Els programes antivirus estan formats per dues parts:

• El nucli o motor del programa
• El fitxer de firmes, que conté la llista de virus que reconeix el programa antivirus per a la possible detecció i/o eliminació dels virus.

Una vegada s'ha instal·lat un programa antivirus, i per la seva pròpia naturalesa, les dues parts esmentades han de ser actualitzades freqüentment  donada l'aparició constant de nous virus. Així,

• Per actualitzar el motor del programa, Panda distribueix un Service Pack (conjunt de fitxers que substitueixen els anteriors). Aquest Service Pack s'implementa en un fitxer executable que s'encarrega de realitzar els canvis oportuns perquè l'actualització del motor sigui feta.
• Per actualitzar el fitxer de firmes, Panda distribueix un fitxer anomenat PAV.SIG 

• Els components principals disponibles per a tots els entorns:
  
  • L'analitzador principal de virus que serveix per detectar virus, desinfectar fitxers, vacunar fitxers, consultar les característiques dels virus, etc.
    
  • El detector permanent de virus, encarregat d'analitzar els fitxers que es van carregant en la memòria de l'ordinador en ser executats, llegits, copiats, etc.
    
   
  

Aquest problema es pot donar quan s'intenta executar l'antivirus en la versió per a l'MS-DOS i Windows 3.x. i acostuma a ser per conflicte en les 640 Kb primeres de memòria.

Es pot resoldre afegint, o modificant, les següents línies al CONFIG.SYS,

Al començament:


DEVICE=C:\WINDOWS\HIMEM.SYS
DEVICE = C:\WINDOWS\EMM386.EXE NOEMS
DOS = HIGH,UMB

L'antivirus instal·la (tant en Windows 95/98 com en DOS/Windows 3.x) un programa resident que es diu SENTINEL. Aquest programa s'executa cada cop que s'arrenca l'ordinador i es manté sempre en funcionament.

En introduir un disquet o quan accedeix al disc dur, el programa SENTINEL examina els arxius per detectar si tenen algun virus. Això fa més lent l'ordinador i les tasques triguen més que abans. Si resulta molt incòmode aquest retard, es pot fer que no s'activi el programa SENTINEL esmentat en el paràgraf anterior.

Cal tenir en compte, però, que la tasca que fa el resident l'hem de fer nosaltres. És a dir, cada cop que s'introdueix un nou disquet és convenient passar-li l'antivirus i, periòdicament, cal passar l'antivirus per detectar, i si s'escau netejar els virus del disc dur.

Com es desactiva el SENTINEL

En DOS/Windows 3.x
Desactiveu la línia de l'AUTOEXEC.BAT
C:\PAVP\SENTINEL /NC (per exemple col·locant REM al davant):
REM C:\PAVP\SENTINEL /NC

En Windows 95/98, ME, 2000
Feu doble clic en la icona de l'ós (a la dreta de la barra de tasques). A la pestanya d'Estat traieu la creu que hi ha al costat d'Activat. Cliqueu en Acceptar.

• Primer disquet: inicialitzar l'ordinador amb el sistema operatiu corresponent.
• Segon i tercer disquets: iniciar l'anàlisi dels possibles virus:
  
  • Un cop ficat el segon disquet a la boca A, executar l'ordre
    A:PAVCL C: /ALL /CLV /AEX /CMP

  • Introduir el tercer disquet, que conté el fitxer de firmes, quan us ho demani el sistema per començar l'anàlisi i/o desinfecció (si s'escau) de fitxers .

A continuació proposem alguns trucs per si després d'utilitzar correctament l'antivirus, no els heu aconseguit eliminar. Aquests procediments s'han d'utilitzar com a últim recurs, poden tenir conseqüències desastroses i no assegurem una efectivitat del 100%.

• Virus a la taula de particions del disc dur (MBR). Es poden eliminar els virus a la taula de partició del disc dur escrivint: C:\FDISK /MBR Aquesta ordre només s'ha d'utilitzar quan l'ordinador té una sola unitat de disc dur (no val si tenim C: i D:) i la versió de l'MS-DOS és la 5.0 o posterior.
   
  
• Virus als fitxers del sistema del disc dur BOOT. Es poden eliminar els virus situats als fitxers del sistema del disc transferint un nou sistema des d'un disquet sense infectar amb l'ordre A:\>SYS C:
   
  
• Això canviarà la BOOT antiga (infectada) per una de nova (neta), però cal tenir en compte que el disquet haurà de ser del sistema i tenir el fitxer SYS.EXE amb la mateixa versió.
   
  
• Virus als fitxers. Si es disposa de còpies netes dels fitxers infectats es poden esborrar els fitxers i copiar-ne les versions sense infectar. És preferible arrencar amb un disquet sense infectar i utilitzar l'ordre A:\>DEL [nom de l'arxiu].