Антивирусная защита файловой системы компьютера

В состав Kaspersky Internet Security включен специальный компонент, обеспечивающий защиту файловой системы вашего компьютера от заражения, - Файловый Антивирус. Он запускается при старте операционной системы, постоянно находится в оперативной памяти компьютера и проверяет все открываемые, сохраняемые и запускаемые файлы.

Индикатором работы компонента является значок Kaspersky Internet Security в области уведомлений панели задач Microsoft Windows, который принимает вид

каждый раз при проверке файла.

По умолчанию Файловый Антивирус проверяет только новые или измененные файлы, то есть файлы, которые добавились или изменились со времени последнего обращения к ним. Процесс проверки файла выполняется по следующему алгоритму:

Обращение пользователя или некоторой программы к каждому файлу перехватывается компонентом.

Файловый Антивирус проверяет наличие информации о перехваченном файле в базах iChecker™ и iSwift™. На основании полученной информации принимается решение о необходимости проверки файла.

Файл анализируется на присутствие вирусов. Распознавание вредоносных объектов происходит на основании баз приложения. Базы содержат описание всех известных на настоящий момент вредоносных программ, угроз, сетевых атак и способов их обезвреживания.

В результате анализа возможны следующие варианты поведения приложения:

Если в файле обнаружен вредоносный код, Файловый Антивирус блокирует файл и пытается его лечить. В результате успешного лечения файл становится доступным для работы, если же лечение произвести не удалось, файл удаляется. При выполнении лечения файла или его удалении копия файла помещается в резервное хранилище.

Если в файле обнаружен код, похожий на вредоносный, но стопроцентной гарантии этого нет, файл помещается в специальное хранилище - карантин. Позже можно попытаться вылечить его с обновленными базами.

Если в файле не обнаружено вредоносного кода, он сразу же становится доступным для работы.