Речник

28 март 2023 г.

ID 90

Kaspersky Security Network (KSN)

Базираната в облака база знания на Kaspersky с информация за репутацията на приложения и уеб сайтове. Използването на данни от Kaspersky Security Network гарантира по-бързи реакции на приложенията на Kaspersky на заплахи, подобрява работата на някои защитни компоненти и намалява вероятността за фалшиви тревоги.

Актуализация

Процедурата на замяна/добавяне на нови файлове (бази данни или модули на приложението), извлечени от сървърите за актуализиране на Kaspersky.

Антивирусни бази данни

Базите данни, които съдържат информация за заплахи за сигурността на компютъра, известни на Kaspersky от момента на публикуване на антивирусните бази данни. Записите в антивирусните бази данни позволяват откриване на злонамерен код в сканирани обекти. Антивирусните бази данни се създават от специалистите на Kaspersky и се актуализират на всеки час.

База данни с фишинг уеб адреси

Списък с уеб адреси, които са определени като фишинг уеб адреси от специалистите на Kaspersky. Базите данни се актуализират редовно и са част от пакета с приложения на Kaspersky.

База данни със злонамерени уеб адреси

Списък с уеб адреси, чието съдържание може да се смята за опасно. Създаден от специалистите на Kaspersky, списъкът се актуализира редовно и е включен в пакета с приложения на Kaspersky.

Блокиране на обект

Отказване на достъп до обект от приложения на трети страни. Блокиран обект не може да бъде четен, изпълняван, променян или изтриван.

Вероятно заразен обект

Обект, чийто код съдържа части от променен код от позната заплаха или обект, чието поведение е подобно на това на заплаха.

Вирус

Програма, която заразява други програми, като добавя своя код към тях, за да получи контрол, когато се стартират заразени файлове. Тази опростена дефиниция позволява да се идентифицира основното действие, извършвано от всеки вирус: заразяване.

Евристичен анализ

Технология за откриване на заплахи, за които все още не е добавена информация в базите данни на Kaspersky. Евристичният анализ открива обекти, чието поведение в операционната система може да представлява заплаха за сигурността. Обекти, открити от евристичния анализ, се считат за вероятно заразени. Например обект може да се счита за вероятно заразен, ако съдържа поредица от команди, които са типични за злонамерени обекти (отвори файл, пиши във файл).

Експлойт

Софтуерен код, който използва уязвимост в системата или софтуера. Експлойтите често се използват за инсталиране на злонамерен софтуер на компютъра без знанието на потребителя.

Задача

Функциите на приложението на Kaspersky са въведени под формата на задачи, като например: задача за пълно сканиране или задача за актуализация.

Заразен обект

Обект, част от чийто код напълно съвпада с част от кода на известен злонамерен софтуер. Kaspersky не препоръчва достъпа до такива обекти.

Защитни компоненти

Неделими части от Kaspersky Free, предназначени за защита от специфични типове заплахи (например Антифишинг). Всеки от компонентите е относително независим от другите и може да бъде деактивиран или конфигуриран отделно.

Карантина

Специализирано хранилище, в което приложението поставя резервни копия на файлове, които са били променени или изтрити по време на дезинфекция. Копия на файлове се съхраняват в специален формат, който не е опасен за компютъра.

Код за активиране

Код, който получавате при закупуване на лиценз за Kaspersky Free. Този код се изисква за активиране на приложението.

Кодът за активиране е уникална поредица от двадесет буквено-цифрови знаци във формат xxxxx-xxxxx-xxxxx-xxxxx.

Комплект за пълен достъп

Програма или набор от програми за прикриване на следи от нарушител или злонамерен софтуер в операционната система.

На операционни системи, базирани на Windows, комплект за пълен достъп обикновено се отнася за програма, която прониква в операционната система и прехваща системни функции (Windows API). Прехващане и промяна на функции на API от ниско ниво са основните методи, които позволяват на тези програми да скрият достатъчно добре присъствието си в операционната система. Комплект за пълен достъп може обикновено да маскира присъствието на всякакви процеси, папки и файлове, които се съхраняват на дисково устройство, в допълнение към ключове от регистъра, ако са описани в конфигурацията на комплекта за пълен достъп. Много комплекти за пълен достъп инсталират собствени драйвери и услуги на операционната система (те са също така „невидими“).

Компресиран файл

Компресиран изпълним файл, който съдържа програма за декомпресиране и инструкции за операционната система да го изпълни.

Лицензионен срок

Период от време, през който имате достъп до функциите на приложението.

Модули на приложението

Файлове, включени в инсталационния пакет на Kaspersky, които са отговорни за извършването на основните задачи на съответното приложение. Конкретен модул на приложението съответства на всеки тип задача, изпълнявана от приложението (защита, сканиране, актуализации на антивирусни бази данни и приложни модули).

