Technologie iChecker i iSwift w Kaspersky Anti-Virus: ogólne informacje i zasady działania

 

Kaspersky Anti-Virus 2013

 
 
 

Technologie iChecker i iSwift w Kaspersky Anti-Virus: ogólne informacje i zasady działania

Powrót do sekcji "Informacje ogólne"
2013 sie 22 ID artykułu: 8824
 
 
 
 

Inteligentne technologie iCheckeriSwift pozwalają na przyśpieszenie działania Kaspersky Anti-Virus w ochronie w czasie rzeczywistym i skanowaniu na żądanie. Technologie uzyskują swoją najwyższą wydajność po pewnym czasie od instalacji Kaspersky Anti-Virus. Działając wspólnie, technologie przyśpieszają skanowanie antywirusowe różnych obiektów w różnych systemach plików i systemach operacyjnych.

Technologia iChecker

Zasady działania technologii iChecker:

Podczas pierwszego skanowania zapisywana jest suma kontrolna obiektu. Suma kontrolna to unikalna sygnatura cyfrowa obiektu (pliku), która umożliwia jego zidentyfikowanie. Suma kontrolna zmienia się przy każdej modyfikacji obiektu. Informacja ta jest zapisywana w specjalnej tabeli. Podczas następnych skanowań obiektu porównywana jest poprzednia i bieżąca suma kontrolna. Jeśli suma kontrolna jest inna, oznacza to, że obiekt został zmodyfikowany i należy go ponownie przeskanować na obecność szkodliwego kodu. Jeśli suma kontrolna jest ta sama, obiekt nie został zmieniony i nie będzie skanowany. 

Zalety technologii iChecker:

  • Kopie wcześniej skanowanych obiektów zostaną rozpoznane w dowolnym folderze, wiadomości lub archiwum. 
  • Technologia iChecker umożliwia pracę z obiektami na dyskach wymiennych, obiektami startowymi, załącznikami pocztowymi itd. 
  • Wykorzystuje zasoby systemu Windows aby zoptymalizować i przyśpieszyć prędkość podczas pierwszego skanowania obiektów startowych i pierwszego pełnego skanowania. 

Ograniczenia technologii iChecker:

  • Technologia ta nie działa z dużymi plikami, ponieważ szybciej jest przeskanować plik niż wyliczyć jego sumę kontrolną.
  • działa tylko z niektórymi formatami (exe, dll, lnk, ttf, inf, sys, com, chm, zip, rar).

Użyj technologii iSwift

Zasady działania technologii iChecker:

Technologia została opracowana dla systemu plików NTFS. W systemie tym każdemu obiektowi nadawany jest identyfikator NTFSIdentyfikator NTFS jest porównywany z wartościami w specjalnej bazie danych iSwift. Jeśli wartości nie pokrywają się z identyfikatorem NTFS, obiekt jest skanowany, lub w wypadku jego zmodyfikowania, skanowany ponownie.

Informacje Algorytm ten bierze pod uwagę datę poprzedniego skanowania i decyduje, czy obiekt powinien zostać ponownie przeskanowany. Decyzja jest oparta na ciągu geometrycznym z pewną ilością elementów losowych: na przykład, jeśli od pierwszego skanowania do ostatniego skanowania upłynął ten sam okres czasu lub więcej, obiekt zostanie przeskanowany ponownie. Algorytm nie bierze pod uwagę pośrednich skanowań i ich liczby, znaczenie ma jedynie czas pomiędzy pierwszym a ostatnim skanowaniem. Obiekt zostanie również przeskanowany w wypadku zmiany jego ustawień na bardziej rygorystyczne. 

Zalety technologii iSwift:

  • iSwift jest szybsza niż iChecker, ponieważ nie oblicza sum kontrolnych skanowanych obiektów. 
  • Działa z obiektami o dowolnym formacie, rozmiarze i typie. 
Ograniczenia technologii iSwift:
  • Technologia ta jest związana z położeniem pliku w systemie plików. Jeśli plik został skopiowany/ przeniesiony, zostanie przeskanowany ponownie. 
  • Technologii można użyć jedynie w systemie plików NTFS.

 
 
 
 
Czy te informacje były pomocne?
Tak Nie
Dziękujemy
 
 
 

Dotyczy:


 

 
 

Jak możemy ulepszyć ten artykuł?

Nie będziemy mogli skontaktować się z Tobą, jeśli nie zostawisz nam swojego adresu e-mail lub numeru telefonu. Aby skontaktować się z pomocą techniczną, zaloguj się do swojego konta.

Wyślij Wyślij

Dziękujemy za Twoją opinię!

Twoje sugestie pomogą nam ulepszyć ten artykuł.

OK