Kaspersky Anti-Virus 2009

	Useful links
	Avancerad Desinfektionsteknik i Kaspersky Anti-Virus 6.0 \ 7.0 \ 2009: allmän information och Användningsprinciper

De intellektuella teknikerna iChecker och iSwift tillåter påskyndning av arbetet i anti-virus programmet, antingen i realtidsskydd eller i on-demand inläsningsläge. Teknikerna uppnår högsta effektivitet en tid efter installationen av Kaspersky Anti-Virus 6.0 \ 7.0 \ 2009. Dessa tekniker hjälper varandra att påskynda anti-virusskanningen av olika objekt, i olika fil-och operativsystem.

iChecker funktionsprinciper:

Under första skanningen samlas summan av olika objekt. Summan är en unik digital signatur för ett objekt (fil) som kan identifiera detta objekt (fil). Den kontrollerar summans förändringar varje gång objektet ändras. Denna information sparas i en särskild tabell. När nästa genomsökning sker, så undersöks objektets tidigare och nuvarande utseende(summa). Om summan är annorlunda än tidigare så betyder det att något har ändrats och man ska utföra en skanning efter skadlig kod. Om summan är densamma och inte förändrad, då sker ingen sökning.

Fördelar med iChecker tekniken:

 Kopian av tidigare skanningar identifieras oavsett om det gäller mapp, meddelande eller arkiv.

• iChecker tekniken kan arbeta med objekt på flyttbara drivrutiner, start-objekt, bifogade filer, etc.
• Använder sig av resurser i Windows OS för att optimera och påskynda hastigheten vid första avsökningen av startföremål och första fullständiga scanningen

Begränsningar i  iChecker tekniken:

• Teknologin arbetar inte med stora filer men det går snabbare att skanna filen än klakylera dess summa.
• Teknologin samarberar med ett begränsat antal format( som exe, dll, lnk, ttf, inf, sys, com, chm, zip, rar).

iSwift funktionsprinciper:

Tekniken har utvecklats för filsystemet NTFS. I detta system ges NTFS-identitetsbeteckningen till varje objekt. Denna NTFS-identifikationskod skall jämföras med värdena i de särskilda iSwift databaserna. Om värdena inte stämmer överens med NTFS-identitetsbeteckningen så scannas eller scannas objekten åter om det har ändrats.

 Denna algoritm tar hänsyn till när senaste skanningen utfördes och beslutar om objektet bör skannas igen eller inte. Beslutet baseras på en geometrisk serie med några slumpmässiga faktorer: till exempel om tidpunkten för den första genomsökningen av den sista skanningen under samma period, eller om det har gått flera sedan senast så kommer objektet att re-scannas. Algoritmen tar inte hänsyn till objektsökningar och dess antal. Bara tiden mellan den första och den sista sökningen betraktas. Målet kommer också sökas igenom om inställningarna för objektet ändras till strängare sådana.

.

Fördelar med iSwift tekniken:

• ISwift är snabbare än iChecker, eftersom den inte beräknar summorna för genomsökta objekt.
• Den fungerar med föremål oavsett format, storlek och typ.

Begränsningar iSwift tekniken:

• Tekniken är kopplad till att filen finns på en bestämd plats i filsystemet. Om filen kopieras / omlokaliseras så blir den genomsökt på nytt.
•  Tekniken kan enbart användas för filsystemet NTFS. Det är därför det inte fungerar under Windows 98SE/ME /

•  iSwift tekniken fungerar inte i Kaspersky Lab produkter versioner 6.0.0.299-6.0.1.411, och under Windows XP 64-bit.