Как бы это описать...

Допустим антивирус проверяет файлы в реальном времени и создает себе базу проверенных файлов, т.е. наименование и контрольная сумма файла. (может быть ещё как-то идентифицировать файлы, какие-нибудь хеши собственной подписи.. не силён в этом)

В следующий раз антивирус встретив файл (ранее проверенный) проверяет его по своей базе, если контрольная сумма файла не изменилась с прошлой проверки И НЕ было обновления антивирусных баз, то и незачем его лопатить по всей антивирусной базе заново.

Вот как-то есть такое пожелание. Думаю такая добавка могла бы сократить время запуска программ, да и старт системы в целом.

Здравствуйте, Kurt.

Для файлового монитора уже используется нечто подобное кэшированию. Для других задач сканирования, вероятно, в будущем будет добавлено кэширование для некоторых типов файлов.

P.S.: стоить заметить, что для некоторых файлов (в частности бинарных) сканирование NANO Антивирусом осуществляется быстрее, чем подсчет контрольной суммы.

А сама контрольная сумма нигде в файле не присутствует? Как файловая система и сама Виндоус определяет целостность файла... (извините за глупые вопросы )

Нет, не присутствуют. Представьте: есть у вас большой файл размеров 10 Гб, при изменении хотя бы одного байта в этом файле операционная система должна была бы пересчитать контрольную сумму всего файла - поверьте, это очень долго. Многие файловые системы не проверяют целостность данных, а если и проверяют, то не всего файла, а небольших блоков из которых он состоит.

Контрольные суммы файлов не обязательно проверять, если файл не изменялся(а это может отслеживать антивирус в реальном времени), тогда достаточно абсолютный путь проверить.