Kaspersky Internet Security 7.0 - Kaspersky Lab

144 Kaspersky Internet Security 7.0
sen, Regeln hinzufügen, löschen oder ändern. Es gibt Erlaubnis- und Verbotsregeln.
Der Proaktive Schutz funktioniert nach folgendem Algorithmus:
1. Der Proaktive Schutz analysiert sofort nach dem Start des Computers
die folgenden Aspekte:
Aktionen jeder Anwendung, die auf dem Computer gestartet wird.
Der Verlauf der ausgeführten Aktionen und ihre Reihenfolge werden
gespeichert und mit der Reihenfolge verglichen, die für eine
gefährliche Aktivität charakteristisch ist (Im Lieferumfang von Kaspersky
Internet Security ist eine Datenbank der Arten von gefährlichen
Aktivitäten enthalten, die zusammen mit den Programm-
Datenbanken aktualisiert wird).
Integrität der Programm-Module, der auf Ihrem Computer installierten
Anwendungen. Dadurch kann die Veränderung von Anwendungsmodulen
und das Einfügen von schädlichem Code in Module
verhindert werden.
Jeder Versuch zur Veränderung der Systemregistrierung (Löschen
oder Hinzufügen eines Systemregistrierungsschlüssels, Eingabe
von Schlüsselwerten in einem ungültigen Format, das Ansicht und
Ändern der Schlüssel verhindert, usw.).
2. Die Analyse erfolgt auf der Basis der Erlaubnis- und Verbotsregeln des
Proaktiven Schutzes.
3. Als Ergebnis der Analyse sind folgende Varianten für das weitere Vorgehen
möglich:
Wenn eine Aktivität die Bedingungen einer Erlaubnisregel des Proaktiven
Schutzes erfüllt oder nicht unter eine Verbotsregel fällt, wird
sie nicht blockiert.
Wenn eine Aktivität in einer Verbotsregel beschrieben ist, erfolgt
das weitere Vorgehen der Komponente in Übereinstimmung mit der
in der Regel festgelegten Aktionsreihenfolge. Gewöhnlich wird eine
solche Aktivität blockiert. Auf dem Bildschirm erscheint ein Hinweis,
in dem die Anwendung, der Typ ihrer Aktivität und der Verlauf der
ausgeführten Aktionen angegeben werden. Sie müssen selbständig
eine Entscheidung über Erlaubnis oder Verbot für diese Aktivität
fällen. Sie können eine Regel für die Aktivität erstellen und die im
System ausgeführten Aktionen rückgängig machen.
Wenn eine Meldung des Proaktiven Schutzes erfolgt und der Benutzer
keine Aktion vornimmt, führt das Programm nach einer bestimmten
Zeit die standardmäßig für diese Bedrohung empfohlene