MANUEL DE L'UTILISATEUR - Kaspersky Lab

Défense proactive de l’ordinateur 129
la nouvelle menace, le temps nécessaire à l’analyse du code malveillant, à son
ajout dans les bases des signatures des menaces et à la mise à jour de celles-ci
sur l’ordinateur de l’utilisateur. Tout cela laisse suffisamment de temps à la
nouvelle menace pour causer des dégâts irréparables.
Les technologies préventives sur lesquelles reposent la défense proactive de
Kaspersky Anti-Virus évitent ces pertes de temps et permettent de neutraliser la
nouvelle menace avant qu’elle n’ait pu nuire à votre ordinateur. Comment est-ce
possible ? A la différence des technologies réactives qui réalisent l’analyse sur la
base des enregistrements des signatures de menaces, les technologies
préventives identifient les nouvelles menaces sur votre ordinateur en suivant les
séquences d’actions exécutées par une application particulière. L’application est
livrée avec un ensemble de critères qui permettent de définir la dangerosité de
l’activité d’une ou l’autre application. Si l’analyse de l’activité de la séquence
d’actions d’une application quelconque suscite des doutes, Kaspersky Anti-virus
applique l’action définie dans la règle pour l’activité de ce type.
La dangerosité d’une activité est déterminée par l’ensemble des actions du
programme. Par exemple, en cas de découverte de programme qui se copie
automatiquement sur les ressources de réseau, dans le répertoire de
démarrage, dans la base de registres systèmes avant de diffuser sa copie, on
peut raisonnablement penser que nous sommes en présence d’un ver. Au
rayons des actions dangereux, citons également :
• La modifications du système de fichiers ;
• L’intégration de modules dans d’autres processus ;
• Les processus cachés dans le système;
• La modification de certaines clés de la base de registres système de
Microsoft Windows.
Toutes les opérations dangereuses sont surveillées et bloquées par la défense
proactive.
La défense proactive surveille également toutes les macros exécutées dans les
applications Microsoft Office.
La défense proactive fonctionne selon une série de règles reprises dans
l’application et formées par l’utilisateur pendant le fonctionnement de
l’application. Une règle est en ensemble de critères qui définit l’ensemble des
actions suspectes et la réaction de Kaspersky Anti-Virus.
Des règles distinctes sont prévues pour l’activité de l’application et contrôlent les
modifications de la base de registres système, les macros et les programmes
lancés sur l’ordinateur. Vous pouvez modifier la liste des règles et en ajouter de
nouvelles voire supprimer ou modifier certaines. Les règles peuvent interdire ou
autoriser.
Voici l’algorithme de fonctionnement de la défense proactive :