О Мониторинге системы

Мониторинг системы собирает данные о действиях программ на вашем компьютере и предоставляет эту информацию другим компонентам для более эффективной защиты.

Шаблоны опасного поведения программ

Шаблоны опасного поведения программ BSS (Behavior Stream Signatures) (далее также "шаблоны опасного поведения") содержат последовательности действий программ, которые Kaspersky Endpoint Security классифицирует как опасные. Если активность программы совпадает с одним из шаблонов опасного поведения, Kaspersky Endpoint Security выполняет заданное действие. Функционал Kaspersky Endpoint Security, основанный на шаблонах опасного поведения, обеспечивает проактивную защиту компьютера.

По умолчанию, если активность программы полностью совпадает с шаблоном опасного поведения, Мониторинг системы помещает исполняемый файл этой программы на карантин.

Откат действий, произведенных вредоносными программами

На основе информации, собранной Мониторингом системы, Kaspersky Endpoint Security при лечении вредоносных программ может выполнять откат действий, произведенных вредоносными программами в операционной системе.

Во время отката действий вредоносной программы в операционной системе Kaspersky Endpoint Security работает над следующими типами активности вредоносной программы:

Файловая активность.
Kaspersky Endpoint Security удаляет созданные вредоносной программой исполняемые файлы, которые располагаются на любых носителях, кроме сетевых.

Kaspersky Endpoint Security удаляет исполняемые файлы, созданные программой, в которую внедрялась вредоносная программа.

Kaspersky Endpoint Security не восстанавливает измененные или удаленные файлы.
Реестровая активность.
Kaspersky Endpoint Security удаляет созданные вредоносной программой разделы и ключи реестра.

Kaspersky Endpoint Security не восстанавливает измененные или удаленные разделы и ключи реестра.
Системная активность.
Kaspersky Endpoint Security завершает процессы, которые запускала вредоносная программа.

Kaspersky Endpoint Security завершает процессы, в которые внедрялась вредоносная программа.

Kaspersky Endpoint Security не возобновляет процессы, которые остановила вредоносная программа.
Сетевая активность.
Kaspersky Endpoint Security запрещает сетевую активность вредоносной программы.

Kaspersky Endpoint Security запрещает сетевую активность тех процессов, в которые внедрялась вредоносная программа.

Откат действий вредоносной программы может быть инициирован проактивной защитой, Файловым Антивирусом и при проверке на вирусы.

Откат действий вредоносной программы затрагивает строго ограниченный набор данных. Она не оказывает негативного влияния на работу операционной системы и целостность информации на вашем компьютере.

В начало