L’analyseur à la demande examine les fichiers, les dossiers, la mémoire, le Registre et d’autres éléments de votre système à la recherche de logiciels malveillants (malwares) pouvant avoir infecté ce dernier. Vous décidez des conditions d’exécution de l’analyse à la demande. Vous pouvez analyser votre système manuellement, à une heure planifiée, ou par exemple, lors du démarrage du système.

En cas de tentative d’ouverture, de fermeture ou de modification du nom d’un fichier, l’analyseur intercepte l’opération et effectue les actions suivantes.

1. L’analyseur détermine si le fichier, dossier ou disque doit être analysé, selon ces critères :
   
   • L’extension du fichier correspond à la configuration.
   • Le fichier n’a pas été mis en cache.
   • Le fichier n’a pas été exclu.
   • Le fichier n’a pas encore été analysé.
     Remarque : l’analyseur à la demande utilise l’analyse heuristique pour contrôler les fichiers suspects, si vous avez configuré la fonction Artemis. Pour en savoir plus, consultez la section Fonctionnement d’Artemis.
2. Si le fichier, dossier ou disque remplit les critères d’analyse, il est analysé via la comparaison de ses informations avec les signatures de virus connues contenues dans les fichiers DAT actuellement chargés.
   
   • S’il ne contient pas de virus, le résultat est mis en cache et l’élément suivant est analysé.
   • S’il contient une menace, l’action configurée est entreprise. Exemple :
     
     • S’il doit être nettoyé, ce processus est déterminé par les fichiers DAT actuellement chargés.
     • Les résultats sont enregistrés dans le journal d’activité si l’analyseur a été configuré ainsi.
     • Les informations décrivant la mémoire, le nom de fichier, dossier ou disque et l’action entreprise s’affichent dans la boîte de dialogue Progression de l’analyse à la demande.
3. Si la mémoire, le fichier, le dossier ou le disque ne remplit pas les critères d’analyse, l’élément n’est pas analysé et l’analyseur continue jusqu’à l’analyse complète de toutes les données.