Настройки на задача

Настройките на приложението, които са специфични за всеки тип задача.

Непознат вирус

Нов вирус, за който няма информация в базите данни. Като цяло непознатите вируси се откриват от приложението в обекти с помощта на евристичен анализ. Тези обекти се класифицират като вероятно заразени.

Несъвместимо приложение

Антивирусно приложение на разработчик-трета страна или приложение на Kaspersky не поддържа управление чрез Kaspersky Free.

Ниво на защита

Нивото на защита е определено като предварително определена колекция от настройки за компонент на приложение.

Обекти на стартиране

Наборът програми, необходим за стартиране и правилна работа на операционната система, и софтуер, инсталиран на вашия компютър. Тези обекти се изпълняват всеки път, когато операционната система се стартира. Има вируси, които могат да заразят обекти за автоматично стартиране, което може да доведе например до блокиране на стартирането на операционната система.

Пакет с актуализации

Файлов пакет, предназначен за актуализиране на базите данни и модулите на приложенията. Приложението на Kaspersky копира пакетите от сървърите за актуализиране на Kaspersky и автоматично ги инсталира и прилага.

Протокол

Ясно определен и стандартизиран набор от правила, които управляват взаимодействието между клиент и сървър. Добре познати протоколи и услугите, свързани с тях, включват HTTP, FTP и NNTP.

Сканиране на трафик

Сканиране в реално време, което използва информация от текущата (най-новата) версия на базите данни за обекти, прехвърляни с всички протоколи (например HTTP, FTP и други протоколи).

Скрипт

Малка компютърна програма или независима част от програма (функция), която, като правило, е разработена да изпълнява специфична задача. Най-често се използва с програми, които са вградени в хипертекст. Скриптовете се стартират например, когато отваряте някои уеб сайтове.

Ако защитата в реално време е активирана, приложението проследява изпълнението на скриптове, прехваща ги и ги сканира за вируси. В зависимост от резултатите от сканирането може да блокирате или разрешите изпълнението на скрипт.

Следи

Стартиране на режим на отстраняване на грешки; след като всяка команда е изпълнена, приложението спира и резултатът от тази стъпка се показва.

Стартиращ сектор на диска

Стартиращ сектор е специална област на твърдия диск, флопи диска или друго устройство за съхранение на данни на компютъра. Той съдържа информация за файловата система на диска и програма за начално зареждане, която е отговорна за стартиране на операционната система.

Съществуват редица вируси, които инфектират стартиращите сектори, т. нар. вируси на начално стартиране. Приложението на Kaspersky разрешава сканиране на стартиращи сектори за вируси и дезинфектирането им, ако е открита зараза.

Сървъри за актуализации на Kaspersky

HTTP сървъри на Kaspersky, от които се изтеглят актуализации на базите данни и софтуерните модули.

Технология iChecker

Технология, която позволява увеличаване на скоростта на сканиране за вируси, като изключва обекти, които са останали непроменени от последното сканиране, при условие, че параметрите на сканиране (базите данни и настройките) не са били променяни. Информацията за всеки файл се съхранява в специална база данни. Тази технология се използва в режимите на защита в реално време и сканиране при поискване.

Например имате архивен файл, който е сканиран от приложение на Kaspersky и със зададено състояние незаразен. Следващият път приложението ще пропусне този архив, освен ако не е променен или ако настройки за сканиране не са променени. Ако сте променили съдържанието на архива, като сте добавили нов обект към него, ако сте променили настройките за сканиране или сте актуализирали базите данни на приложението, архивът ще бъде сканиран отново.

Ограничения на технологията iChecker:

  • Тази технология не работи с големи файлове, тъй като е по-бързо да се сканира файл, отколкото да се провери дали е бил променен от последното сканиране.
  • Технологията поддържа ограничен брой формати.
Уязвимост

Недостатък в операционна система или приложение, който може да бъде използван от разработчиците на злонамерен софтуер, за да проникнат в операционната система или приложението и да нарушат целостта му. Наличието на голям брой уязвимости в операционна система я прави ненадеждна, тъй като вирусите, които проникват в нея, могат да причинят смущения в самата операционна система и инсталираните приложения.

Фалшива тревога

Ситуация, в която приложение на Kaspersky счита незаразен обект за заразен, тъй като кодът на обекта е подобен на този на вирус.

Фишинг

Вид интернет измама, която цели да се получи неоторизиран достъп до поверителни данни на потребителите.

Намерихте ли тази статия за полезна?
Какво може да подобрим?
Благодарим за обратната връзка! Помагате ни да се подобрим.
Благодарим за обратната връзка! Помагате ни да се подобрим.