MANUEL DE L'UTILISATEUR - Kaspersky Lab

132 Kaspersky Anti-Virus 6.0 for Windows Workstations
Vous pouvez configurer les exclusions (cf. point 6.3.1, p. 79) pour les modules
de la défense proactive et composer des listes d'applications de confiance (cf.
point 6.3.2, p. 84).
Tous ces paramètres sont abordés en détails ci-après.
10.1.1. Règles de contrôle de l'activité
N'oubliez pas que la configuration du contrôle de l'activité dans l'application
installée sous Microsoft Windows XP Professional x64 Edition, Microsoft
Windows Vista ou Microsoft Windows Vista x64 est différente de la configuration
pour les applications installées sous d'autres systèmes d'exploitation.
Les informations relatives à la configuration du contrôle de l'activité pour les
systèmes d'exploitation cités sont reprises à la fin de cette rubrique.
Kaspersky Anti-Virus surveille l'activité des applications sur votre ordinateur.
L'application contient un ensemble de description d'événements qui peuvent être
considérés comme dangereux. Une règle est créée pour chacun des
événements. Si l'activité d'une application est considérée comme dangereuse, la
défense proactive suivra à la lettre les instructions reprises dans la règle prévue
pour ce type d'activité.
Cochez la case Analyser l'activité pour lancer le contrôle de l'activité des
applications.
Voici quelques exemples d'événements pouvant survenir dans le système qui
seront considérés comme suspects :
• Activité dangereuse (analyse du comportement). Kaspersky Anti-Virus
analyse l’activité des applications installées sur l’ordinateur et, sur la base
de la liste des règles définies par les experts de Kaspersky Lab, il
identifier les actions dangereuses ou suspectes. L’installation cachée d’un
programme ou la copie automatique appartiennent à cette catégorie.
• Lancement du navigateur avec les paramètres. L'analyse de ce type
d'activité permet de déceler les tentatives de lancement caché du
navigateur avec des paramètres. Une telle activité est caractéristique
pour le lancement d'un navigateur Internet depuis une application
quelconque avec paramètres définis de la ligne de commande : par
exemple, lors de l'utilisation d'un lien vers un site Internet quelconque
repris dans un message présent dans votre boîte aux lettres.
• Implantation dans un autre processus : ajout dans le processus d'un
programme d'un code exécutable ou création d’un flux complémentaire.
Cette activité est très répandue parmi les chevaux de Troie.
• Apparition d’activités dissimulées. Les rootkits ou outils de dissimulation
d’activité permettent de dissimuler la présence de programmes