2.2 De virus scanner rapporteert het "Bloodhound" virus
Een virus genaamd "Bloodhound" bestaat niet. "Bloodhound" is de naam van de heuristieke machine van Norton Antivirus (gezien de melding gebruik je waarschijnlijk Norton Antivirus). De heuristieke machine is onderdeel van de virus scanner welke onbekende virussen tracht te ontdekken gebaseerd op waarschijnlijkheden. De Bloodhound waarschuwing geeft aan dat Norton mogelijk een onbekend virus heeft gevonden. Kijk in paragraaf 2.3.
2.3 De virus scanner rapporteert een onbekend virus
Hedendaagse scanners zijn capabel tot het detecteren van sommige onbekende virussen (niet allemaal natuurlijk). Deze technologie heet "heuristiek" en terwijl het heel nuttig kan zijn, slaat dik ook regelmatig vals alarm. Om te bekijken of je met een echt virus of een vals alarm van doen hebt, zijn er een aantal punten het overwegen waard:
Is de virus scanner bijgewerkt?
Een "onbekend" virus gevonden door een scanner die al een aantal maanden oud is, is waarschijnlijk niet meer onbekend. Zorg dat je scanner bijgewerkt is (de scanner software en de virus definitie bestanden) en scan het bestand nogmaals. Met een bekend virus is veel makkelijker om te gaan dan met een niet bekend. Als het een vals alarm is, dan heeft de leverancier het probleem mogelijk al opgelost.
Is de virus scanner te agressief?
Bij sommige scanners kan je het niveau van de heuristieke machine instellen. Hiermee kan je aangeven hoe agressief de virus scanner naar onbekende virussen zoekt. Als het niveau te hoog is, kan je talloze valse alarmen krijgen en is het lastig om de "serieuze" meldingen te vinden. Let op dat het NIET een goed idee is om een bestand virus onbesmet te betitelen als je het niveau verlaagd hebt!
Kan het verdachte bestand virus code bevatten?
Heuristiek gecombineerd met een volledige scan van alle bestanden ongeacht de bestandsextensie is zelden een goed idee. De scanner zal zeker bestanden als besmet rapporteren, terwijl deze geen virus kunnen bevatten (.bmp, .jpg, .wav, etc.).
