Листа термина

28. март 2023.

ID 90

iChecker технологија

Техника која увећава брзину антивирусног анализирања, изузимајући објекте који нису промењени од њиховог последњег анализирања, а при томе су параметри анализирања (база података и поставке) остали непромењени. Информације за сваку датотеку чувају се у посебној бази података. Ова техника се користи и у заштити у реалном времену и у анализирању на захтев корисника.

На пример, поседујете архивирану датотеку коју је већ анализирала Kaspersky апликација и додељено јој је стање које указује на то да иста није заражена. Следећи пут, апликација ће прескочити архиву, осим ако архиви није приступано или поставке анализирања нису промењене. Уколико сте променили садржај архиве додавањем новог објекта у њу, мењали поставке анализирања или сте ажурирали базе података, архива ће се поново анализирати.

Ограничења iChecker технологије:

  • Ова технологија не ради са великим датотекама из разлога што их је брже анализирати него проверити када су датотеке последњи пут промењене од анализирања.
  • Технологија подржава ограничен број формата.
Kaspersky Security Network (KSN)

Kaspersky база знања из облака која садржи информације у вези са репутацијом апликација и Web локација. Употребом Kaspersky Security Network података убрзавају се одговори Kaspersky апликација на претње, побољшавају се перформансе неких компонената заштите и смањује се учесталост лажних узбуна.

Kaspersky сервери за ажурирање

Kaspersky HTTP сервери са којих се преузимају ажурне антивирусне базе података и модули софтвера.

Ажурирање

Поступак мењања или додавања нових датотека (база података или модула апликације) примљених са Kaspersky сервера за ажурирање.

Анализирање применом стеченог знања

Технологија за откривање претњи чије информације још увек нису додате у Kaspersky базе података. Хеуристички аналитичар открива објекте чије понашање у оперативном систему може да представља безбедносну претњу. Објекти откривени таквим анализама сматрају се вероватно зараженим. На пример, објекат се може сматрати вероватно зараженим уколико садржи низ команди које су типичне за злонамерне објекте (отварање датотеке, уписивање у датотеку).

Анализирање саобраћаја

Анализирање у реалном времену користи информације из тренутне (последње) верзије база података за објекте који су пренети путем свих протокола (на пример, HTTP, FTP, и други протоколи).

Антивирусне базе података

Базе података које садрже информације о безбедносним претњама по рачунар које су познате Kaspersky компанији у тренутку издавања антивирусних базе података. Записи у антивирусној бази података омогућавају откривање злонамерних кôдова током анализирања објеката. Антивирусне базе података су направили Kaspersky стручњаци и ажурирају их из часа у час.

База података злонамерних Web адреса

Листа Web адреса чији садржај може бити протумачен као штетан. Направили су је Kaspersky стручњаци, а листа се редовно ажурира и налази се у пакету Kaspersky апликације.

База података преварантских Web адреса

Листа Web адреса коју су Kaspersky стручњаци означили као преварантске Web адресе. Базе података се редовно ажурирају и део су пакета Kaspersky апликације.

Блокирање објекта

Забрана приступа објекту из апликација трећих лица. Блокирани објекат не може бити прочитан, извршен, измењен или избрисан.

Вирус

Програм који може да зарази друге програме додавањем свог кôда на њихов, како би добио контролу и могућност покретања заражених датотека. Ово је једноставна дефиниција за главну акцију коју обавља сваки вирус – зараза.

Задатак

Функционисање Kaspersky апликације је комплементарно у облику задатака, попут: потпуног анализирања или задатка ажурирања.

Заражени објекат

Део објекта чији се кôд потпуно поклапа са делом кôда познатог вируса. Kaspersky не препоручује приступање таквим објектима.

Кôд за активирање

То је кôд који добијате када купите лиценцу за Kaspersky Free апликацију. Овај кôд је неопходан за активирање апликације.

Кôд за активирање је јединствени низ од двадесет алфанумеричких знакова у формату xxxxx-xxxxx-xxxxx-xxxxx.

Карантин

Складиште које је намењено да апликација смешта резервне копије датотека које су измењене или избрисане током дезинфекције. Копије датотека се чувају у посебном формату који није штетан по рачунар.

Компоненте заштите

Саставни део Kaspersky Free апликације који служи за заштиту одређених типова претњи (на пример, Заштита од превара). Свака компонента је релативно независна од других тако да их је могуће независно онемогућити или конфигурисати.

Компримована датотека

Компресована извршна датотека која садржи програм за поступак распаковања и инструкције за његово извршење на оперативном систему.

