoneelle asti aiheuttamaan vahinkoa.

Joka kuukausi ilmestyy kymmeniä, jopa satoja uusia haittaohjelmia. Siksi onkin tärkeää päivittää virustorjuntaohjelmiston virustietokannat säännöllisesti, jotta torjuntaohjelma voisi suojata näiltä uusilta viruksilta ja muilta haittaohjelmilta. Lähes kaikki uusia tartuntoja aiheuttavat sähköpostin mukana kulkevat virukset ovat viime vuoden aikana ensimmäisen kerran havaittuja.