Wow, schnell entdeckt, die News :laugh:
Naja, 100% Live-Standleitung ist das natürlich nicht
Unsere Detektive hier klicken, wenn sie ne Erkennung fertiggeschrieben haben, auf nen Knopf, der die entsprechenden Dateien in das System hochlädt.
Dein Rechner schaut dann im angegebenen Interval immer nach, ob es etwas noch ungetestetes gibt, lädt diese Dateien runter, testet damit, und schickt die Ergebnisse ein.
In der Benutzersteuerung hier im Forum kannst Du dann die Ergebnisse ansehen, falls die Dich interessieren (da sieht man z.B., an was gerade gearbeitet wird).
Unsere Detektive schauen dann 1 oder 2 Stunden später nochmal rein, und sehen, ob die Tests sauber waren oder irgendwas anschlägt.
Fehlalarme sind halt ein riesiges Risiko, je "heuristischer" man mit der Erkennung wird, und dieses System erlaubt es uns, da dann bei Bedarf auch mal ein bißchen zu "spielen", um optimale Parameter rauszufinden, die einerseits sehr viel Variationen von Malware abdecken, andererseits aber wenig Risiko darstellen (der Client selber kann gar nichts löschen, der erkennt nur, also kein Gefahr durch F/Ps).