Wykorzystuj rozwiązania techniczne avast!

Jądro skanera

Najnowsza wersja jądra oprogramowania antywirusowego avast! odznacza się znakomitymi funkcjami wykrywania, które połączono z wysoką wydajnością (przepustowością danych). Oczekiwana skuteczność wykrywania aktualnie rozprzestrzeniających się wirusów/robaków wynosi 100% (te wirusy już rozprzestrzeniają się wśród użytkowników końcowych), a skuteczność wykrywania koni trojańskich również jest znakomita.

Jądro uzyskało certyfikat ICSA, jest często wykorzystywane w testach przez magazyn Virus Bulletin i wielokrotnie zdobyło wyróżnienie VB100%.

Skanowanie archiwów

Jądro avast! obsługuje szeroki zakres archiwów (plików skompresowanych). Jądro obsługuje wybrane archiwa EXE-packer, TAR, GZIP, BZIP2, ZOO, ZIP, RAR, ARJ, ARC, ACE oraz wszystkie typy MIME, włącznie z wersjami SFX. Ponadto, wersja dla systemu Windows obsługuje strumienie CAB oraz NTFS. Wszystkie archiwa są skanowane rekurencyjnie, co oznacza, że testowane są nawet pliki znajdujące się wewnątrz.

Aktualizacje

Głównym zagrożeniem związanym ze strategią oprogramowania antywirusowego jest zagrożenie ze strony nieaktualnych produktów antywirusowych. Firma avast! poradziła sobie z tym, wdrażając aktualizacje automatyczne, zarówno bazy wirusów, jak i samego programu. Wszystkie aktualizacje avast! mają charakter przyrostowy, zatem pobierane są tylko nowe (lub zmienione) dane, co znacznie zmniejsza ilość przesyłanych danych. Typowy rozmiar bazy danych wirusów to dziesiątki KB, natomiast aktualizacje programu są zwykle rzędu setek KB. Dzięki temu możliwe jest częstsze wykonywanie aktualizacji i są one skuteczniejsze niż w przypadku innych, podobnych produktów.

Jednak oferujemy również inną możliwość: aktualizacje „PUSH”. Aktualizacje „PUSH” odzwierciedlają diametralną zmianę w filozofii aktualizacji. Zwykle każdy zainstalowany program sprawdza co jakiś czas dostępność nowej wersji. Natomiast aktualizacje PUSH są inicjowane przez nasz serwer, co wywołuje szybką reakcję komputera docelowego (z zainstalowanym silnikiem avast!) i przeprowadzenie przez niego niezbędnej aktualizacji. Podstawą tego systemu jest protokół SMTP (stosowany do obsługi wiadomości e-mail). Program hosta musi w niezbędnym zakresie obsługiwać tego rodzaju wiadomości, jednak może korzystać z biblioteki funkcji oprogramowania avast!, co znacznie upraszcza sprawę.

Cały system jest chroniony za pomocą szyfrów asymetrycznych i jest odporny na nieupoważnione użycie.

Obsługiwane platformy

Silnik avast! jest dostępny zarówno dla środowisk Microsoft Windows (Windows 95/98/ME/NT/2000/XP/2003/2008), jak i dla środowiska Linux (wyłącznie i386, kernel 2.2 i nowsze). Skuteczność wykrywania jest identyczna dla obu platform.

Korzystanie z serwerów pocztowych

Jądro avast! w pełni obsługuje „archiwa MIME”, tzn. że jest w stanie przeskanować zawartość wiadomości ustrukturyzowanych, stosowanych w szczególności w poczcie elektronicznej. Firma avast! poświęciła szczególną uwagę modułowi MIME, ponieważ (mimo iż specyfikacja formatu MIME jest dość ścisła) istnieje wiele (odnoszących sukcesy na rynku) klientów poczty elektronicznej, które mogą interpretować nieprawidłowe pliki MIME; niestety taka „funkcja” jest często wykorzystywana przez wirusy, które mogą przechodzić przez kontrole antywirusowe na poziomie bramki i docierać do komputera klienta.

Moduł avast! MIME został drobiazgowo przetestowany i uznano jego zdolność wykrywania wirusów nawet w tego rodzaju wiadomościach.