Cyrrus#13
A vírusirók nagyobbik része általában ráharap olyan dolgokra is amikre nem mindig kellene, pl sok trainerre (szgépes játékok "csalásai"), mivel ezek lényegében belepiszkálnak ("jogtalanul") a futó alkalmazásba, játékba, vagy pl a commentekben már emített keygenekre. Az ilyen cuccoknál csak a megfelelő "tapasztalat" segíthet, hogy emlyik megbízható vagy sem :)
A vírusirtók többsége (tudomásom szerint) "vírus minták" alapján dolgoznak. Ha valamelyik folyamatban megtalálják, esetleg ahhoz hasonló kódot találnak, máris ordibálnak. Illetve a legtöbb próbál védeni a még ismeretlen kártevők ellen is, úgy, hogy figyeli a folyamatokat, és ha az valamilyen (számára) gyanús tevékenységet folytat, letiltja/értesíti a felhasználót.
Valamelyik nap olvastam, hogy ATW (atw.hu) ingyenes tárhely szolgáltatásánál minden egyes aloldalra (*.atw.hu) ráharapott hibásan a NOD32, mert egyik tárhely esetében vírusos tartalmat jelentettek. (hiba javítva lett).
Forrás: http://atw.hu/forum?action=comment&threadid=1561
Úgyhogy ezek sem 100%-ig megbízhatóak.