ユーザガイド - Kaspersky Lab

コンポーネントの動作アルゴリズム
41
フ ァ イ ル ア ン チ ウ イ ル ス
ファイルアンチウイルスコンポーネントは、オペレーティングシステムの起動時に読み込まれ、メモリ内で動作し、ファイルが開か
れたとき、保存または実行されたときにすべてのファイルをスキャンします。
デフォルトでは、新規ファイルと変更されたファイル、つまり、前回のスキャン以降に追加または変更されたファイルだけがスキャ
ンされます。ファイルのスキャンは、次のアルゴリズムに従って実行されます:
1. ユーザまたはプログラムがファイルにアクセスしようとするたびに、その操作をインターセプトする。
2. インターセプトしたファイルに関する情報について iChecker および ISWIFT データベースを調べ、データベースの情報
に基づいて、そのファイルをスキャンする必要があるかどうかを判断する。
スキャンは次のステップで実行されます:
ファイルのウイルススキャンを行う。定義データベースと照合することによって、オブジェクトが検知されます。このデータ
ベースには、現在わかっているすべてのマルウェアや脅威の説明および処理方法が登録されています。
分析後は、次のいずれかの処理が実行されます:
a. ファイル内で悪性コードを検知した場合は、そのファイルを遮断し、バックアップコピーを作成してから感染駆除を試
みる。感染駆除に成功した場合は、そのファイルを再びユーザが使用できるようになります。感染駆除に失敗した
場合、そのファイルは削除されます。
b. ファイル内で、悪性である可能性があるものの完全にそうとは断定できないコードを検知した場合は、感染駆除を
試みた後、隔離フォルダと呼ばれる特別な保管領域に送る。
c. ファイル内で悪性コードが見つからなかった場合は、ただちに復元する。
感染したファイルまたは感染が疑われるファイルが検知された場合は、ユーザに通知が表示されます。この通知に応じて、メッ
セージの処理をさらに進めてください。
オブジェクトを隔離する。後で、更新されたデータベースを使用して新しい脅威のスキャンと処理を行うことができます。
オブジェクトを削除する
スキップする。悪意あるオブジェクトではないと確信できる場合に選択します。
関連項目
ファイルアンチウイルス...................................................................................................................................................... 40
セキュリティレベルの変更
セキュリティレベルは、ファイルアンチウイルスコンポーネントの定義済み設定として定められています。カスペルスキーのスペ
シャリストは、セキュリティレベルを 3 つのレベルに分けています。どのレベルを選択するかについては、ユーザが動作の条件と
現在の状況に基づいて決定する必要があります。
コンピュータが感染する可能性が高い場合は、高いセキュリティレベルを選択する必要があります。
推奨レベルは、処理効率とセキュリティの間で最適なバランスが得られ、ほとんどの場合に適しています。
セキュリティ保護された環境 (企業ネットワークの一元化されたセキュリティ管理など) やリソースを大量に使用するアプ
リケーションでは、低いセキュリティレベルを選択することをお勧めします。
低いセキュリティレベルに設定する前に、高いセキュリティレベルでコンピュータの完全スキャンを実行することをお勧めします。
定義済みレベルがニーズに合わない場合は、ファイルアンチウイルスの設定を独自に行うことができます。その場合、セキュリ
ティレベルの名前は [カスタム設定] に変わります。コンポーネント設定をデフォルトに戻すには、定義済みセキュリティレベルの
いずれかを選択します。
ファイルアンチウイルスのコンポーネントの選択したセキュリティレベルを変更するには:
1. アプリケーションのメインウィンドウを開きます。
2. ウィンドウの左側で、[プロテクション] セクションを選択します。