Decyzja o tym, czy skanować określone pliki czy nie, zależy od tego, kiedy plik został uaktualniony, tj. od jego znacznika czasowego. Według Kaspersky Lab powszechnie stosowane metody określania tej informacji nie są wiarygodne, ponieważ wiele szkodliwych programów potrafi zmienić znacznik czasowy w celu ukrycia oznak infekcji.

Opatentowana technologia wykorzystuje specjalny moduł, który śledzi żądania programów dotyczące zmiany znacznika czasowego plików. Informacje o liczbie takich zmian przesyłane są do innego modułu, który porównuje odczyt licznika znacznika czasowego z samym znacznikiem. Jeżeli wartość licznika wzrasta, a znacznik czasowy pozostaje niezmieniony, to oznacza, że mogło dojść do infekcji. W takim przypadku oprogramowanie antywirusowe może sprawdzić podejrzany plik pod kątem obecności szkodliwego kodu i/lub ostrzec użytkownika o potencjalnym zagrożeniu.

Czytaj także:  PARP pomoże ochronić know-how firmy

Opisywany patent jest pierwszym uzyskanym przez Kaspersky Lab w Unii Europejskiej. Europejskie urzędy patentowe rozpatrują obecnie 34 wnioski tej firmy.

Łączna liczba patentów uzyskanych przez Kaspersky Lab na całym świecie wynosi 88. Znajduje się wśród nich m.in. patent na nową technologię antyphishingową, w tym roku firmie udało się opatentować także własną metodę zwalczania rootkitów. W 2010 roku natomiast Kaspersky Lab pozyskał patenty dla systemu wczesnego ostrzegania, który pozwala przewidzieć skalę epidemii szkodliwego oprogramowania, oraz sprzętowego systemu antywirusowego zwalczającego rootkity i bootkity.