Ein Virenscanner durchsucht im On-Demand-Modus alle Dateien der Festplatte (oder anderer Laufwerke) nach Signaturen von bereits bekannten Viren. Dazu benutzt er sogenannte Virendefinitionsdateien, die Informationen über bereits bekannte Viren enthalten. In gewissem Umfang kann ein Virenscanner dabei befallene Dateien desinfizieren, er kann Virendateien löschen oder sie in Quarantäne stellen.
Schutz vor Virenbefall bietet der On-Access-Modus. Dabei ist der Scanner immer aktiv, er bleibt resident im Speicher und durchsucht alle Dateien, auf die das System lesend oder schreibend zugreift. Dazu gehörem auch alle Dateien, die man aus dem Internet herunterlädt.
Weil immer neue Viren auftauchen, muss man einen Virenscanner ständig aktualisieren. Die Virendefinitionsdateien kann man i.d.R. aus dem Internet herunterladen. Die meisten Virenscanner bieten mittlerweile auch ein automatisches Update aus dem Internet.
WICHTIG: installieren Sie niemals zwei oder mehr Virenscanner gleichzeitig! Dies kann zum Systemcrash führen!

Das Rechenzentrum empfiehlt Sophos Anti-Virus. Es hat eine Campuslizenz erworben, so dass alle Mitarbeiter und Studenten das Produkt kostenfrei einsetzen können.
Sophos Anti-Virus bietet Entdeckung und Desinfektion von Viren, Spyware, Trojanern und Würmern und ein automatisches Update von Servern der Universität. Es läuft auch im abgesicherten Modus und bietet eine Überprüfung von Outlook Mailboxen. Man kann es vom ftp-Server der Universität herunterladen, aus Lizenzgründen nur aus dem UKLAN, s.u., oder es sich gegen einen CD-Rohling im Beratungsdienst des Rechenzentrums kopieren lassen.
Sophos ist neben Windows für viele weitere Plattformen verfügbar, Informationen dazu unter Campuslizenz Sophos.

Im Leistungsspektrum ähnlich ist AntiVir von H+BEDV, nur für Windows. AntiVir ist in der Personal Edition für private Nutzung kostenlos einsetzbar. Man kann es von www.antivir.de aus dem ganzen Internet herunterladen.

Für den Einsatz unter MS-DOS (wichtig, wenn von einer Bootdiskette gescannt werden soll) gibt es z.B. Sophos Anti-Virus als Kommandozeilenversion oder F-Prot (Shareware, für den privaten Einsatz kostenlos).

Verzeichnis für Sophos Anti-Virus (nur aus dem UKLAN oder bei Anmeldung mit Benutzername und Kennwort erreichbar):
https://lizenzsoftware.uni-koeln.de/sophos/

Campuslizenz Sophos
Konfiguration des automatischen Update ab Version 4.x
Konfiguration des automatischen Update für Version 3.x Man ist im UKLAN

• an einem Institutsrechner oder Pool-PC der Uni mit Ethernet-Anschluss an das UKLAN
• per Zugang zum WLAN der Uni Köln
• über einen beliebigen Zugang zum Internet, wenn man zusätzlich über VPN eine Verbindung zum UKLAN aufbaut.