What is the primary way a virus scanner works?

Câu hỏi này kiểm tra kiến thức về cách thức hoạt động chính của trình quét virus. * **Phương án A:** Chặn tất cả các tệp không xác định là một biện pháp bảo mật quá mức và không thực tế, vì nó sẽ ngăn chặn cả các tệp an toàn. Mặc dù một số phần mềm bảo mật có thể có các tính năng chặn các tệp không xác định, nhưng đây không phải là phương pháp chính để quét virus. * **Phương án B:** Phân tích hành vi của tệp để tìm các hành vi đáng ngờ là một kỹ thuật được sử dụng bởi một số trình quét virus (ví dụ: phân tích hành vi heuristic), nhưng đây không phải là phương pháp chính. Phương pháp này thường được sử dụng để phát hiện các virus mới hoặc biến thể chưa được biết đến. * **Phương án C:** So sánh các tệp với danh sách các "hồ sơ" virus đã biết (virus signatures) là phương pháp chính được sử dụng bởi hầu hết các trình quét virus. Các trình quét virus có một cơ sở dữ liệu lớn về các virus đã biết và chúng so sánh các tệp trên hệ thống với cơ sở dữ liệu này để tìm các kết quả trùng khớp. Nếu tìm thấy kết quả trùng khớp, tệp đó sẽ được đánh dấu là bị nhiễm virus. Do đó, phương án C là đáp án đúng.