L’antivirus est un module servant à analyser votre ordinateur en temps réel afin de repérer et supprimer toute menace connue par les services de Comodo. Cela inclus les virus, chevaux de Troie, rogues et les logiciels espions, en sommes, tout ce qui pourrait nuire à votre ordinateur ou à vous même.
Pour fonctionner, il utilise plusieurs composants :
- Une base virale : elle contient toutes les signatures applicatives permettant de reconnaitre une menace. Cette base est mise à jour très fréquemment et comporte un numéro à quatre chiffres pour identifier sa version.
- Un système de cloud : à chaque analyse, lorsque Comodo ne reconnait pas un fichier, il peut consulter les serveurs de Comodo qui lui indiqueront si le fichier a été analysé depuis. Cela lui permet d’obtenir les informations de détection le plus rapidement possible, évitant ainsi de devoir attendre la prochaine mise à jour de la base virale
- Une analyse heuristique : elle permet d’analyser un fichier exécutable et de repérer un comportement possiblement malveillant. Elle permet d’ajouter une détection supplémentaire bien qu’elle peut être sujet à la détection de faut positifs.