No hay “rootik” en el Anti-Virus Kaspersky

a tecnología iStreams™ se integró en la gama de productos Kaspersky Antivirus 5.x hace casi dos años para mejorar el rendimiento del escaneado. Los antivirus de Kaspersky utilizan NFTS Alternate Data Streams para obtener información sobre los archivos del sistema del usuario, así, si un archivo permanece inalterado de un escaneado a otro, los productos de Kaspersky Lab saben y reconocen que el archivo permanece intacto y que no es necesario repetir la búsqueda de virus.

NTFS Alternate Data Streams no son visibles. Se requieren herramientas especiales para verlos. El hecho de que no sean visibles no significa que sean perjudiciales.

Kaspersky Lab considera que esta tecnología no puede utilizarse por las siguientes razones:

Si un antivirus de Kaspersky está activo, los streams se ocultan y ningún proceso, ni siquiera procesos del sistema, pueden acceder a ellos.

Si el producto está inactivo, los streams podrán verse sólo con las herramientas correspondientes.

Si se reescribe un stream con alguna mala intención como por ejemplo reiniciar en Modo Seguro , cuando el sistema se reinicie, el antivirus de Kaspersky leerá el stream y no reconocerá el formato. Entonces el antivirus comenzará a reconstruir la base de datos, lo que significa que los códigos maliciosos se borrarán.

La única pega de esta tecnología es que aumenta el tiempo que se necesita para desinstalar el producto, ya que los streams tienen que borrarse.