查看: 8031|回复: 14
收起左侧

[已解决] 卡巴斯基iswift及ichecker技术详细介绍

[复制链接]
renyifei
发表于 2016-7-29 15:12:07 | 显示全部楼层 |阅读模式
本帖最后由 renyifei 于 2016-7-31 20:35 编辑

iChecker
ichecker主要功能特性是:减少反病毒软件处理的时间。通过在将来检测时排除已检测过的对象来实现。

iChecker技术把反病毒检测的结果存储在特殊的数据库中。只能存储iChecker模块所支持的格式的文件信息。
包括:exe,.dll,.lnk,.ttf,.inf,.sys,.com,.chm,.zip,.rar这些格式。

此项技术的意义在于“为了检查出哪些文件是已经检测过并且没有变化的”。此项技术基于KAV Inspector的原理而运作。数据库中存储了已检测过的文件的CRC记录。

当用户打开某文件时,反病毒软件对此文件进行CRC校验,处理数据库里CRC记录(这里检查文件是否被修改?)。如果文件没有变动则不检测。如果文件感染了未知病毒,采用这种技术也可以检查出来。

实际上进行CRC校验库的比对,会比全面进行文件病毒检测节省3-5倍的时间。

iSwift
iSwift只能于NTFS分区下运作。他是由NTFS内部的描述符号来识别文件。
iSwift特性:使用此技术能够增加扫描的速度,经由只有扫描新的和变更过的文件。

每个文件的痕迹会被储存干专用的资料库,被称为FIDBOX。

"Benefits: The algorithm is fast because no checksum has to be calculated. Works independent of format and size of the file.”

优点:因为没有效验总和被计算,运算法则是快速的。
此运作与文件的格式与大小无关。

“Limitations: it only applies to objects in NTFS file systems. Using the iSwift technology is not possible on computers running Microsoft Windows 98SE/ME/XP64 operating system. If the object is moved, it has to be re-scanned. iSwift requires a special driver.”

限制:他只适用于NTFS文件系统中的文件。

假如文件被移动时,它必须再次被扫描。iSwift需要特别的驱动程式。

仅仅能在vista以上系统运行

结语:任何技术都有优缺点,适合自己的才是最好的

@pal家族 @dongwenqi,如你们所言,的确会加快扫描速度的
捕获112.PNG

评分

参与人数 1人气 +1 收起 理由
dongwenqi + 1 版区有你更精彩: )

查看全部评分

pal家族
发表于 2016-7-29 15:45:57 | 显示全部楼层
请不要修改这里的默认设置
这是加快扫描速度的技术,根据不同的情况,有不同的选择,默认设置不要修改
并不是QVM RDN巴拉巴拉。。。。所谓的扫描引擎
renyifei
 楼主| 发表于 2016-7-29 15:55:20 | 显示全部楼层
pal家族 发表于 2016-7-29 15:45
请不要修改这里的默认设置
这是加快扫描速度的技术,根据不同的情况,有不同的选择,默认设置不要修改
并 ...

好的 谢谢
dongwenqi
发表于 2016-7-29 16:07:21 | 显示全部楼层
默认是勾选的,保持勾选,不要取消勾选
renyifei
 楼主| 发表于 2016-7-29 17:19:54 | 显示全部楼层
dongwenqi 发表于 2016-7-29 16:07
默认是勾选的,保持勾选,不要取消勾选

好的,谢谢
laukakit
发表于 2016-7-29 17:46:28 | 显示全部楼层
这个你关闭了会降低防病毒功能
l378923493
发表于 2016-7-29 19:53:18 | 显示全部楼层
卡巴基本不用设置,装上直接用就好了
断簪
发表于 2016-7-29 20:14:45 | 显示全部楼层
开这个可以加快扫描速度
不用管
汉文帝
发表于 2016-7-30 10:41:23 | 显示全部楼层
pal家族 发表于 2016-7-29 15:45
请不要修改这里的默认设置
这是加快扫描速度的技术,根据不同的情况,有不同的选择,默认设置不要修改
并 ...

这个巴拉巴拉瞬间戳中萌点……
(防扣分提问)
是不是取消这个勾的话卡巴斯基就会真的很卡?
pal家族
发表于 2016-7-30 18:43:49 | 显示全部楼层
汉文帝 发表于 2016-7-30 10:41
这个巴拉巴拉瞬间戳中萌点……
(防扣分提问)
是不是取消这个勾的话卡巴斯基就会真的很卡?

不是的,卡的话你得把监控级别调整为 高。
这个主要还是提高扫描效率,跟卡关系并不是很大
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-4 19:21 , Processed in 0.133854 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表