Модули апликације

Датотеке укључене у Kaspersky пакет за инсталацију које су одговорне за обављање главних задатака одговарајуће апликације. Сваки појединачни модул апликације одговара сваком типу задатака који обавља апликација (заштита, анализирање, ажурирање антивирусних база и модула апликације).

Непознати вирус

Нови вирус о ком још нису доступне информације у бази података. Обично, непознати вируси се откривају помоћу хеуристичке анализе објеката апликације. Ови објекти се класификују као вероватно заражени.

Неусаглашене апликације

Су антивирусне апликације трећих лица или Kaspersky апликације које не подржавају управљање путем Kaspersky Free апликације.

Ниво безбедности

Ниво безбедности је одређен као унапред одређени скуп поставки за компоненту апликације.

Пакет ажурирања

Пакетна датотека која је направљена да ажурира базе података и модуле апликације. Kaspersky апликација копира пакет за ажурирање са Kaspersky сервера и аутоматски га инсталира и примењује.

Период важења лиценце

Временски период током кога имате приступ функцијама апликације.

Погрешно тумачење

Ситуација када Kaspersky апликација схвата незаражени објекат као заражени из разлога што је кôд објекта сличан вирусу.

Поставке задатка

Поставке апликације које одређују сваки тип задатка.

Потенцијално заражен рачунар

Објекат чији кôд садржи део или измењени кôд познате претње или објекта чије понашање је слично претњи.

Превара

Тип Интернет преваре која за циљ има да добије неовлашћени приступ поверљивим подацима корисника.

Програм који тражи слабости у систему

Софтверски кôд који користи недостатке у систему или софтверу. Искоришћења се често користе за инсталацију злонамерног софтвера на рачунару без знања корисника.

Протокол

Јасно дефинисан и стандардизован скуп правила који регулише интеракцију између клијента и сервера. Добро познати протоколи и услужно придружени са њима су HTTP, FTP, и NNTP.

Рањивости

Мана у оперативном систему или апликацији која може бити искоришћена од стране аутора злонамерних програма и да продре у оперативни систем или апликацију и оштети њен интегритет. Постојање великог броја рањивости у оперативном систему чини га непоузданим, јер вируси који продру у оперативни систем могу да изазову поремећаје у самом оперативном систему и у инсталираним апликацијама.

Сектор подизања диска

Сектор подизања диска (енгл. boot sector) је посебан део чврстог диска рачунара, дискетне јединице или осталих уређаја за чување података. Он садржи информације о систему чувања података на диску и програм за учитавање система који је одговоран за покретање истог.

Постоје бројни вируси који нападају сектор подизања, а они се називају boot вирусима. Kaspersky апликација омогућава анализирање тог сектора и, уколико се пронађу вируси, омогућава дезинфекцију истих.

Скривени процес

Програм или скуп програма развијен за сакривање трагова провалника или злонамерног софтвера у систему.

У Windows оперативним системима, скривени процес обично се односи на програм који продире у оперативни систем и пресреће системске функције (Windows API). Пресретањем и изменом API функција на основном нивоу су главни начини да се омогући таквим програмима да остану прилично невидљиви у оперативном систему. Скривени процес обично може да маскира постојање било ког процеса, фасцикле и датотеке који су сачувани на диску, а по потреби и регистраторске кључеве, уколико је то циљ скривеног процеса. Многи скривени процеси инсталирају сопствене управљачке програме и услуге на оперативни систем (они су такође невидљиви).

Скрипта

Мали рачунарски програм, или независни део програма (функција), који је по правилу развијен да изврши одређен задатак. У већини случајева, користи се у програмима као уметнути хипертекст. Скрипта се покреће, на пример, када отворите неке Web локације.

Уколико је омогућена заштита у реалном времену, апликација прати извршења скрипта, пресреће их и анализира на вирусе. У зависности од резултата анализирања, можете да блокирате или дозволите извршење тог скрипта.

Стартни објекти

Представља скуп програма који су неопходни за покретање и исправан рад оперативног система и софтвера инсталираног на вашем рачунару. Ови објекти се извршавају сваки пут када се оперативни систем покрене. Постоје вируси који могу заразити објекте који се аутоматски покрећу, што може довести до, на пример, блокирања покретања оперативног система.

Трагови

Покретање апликације у режиму отклањања грешака, након извршења сваке команде, апликација се зауставља, а приказује се резултат овог корака.

Да ли вам је чланак био од користи?
Шта бисмо могли да урадимо боље?
Хвала вам на повратним информацијама! Помажете нам да постанемо бољи.
Хвала вам на повратним информацијама! Помажете нам да постанемо бољи.