Die Virenschutzprodukte von McAfee arbeiten mit einem Zeitlimit, bei dessen Erreichen der Scan einer bestimmten Datei abgebrochen wird. Diese Scan-Zeitüberschreitungsfunktion soll einen Denial-of-Service verhindern.

Alle Virenschutzprodukte von McAfee funktionieren auf ähnliche Art:

1. Der On-Access-Scanner fängt eine Anfrage für eine Datei ab.
2. Die angefragte Datei wird gescannt.
3. Die Datei wird dann entweder an den anfragenden Benutzer bzw. die anfragende Anwendung weitergegeben, oder der Scanner führt, falls die Datei infiziert ist, entsprechende Maßnahmen aus und informiert den Benutzer über die Infektion.

• Komplexität der Datei,
• Größe der Datei,
• Speicherort der Datei,
• Typ der Datei. Bei Dateien mit einer der Erweiterungen .chm, .cab oder .zip handelt es sich um Archivdateien, die meist stark komprimiert sind. Beim Scannen dieser Archive muss jede darin enthaltene Datei extrahiert werden. Je nach Datentyp und Komprimierungsgrad des Archivs kann hierfür eine große Menge an Speicherplatz erforderlich sein.
• Verarbeitungsleistung des Computers, der die Dateien scannt (sowie Speicherplatz, sofern die Datei dekomprimiert werden muss),
• Geschwindigkeit des Netzwerks (wenn die zu scannende Datei über ein Netzwerk kopiert werden muss).

Wenn kein Zeitüberschreitungsmechanismus verwendet wird, haben Sie solange keinen Zugriff auf die Datei, bis der Scan-Vorgang abgeschlossen ist (dies kann je nach den genannten Faktoren einige Minuten oder auch mehrere Stunden dauern). Dauert das Scannen der Datei beispielsweise länger als 30 Sekunden, bricht der Scanner aufgrund einer Zeitüberschreitung ab. Die Dauer des Zeitlimits ist je nach Produkt unterschiedlich und kann normalerweise konfiguriert werden. Informationen zum Konfigurieren der entsprechenden Einstellungen bei Ihrem Produkt finden Sie im entsprechenden Produkthandbuch.

Wenn das Scannen einer bestimmten Datei das vorgegebene Zeitlimit übersteigt, wird der Scan-Vorgang angehalten. Im Anwendungsereignisprotokoll wird ein Ereignis erzeugt, das angibt, dass das Scannen der Datei nach dem Scan-Zeitlimit abgebrochen wurde. Sofern Alert Manager und ePolicy Orchestrator installiert sind, erhalten diese ebenfalls eine entsprechende Information. Diese Fehlermeldung könnte beispielsweise so aussehen:

Der Scan von DATEINAME hat zu lange gedauert und wird abgebrochen. Die verwendete Version des Scanmoduls ist xxx, DAT-Version xxxx.