Słownik

28 marca 2023

ID 90

Aktualizacja

Procedura zastępowania/dodawania nowych plików (baz danych i modułów aplikacji) otrzymywanych z serwerów aktualizacji Kaspersky.

Analiza heurystyczna

Technologia służąca do wykrywania zagrożeń, o których informacja nie została jeszcze dodana do baz danych Kaspersky. Analiza heurystyczna wykrywa obiekty, których działania w systemie mogą stanowić zagrożenie bezpieczeństwa systemu. Obiekty wykryte przez analizator heurystyczny są uznawane za potencjalnie zainfekowane. Obiekt może zostać uznany za potencjalnie zainfekowany na przykład wtedy, gdy zawiera sekwencje poleceń typowych dla szkodliwych obiektów (otwórz plik, zapisz do pliku).

Antywirusowe bazy danych

Bazy danych zawierające informacje o zagrożeniach ochrony komputera znane specjalistom z Kaspersky w momencie opublikowania antywirusowych baz danych. Wpisy w antywirusowych bazach danych pozwalają na wykrywanie szkodliwego kodu w skanowanych obiektach. Antywirusowe bazy danych są tworzone przez specjalistów z Kaspersky i aktualizowane co godzinę.

Baza adresów phishingowych

Lista adresów internetowych, które są oznaczone przez specjalistów z Kaspersky jako phishingowe. Bazy danych są regularnie aktualizowane i są częścią pakietu aplikacji Kaspersky.

Baza danych szkodliwych adresów internetowych

Lista adresów internetowych o potencjalnie niebezpiecznej zawartości. Lista utworzona przez ekspertów z Kaspersky jest regularnie aktualizowana i znajduje się w pakiecie aplikacji Kaspersky.

Blokowanie obiektu

Odmowa dostępu do obiektu z aplikacji firm trzecich. Zablokowany obiekt nie może zostać odczytany, wykonany, zmodyfikowany, ani też usunięty.

Exploit

Kod programu, który wykorzystuje lukę w systemie lub oprogramowaniu. Exploity są często używane do instalowania szkodliwego oprogramowania na komputerze bez wiedzy użytkownika.

Fałszywy alarm

Sytuacja, gdy aplikacja Kaspersky identyfikuje niezainfekowany obiekt jako zainfekowany z powodu podobieństwa jego kodu do kodu wirusa.

Kaspersky Security Network (KSN)

Jest to oparta na chmurze baza wiedzy firmy Kaspersky, która zawiera informacje o reputacji aplikacji i stron internetowych. Korzystanie z danych z Kaspersky Security Network zapewnia przyspieszenie czasu reakcji aplikacji Kaspersky na zagrożenia, ulepszenie działania niektórych składników ochrony oraz zmniejszenie prawdopodobieństwa wystąpienia fałszywych alarmów.

Kod aktywacyjny

Jest to kod, który otrzymasz po zakupie licencji dla Kaspersky Free. Ten kod jest wymagany do aktywacji aplikacji.

Kod aktywacyjny jest sekwencją dwudziestu znaków alfanumerycznych w formacie xxxxx-xxxxx-xxxxx-xxxxx.

Kwarantanna

Jest to dedykowane miejsce przechowywania zaprojektowane do umieszczania w nim przez aplikację kopii zapasowych plików, które w wyniku procesu leczenia zostały usunięte lub zmodyfikowane. Kopie plików są przechowywane w specjalnym formacie nie stwarzającym zagrożenia dla komputera.

Luka

Jest to słaby punkt systemu operacyjnego lub aplikacji, który może zostać wykorzystany przez twórców szkodliwego oprogramowania w celu przeniknięcia do systemu operacyjnego lub aplikacji i naruszenia jego/jej integralności. Obecność dużej liczby luk w systemie świadczy o jego zawodności, gdyż wirusy, które przeniknęły do systemu, mogą powodować problemy z działaniem systemu i zainstalowanych aplikacji.

Moduły aplikacji

Pliki znajdujące się w pakiecie instalacyjnym Kaspersky, odpowiedzialne za wykonywanie głównych zadań odpowiadającej mu aplikacji. Każdemu rodzajowi zadania wykonywanego przez aplikację (ochrona, skanowanie, aktualizacja antywirusowych baz danych i modułów aplikacji) odpowiada określony moduł aplikacji.

Niekompatybilna aplikacja

Aplikacja antywirusowa innego producenta lub aplikacja firmy Kaspersky, którą nie można zarządzać za pomocą Kaspersky Free.

Nieznany wirus

Nowy wirus, o którym nie ma informacji w bazach danych. Zwykle nieznane wirusy są wykrywane przez aplikację w obiektach przy użyciu analizatora heurystycznego. Takie obiekty są określane jako potencjalnie zainfekowane.

Obiekty startowe

Zestaw programów niezbędnych do uruchomienia i poprawnego działania systemu operacyjnego i oprogramowania zainstalowanego na Twoim komputerze. Obiekty te są wykonywane za każdym razem, gdy uruchamiany jest system operacyjny. Istnieją wirusy potrafiące infekować takie obiekty, co może doprowadzić między innymi do zablokowania uruchamiania systemu operacyjnego.

Okres licencji

Okres, w którym masz dostęp do funkcji aplikacji.

Pakiet aktualizacyjny

Pakiet plików służący do aktualizowania baz danych i modułów aplikacji. Aplikacja Kaspersky kopiuje pakiety aktualizacji z serwerów aktualizacji Kaspersky, automatycznie je instaluje i stosuje.

Phishing

Rodzaj oszustwa internetowego mającego na celu uzyskanie nieautoryzowanego dostępu do poufnych danych użytkownika.

