Kaspersky Anti-Virus 2012 - Kaspersky Lab

M A N U A L D O U S U Á R I O
VERIFICANDO URLS EM MENSAGENS DE PROGRAMAS DE IM
Para verificar as mensagens quanto à presença de URLs suspeitos e de phishing:
1. Abra a janela de configurações do aplicativo.
2. À esquerda da janela, na seção Centro de Proteção, selecione o componente Antivírus de IM.
3. À direita da janela, na seção Métodos de verificação, marque as caixas Verificar se os URLs estão listados
no banco de dados de URLs suspeitos e Verificar se os URLs estão listados no banco de dados de
URLs de phishing.
USANDO A ANÁLISE HEURÍSTICA AO TRABALHAR COM O ANTIVÍRUS
DE IM
Para melhorar a eficiência da proteção, você pode usar a análise heurística (ou seja, a análise da atividade que um
objeto executa no sistema). Essa análise permite detectar novos objetos maliciosos que ainda não estão descritos nos
bancos de dados.
Ao usar a análise heurística, todos os scripts incluídos em mensagens instantâneas são executados em um ambiente
protegido. Se as atividades do script forem típicas de objetos maliciosos, provavelmente o objeto será classificado como
malicioso ou suspeito. Por padrão, a análise heurística está ativada.
Para ativar a análise heurística:
1. Abra a janela de configurações do aplicativo.
2. À esquerda da janela, na seção Centro de Proteção, selecione o componente Antivírus de IM.
3. À direita da janela, na seção Métodos de verificação, marque a caixa Análise Heurística e defina o nível de
detalhamento de verificação desejado.
DEFESA PROATIVA
A Defesa Proativa protege o computador contra novas ameaças que ainda não foram incluídas nos bancos de dados do
Kaspersky Anti-Virus.
O funcionamento da Defesa Proativa se baseia em tecnologias proativas. As tecnologias proativas permitem neutralizar
uma nova ameaça antes que ela danifique o computador. Diferentemente das tecnologias responsivas, que analisam o
código com base nos registros dos bancos de dados do Kaspersky Anti-Virus, as tecnologias preventivas reconhecem
uma nova ameaça no computador por meio da sequência de ações executadas pelo programa. Se, como resultado da
análise de atividades, a sequência de ações do aplicativo for considerada suspeita, o Kaspersky Anti-Virus bloqueará a
atividade desse aplicativo.
Por exemplo, quando forem detectadas ações como o programa copiar a si mesmo em recursos de rede, na pasta de
inicialização ou no Registro do sistema, é muito provável que se trate de um worm.
As sequências de ações perigosas também incluem tentativas de modificar o arquivo HOSTS, a instalação oculta de
drivers, etc. Você pode desativar o monitoramento (veja a página 85) de atividades perigosas ou editar suas regras de
monitoramento (veja a página 85).
Você pode criar um grupo de aplicativos confiáveis (veja a página 85) para a Defesa Proativa. Você não será notificado
sobre as atividades desses aplicativos.
Se o computador executar o Microsoft Windows XP Professional x64 Edition, Microsoft Windows Vista, Microsoft
Windows Vista x64, Microsoft Windows 7 ou o Microsoft Windows 7 x64, o controle não se aplicará a todos os eventos.
Isso se deve a recursos específicos desses sistemas operacionais. Por exemplo, o controle não se aplicará
integralmente ao envio de dados por meio de aplicativos confiáveis e às atividades suspeitas do sistema.
84