Принцип работы

Принцип работы iChecker основан на подсчете и запоминании контрольной суммы проверяемого объекта. Контрольная сумма - это цифровая подпись объекта (файла), которая позволяет установить его подлинность. 

При любой модификации объекта меняется его контрольная сумма.

Технология iChecker сохраняет информацию об изменении контрольной суммы в специальную таблицу и при последующей проверке сравнивает предыдущую и текущую контрольные суммы. 

Если контрольные суммы отличаются, то значит, файл был изменен и программа заново проверит его на наличие вредоносного кода. 

Если контрольные суммы совпадают, то файл исключается из проверки.

Алгоритм также учитывает дату выпуска антивирусных баз и дату изменения параметров проверки.

Преимущества

• Файл не проверяется при копировании в другую папку, так как его контрольная сумма не меняется при копировании.
• iChecker работает также с объектами автозагрузки, вложенными почтовыми сообщениями и т.п.
• Технология использует возможности ОС Windows для оптимизации и улучшения скорости при первой проверке объектов автозагрузки в момент первого сканирования.

Ограничения

• Технология не работает с файлами больших размеров, так как в таких случаях проверка всего файла занимает меньше времени, чем вычисление его контрольной суммы.
• Технология поддерживает ограниченное число форматов (exe, dll, lnk, ttf, inf, sys, com, chm, zip, rar).

Принцип работы

Технология iSwift является развитием iChecker для NTFS. 

Файловая система NTFS присваивает каждому объекту NTFS - идентификатор. iSwift сравнивает NTFS - идентификатор cо значениями, которые она хранит в специальной базе данных. 

И в случае если значения в базе данных не совпадают с NTFS-идентификаторами, то объект проверяется.

iSwift учитывает время между первой и последней проверками объекта и не учитывает промежуточные проверки и их количество.

Алгоритм также учитывает дату выпуска антивирусных баз и дату изменения параметров проверки.

Преимущества

• iSwift быстрее iChecker, потому что не требует подсчета контрольной суммы.
• Технология работает с объектами любых форматов, размеров и типов.

Ограничения

• Файл заново проверяется при копировании, так как технология привязана к конкретному местоположению.
• Технология применима только для NTFS.

Чтобы включить или отключить использование технологий iSwift или iChecker в работе Файлового Антивируса, выполните следующие действия:

В работе Файлового Антивируса

1. Откройте главное окно программы на вкладке Настройка.
2. В левой части окна раскройте блок Антивирусная защита → Файловый Антивирус.
3. Нажмите на кнопку Настройка в блоке Уровень безопасности.
4. На вкладке Дополнительно включите или выключите опции Технология iSwift и Технология iChecker.

5. Нажмите на кнопку ОК.
6. В главном окне программы нажмите кнопку Сохранить, чтобы изменения вступили в силу.

В задачах проверки

1. Откройте главное окно программы на вкладке Настройка.
2. В левой части окна раскройте блок Задачи по расписанию.
3. Выберите требуемую задачу:
   • Полная проверка.
   • Проверка важных областей.
   • Выборочная проверка.
4. Нажмите на кнопку Настройка в блоке Уровень безопасности.
5. На вкладке Дополнительно включите или выключите опции Технология iSwift и Технология iChecker.

6. Нажмите на кнопку ОК.
7. В главном окне программы нажмите на кнопку Сохранить, чтобы изменения вступили в силу.