Plik skompresowany

Skompresowany plik wykonywalny zawierający program dekompresujący oraz instrukcje do wykonania przez system operacyjny.

Potencjalnie zainfekowany obiekt

Obiekt, którego kod zawiera zmodyfikowany kod znanego zagrożenia lub obiekt, którego zachowanie jest podobne do zachowania zagrożenia.

Poziom ochrony

Poziom ochrony jest określany jako predefiniowana konfiguracja ustawień modułu aplikacji.

Protokół

Wyraźnie zdefiniowany i znormalizowany zestaw reguł określających interakcję pomiędzy klientem a serwerem. Do najbardziej znanych protokołów i usług z nimi skojarzonych należą HTTP, FTP oraz NNTP.

Rootkit

Program lub zestaw programów, których celem jest ukrywanie śladów hakera lub szkodliwego oprogramowania w systemie operacyjnym.

W przypadku systemów operacyjnych Microsoft Windows nazwa rootkit zazwyczaj odnosi się do programów, które przenikają do systemu i przechwytują funkcje systemu (Windows API). Przechwytywanie i modyfikowanie niskopoziomowych funkcji API to główne metody pozwalające takim programom skutecznie ukrywać swoją obecność w systemie operacyjnym. Rootkit może maskować obecność dowolnych procesów, folderów i plików przechowywanych na dysku twardym, kluczy rejestru, jeżeli są określone w konfiguracji rootkita. Wiele rootkitów instaluje w systemie operacyjnym własne sterowniki i usługi (które również pozostają „niewidoczne”).

Sektor startowy dysku

Sektor startowy jest specjalnym obszarem na dysku twardym komputera, dyskietce lub innym urządzeniu do przechowywania danych. Zawiera informacje dotyczące systemu plików dysku oraz programu rozruchowego odpowiedzialnego za uruchamianie systemu operacyjnego.

Istnieje wiele wirusów infekujących sektory startowe, zwanych wirusami sektora startowego. Aplikacja Kaspersky umożliwia skanowanie sektorów startowych w celu wykrycia wirusów oraz ewentualnego wyleczenia infekcji.

Serwery aktualizacji Kaspersky

Serwery HTTP firmy Kaspersky, z których pobierane są aktualizacje baz danych oraz modułów aplikacji.

Skanowanie ruchu sieciowego

Skanowanie w czasie rzeczywistym obiektów przesyłanych za pośrednictwem protokołów (np. HTTP, FTP itd.) przy użyciu informacji zawartych w aktualnej (najnowszej) wersji baz danych.

Składniki ochrony

Integralne części Kaspersky Free zaprojektowane do ochrony przed określonymi typami zagrożeń (na przykład Anti-Phishing). Każdy moduł może być wyłączany lub konfigurowany indywidualnie, niezależnie od pozostałych modułów.

Skrypt

Mały program komputerowy lub niezależna część programu (funkcja), która służy do wykonywania specjalistycznego zadania. W większości przypadków są one osadzane w dokumentach hipertekstowych. Skrypty mogą być uruchamiane, na przykład, podczas otwierania strony internetowej.

Jeżeli ochrona w czasie rzeczywistym jest włączona, aplikacja będzie śledziła uruchamianie skryptów, przechwytywała je i skanowała w poszukiwaniu wirusów. W zależności od wyników skanowania użytkownik może zablokować skrypt lub zezwolić na jego wykonanie.

Śledzenie

Uruchamianie aplikacji w trybie diagnostycznym; po wykonaniu każdego polecenia działanie aplikacji jest wstrzymywane i wyświetlany jest wynik wykonania tego polecenia.

Technologia iChecker

Technologia ta zwiększa szybkość skanowania antywirusowego poprzez wykluczenie obiektów, które nie były modyfikowane od ostatniego skanowania bez zmiany parametrów skanowania (antywirusowa baza danych oraz ustawienia). Informacja o każdym pliku jest przechowywana w specjalnej bazie danych. Technologia ta jest używana zarówno w ochronie w czasie rzeczywistym, jak i podczas skanowania na żądanie.

Na przykład, do archiwum skanowanego przez aplikację Kaspersky został przypisany stan niezainfekowany. Następnym razem aplikacja pominie to archiwum, chyba że zostało ono zmodyfikowane lub zmieniono ustawienia skanowania. Program powtórnie przeskanuje archiwum, jeżeli na skutek dodania nowego obiektu zmieniła się jego struktura, zmieniono ustawienia skanowania lub zaktualizowano bazy danych aplikacji.

Ograniczenia technologii iChecker:

  • Nie obsługuje dużych plików, ponieważ przeskanowanie pliku zajmuje mniej czasu niż sprawdzenie, czy został on zmodyfikowany od ostatniego skanowania.
  • Technologia obsługuje ograniczoną liczbę formatów.
Ustawienia zadania

Ustawienia aplikacji, które są określone dla każdego typu zadania.

Wirus

Program, który infekuje inne programy poprzez dodawanie własnego kodu w celu uzyskania kontroli nad zainfekowanymi plikami podczas ich otwierania. Ta prosta definicja umożliwia zidentyfikowanie głównego działania wirusa - infekcji.

Zadanie

Funkcje aplikacji Kaspersky są zaimplementowane w postaci zadań, takich jak: Pełne skanowanie lub Aktualizacja.

Zainfekowany obiekt

Obiekt, którego część kodu całkowicie odpowiada części kodu znanego szkodliwego programu. Kaspersky nie zaleca korzystania z takich obiektów.

Czy ten artykuł był pomocny?
Co możemy zrobić lepiej?
Dziękujemy za opinię! Dzięki niej możemy stawać się lepsi.
Dziękujemy za opinię! Dzięki niej możemy stawać się lepsi.