Bedienungsanleitung KAPERSKY ANTI-VIRUS 5.5 FOR LINUX FREEBSD WORKSTATION FILE SERVER ADMINISTRATOR GUIDE

[. . . ] KASPERSKY LAB Kaspersky Anti-Virus ® 5. 5 für Linux /FreeBSD Workstations und File Server ADMINISTRATOR'S GUIDE KASPERSKY ANTI-VIRUS® 5. 5 FOR LINUX/FREEBSD WORKSTATIONS AND FILE SERVERS Handbuch für Administratoren © Kaspersky Lab Ltd. http://www. kaspersky. com/de/ Redaktionsdatum: September 2006 Inhalt KAPITEL 1. EINFÜRUNG . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Viren und schädliche Programme . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [. . . ] Sie dienen der Funktionalitätserweiterung der Anwendung und ihrer Anpassung an die Verwendungsbedingungen im Rahmen eines konkreten Unternehmens. 6. 1. Optimierung der Arbeit von Kaspersky Anti-Virus Zur Verringerung der Prozessorbelastung und zur Steigerung der Geschwindigkeit der Antivirenbearbeitung der Objekte, bietet Kaspersky AntiVirus effektive Optimierungsmethoden für seine Arbeit. Benutzung der Datenbank iChecker und der Technologie des zweistufigen Cashes der untersuchten Dateien. Die Anwendung verwendet eine Reihe von Technologien, die es erlauben, die Antivirenuntersuchung einer Datei nicht bei jedem Zugriff auf die Datei durchzuführen, sondern möglichst auf eine Vergleichsoperation mit bereits darüber existierenden Daten zu beschränken. Der Algorithmus zur Untersuchung eines Objekts (einer Datei) auf Viren lässt sich folgendermaßen beschreiben: Bei der ersten Untersuchung einer beliebigen Datei werden Informationen darüber (Name, Kontrollsumme) in einer der folgenden Datenbanken gespeichert: · Datenbank iCheckerTM ­ Eine Datenbank, die Informationen über untersuchte virusfreie Dateien bestimmter Formate enthält. Diese Datenbank enthält Informationen über Objekte, die mit den Komponenten kavmonitor und kavscanner untersucht wurden. Cache der untersuchten Dateien ­ Eine Datenbank, die Informationen über die von der Komponente kavmonitor untersuchten Dateien enthält. Der Cache besteht aus zwei Stufen: Auf dem ersten Niveau werden Informationen über virusfreie Dateien gespeichert, auf die am häufigsten zugegriffen wird. Der Cache der ersten Stufe befindet sich im Kernmodul, wodurch die erforderliche Zugriffszeit wesentlich gesenkt wird. Wenn die Anwendung Daten über eine angeforderte Datei im ersten Cache findet, erhält es automatisch den Status Clean und es findet keine weitere · Erweiterte Einstellungen 45 Antivirenuntersuchung statt. Wenn der erste Cache die erforderlichen Informationen nicht enthält, erfolgt die Suche auf dem zweiten Niveau, das Daten über alle untersuchten Dateien enthält. Beide CacheDatenbanken befinden sich im Arbeitsspeicher und werden beim Abschluss der Arbeit der Anwendung nicht gespeichert. Daher, wenn bei der Untersuchung die Informationen über eine Datei nicht in die iCheckerTM-Datenbank aufgenommen werden (die Datei ist nicht virusfrei oder ihr Format wird von dieser Technologie nicht unterstützt), dann werden sie im Cache aufgenommen. Bei jedem folgenden Zugriff eines Benutzers auf die Datei erfolgt die Suche zuerst im ersten Cache und dann (wenn das Objekt in der ersten Datenbank nicht gefunden wurde) in der iCheckerTM-Datenbank und auf der zweiten Cache-Stufe. Wird eine solche Datei in einer der Datenbanken gefunden, dann werden die Informationen über die Datei mit in der Datenbank vorhandenen verglichen. Unter der Voraussetzung der vollständigen Identität des aktuellen Objektzustands und seiner Beschreibung in der Datenbank wird die Datei als unverändert betrachtet und nicht auf das Vorhandensein von Viren untersucht. Wenn weder in der iChecker-Datenbank noch im Cache Informationen über die angeforderte Datei gefunden werden, wird eine vollständige Antivirenuntersuchung der Datei durchgeführt. Wenn Sie bei der Arbeit mit der Anwendung die Art der AntivirenDatenbanken geändert haben, müssen Sie die Information aus der iChecker-Datenbank per Hand entfernen (kompletter Pfad zu der Datenbank wird durch den Parameter IcheckerDbFile im Abschnitt [path] in der Konfigurationsdatei bestimmt). Das hängt damit zusammen, dass die Datenbank infizierte Objekte enthalten kann, die mit Standard-Versionen der Antiviren-Datenbanken nicht gefunden werden können, wurden aber mit den erweiterten erkannt. Wenn Informationen über Dateien in den iChecker Datenbanken gespeichert sind, werden diese Dateien nicht noch mal Überprüft, was zur Infizierung des Computers führen kann. Die Untersuchung des Dateisystems kann bei einem großen Datenvolumen viel Zeit beanspruchen, wobei die Prozessorbelastung wesentlich wächst. Gleichzeitig muss der Prozessor aber auch aktuelle Aufgaben ausführen, weshalb ein Mechanismus wünschenswert ist, welcher die Antivirenuntersuchung des Computers bei Überschreitung einer bestimmten Lastgrenze anhält. 46 Kaspersky Anti-Virus 5. 5 for Linux /FreeBSD Workstations and File Servers Kaspersky Anti-Virus verfügt über einen solchen Mechanismus. [. . . ] Eine Mehrplatzlizenz der SOFTWARE, dürfen Sie auf so vielen Computern installieren, wie Sie Lizenzen erworben haben. · Sie sind berechtigt, die installierte SOFTWARE innerhalb der erworbenen Lizenzdauer zu benutzen. EINSCHRÄNKUNGEN · Einschränkungen im Hinblick auf Zurückentwicklung (Reverse Engineering), Dekompilierung und Disassemblierung. Sie sind nicht berechtigt, die SOFTWARE zurückzuentwickeln (Reverse Engineering), zu dekompilieren oder zu disassemblieren, es sei denn und nur insoweit, wie das anwendbare Recht, ungeachtet dieser Einschränkung, dies ausdrücklich gestattet. [. . . ]