La scheda IC Client si occupa del monitoraggio in tempo reale del sistema:

Fig. 4

InterCheck, uno dei due componenti di Sophos AntiVirus, fa in modo che non sia possibile accedere ai file sconosciuti (ad es. programmi, documenti, allegati e-mail o download da Internet) e ai dischi se non è stata verificata prima l'eventuale presenza di virus.
InterCheck divide l'autorizzazione dei file in due processi:

Monitoraggio di tutti gli accessi ai file e ai dischi

Ogni volta che il sistema accede a un oggetto, InterCheck lo confronta con un elenco di oggetti autorizzati. In caso di corrispondenza, l'accesso è consentito; In caso contrario, l'oggetto viene esaminato.

Scansione di oggetti sconosciuti

Se InterCheck non riconosce un oggetto, ne dispone la scansione. Se l'oggetto non è infetto, viene aggiunto a un elenco di oggetti autorizzati (file di checksum) e l'accesso viene consentito. Da questo momento in poi, l'accesso all'oggetto è consentito automaticamente, a meno che l'oggetto non abbia subito delle modifiche. Tuttavia, se viene rilevato un virus, InterCheck ne nega l'accesso all'oggetto, in modo che il sistema non possa essere infettato.

 

Opzioni del Programma

Attraverso la voce Opzioni è possibile modificare le impostazioni dell'Antivirus :

Fig. 5

<1 Configura -> Modalità

Questa scheda consente di configurare l'attività di scansione di Sophos AntiVirus. Anche in questo caso è disponibile il livello di scansione Rapida o Completa. La voce Priorità è utile per ridurre al minimo l'impatto del programma sulle prestazioni del sistema, è possibile impostarlo su priorità Bassa. Tuttavia, selezionando questa impostazione, Sophos AntiVirus impiegherà maggior tempo per esaminare il sistema.

<2 Configura -> Azioni

Viene stabilito come deve comportarsi il programma in corrispondenza di una infezione. Sophos AntiVirus è in grado di disinfettare programmi documenti e boot record infetti .
Se l'operazione di disinfezione non ha successo, il programma infetto sarà trattato come qualsiasi altro file infetto rilevato sul sistema. Un file infetto può essere reso sicuro in molti modi:

Rinominando o spostando il file si ridurranno le possibilità che un utente lanci un eseguibile infetto. Queste opzioni non servono a disinfettare il file.

Cancellando o distruggendo il file, questo non può essere aperto o eseguito accidentalmente. La distruzione è l'opzione più sicura. Tramite queste opzioni il file viene eliminato.

Spuntare la casella "File infetti" e selezionare l'azione desiderata.

<3 Configura -> Verifica

Questa scheda consente di specificare i tipi di file che saranno controllati da InterCheck.

Fig. 6

<4 Configura -> Esclusioni

Questa scheda di configurazione è disponibile quando è selezionata la scheda IC client. È possibile selezionare i file da escludere dal controllo effettuato da InterCheck.

	AntiSpam Aziendale Consigliato