全盘扫描终于完成了！

cobrayang

整整4小时，扫描文件数1879343（注意是180W+），KAV的全盘扫描终于完成了，以后的事该轻松了吧。。。



加点科普知识（搜来的）：

卡巴扫描时使用的2种技术：iChecker和iSwift

iChecker
使用此技术能够经由跳过从上次扫描后没有被修改的对象来增加扫描的速度，倘若那些扫描的设定(威胁的特征与设定)没有被改变。这些信息会被储存于一个特别的数据库之中。举例说明，你有个档案库文件经由程序扫描过，并且指定它的状态是没有受到感染的。在下次扫瞄时，程序将会跳过这个档案库，除非它被修改过或是扫描的设定被改变。假如档案库的结构被改变，因为一个新的对象加入到它之中、假如扫描的设定已经被改变、或假如威胁的特征已经被更新，程序将会再次扫描这个档案库。
iChecker于档案系统下独立运作(FAT，NTFS)。根据档案的种类与校验总和(混杂)；数据被储存于sfdb.dat之中。

优点：辨识的同样档案储存于记录之中。
当档案第一次被检查过后，任何此档案的复本同样迅速地被鉴定，
即使假如它位于其它的路径、在数据夹之中或在邮件的附件里。

限制：它只适用于Kaspersky Internet Security认定结构的对象
(举例：.exe，.dll，.lnk，.ttf，.inf，.sys，.com，.chm，.zip，.rar)。
iChecker对于大型档案没有效果，从计算校验总和到完毕，会比扫描它要花费更多的时间。
iChecker对于时常被修改的档案没有效果。只有被限制的数种格式的档案是被支持的。
iChecker比iSwift较慢。进入iChecker数据库的数目是被限制的。
假如数据库满了，最初的登录数据会被删除以誊出空间给新的登录数据(先进先出)


iSwift
使用此技术能够增加扫描的速度，经由只有扫描新的和变更过的档案。iSwift只能在NTFS区下运作。他是由NTFS内部的描述符号来识别档案。每个档案的「痕迹」会被储存于专用的资料库，被称为FIDBOX。

优点：因为没有效验总和被计算，运算法则是快速的。
此运作与档案的格式与大小无关。

限制：他只适用于NTFS档案系统中的物件。
在Microsoft Windows 98SE/ME/XP64的作业系统下是不可能使用iSwift技术的。
假如档案被移动时，它必须再次被扫瞄。iSwift需要特别的驱动程式。

iq9life

表示真心厌倦全盘查杀……

dongwenqi

说实话没必要全盘扫描

iyinyt

dongwenqi 发表于 2013-10-31 10:40
说实话没必要全盘扫描

安装完后，第一次扫描是需要全盘扫描的，能大大提高流畅性~

jayavira

4个小时，未免也太久了吧
我电脑中，10万个文件，扫描也才20多分钟而已呢

施季里茨

没必要全盘扫描

化石MM

你的东西太多了吧，呵呵

cobrayang

dongwenqi 发表于 2013-10-31 10:40
说实话没必要全盘扫描

我个人感觉（没验证过啊。。）：杀软为提高查杀效率，应该会在每次查杀后记录查杀文件历史记录，如果这些文件在下次查杀前没有修改过，那么再次查杀可以跳过这些文件以提高效率，事实上某些杀软（如小A）所谓的缓存机制，我想就是这个原理吧。。。

cobrayang

iq9life 发表于 2013-10-31 10:15
表示真心厌倦全盘查杀……

我也不想，不过希望卡巴有缓存机制，全盘杀过后能提高以后扫描查杀的效率。。

cobrayang

iyinyt 发表于 2013-10-31 10:49
安装完后，第一次扫描是需要全盘扫描的，能大大提高流畅性~

我也是这么想的，像小A有永久缓存，就是这个原理吧，，，