Kaspersky Anti-Virus 2012 - Kaspersky Lab

C O N F I G U R A Ç Õ E S A V A N Ç A D A S D O A P L I C A T I V O
USANDO PADRÕES DE ATIVIDADES PERIGOSAS (BSS)
Os padrões de atividades perigosas (BSS – Behavior Stream Signatures) contêm sequências de ações típicas de
aplicativos considerados perigosos. Se a atividade de um aplicativo corresponder a um padrão de atividades perigosas,
o Kaspersky Anti-Virus executará a ação definida.
Para oferecer proteção em tempo real eficiente, o Kaspersky Anti-Virus adiciona padrões de atividades perigosas que
são usadas pelo Inspetor do Sistema durante as atualizações do banco de dados.
Por padrão, quando o Kaspersky Anti-Virus é executado no modo automático, se a atividade de um aplicativo
corresponder a um padrão de atividades perigosas, o Inspetor do Sistema moverá o aplicativo para a Quarentena. Ao
ser executado no modo interativo, o Inspetor do Sistema pergunta o que fazer. Você pode especificar a ação que deve
ser executada pelo componente quando a atividade de um aplicativo corresponder a um padrão de atividades
perigosas.
Além da correspondência exata entre atividades de aplicativos e padrões de atividades perigosas, o Inspetor do Sistema
também detecta ações que correspondem parcialmente a padrões de atividades perigosas e que são consideradas
suspeitas com base na análise heurística. Se forem detectadas atividades suspeitas, o Inspetor do Sistema perguntará
o que fazer independentemente do modo de operação.
Para selecionar a ação que deve ser executada pelo componente quando a atividade de um aplicativo corresponder
a um padrão de atividades perigosas:
1. Abra a janela de configurações do aplicativo.
2. À esquerda da janela, na seção Centro de Proteção, selecione o componente Inspetor do Sistema.
3. À direita da janela, na seção Análise Heurística, marque a caixa Usar padrões atualizáveis de atividade
perigosa (BSS).
4. Clique em Selecionar ação e especifique a ação desejada na lista suspensa.
REVERTENDO AS AÇÕES DE UM PROGRAMA MALICIOSO
Você pode usar a opção de reverter as ações executadas por malware no sistema. Para ativar uma reversão, o Inspetor
do Sistema registra o histórico de atividades do programa. Você pode limitar o volume de informações armazenadas
pelo Inspetor do Sistema para uma reversão.
Por padrão, o Kaspersky Anti-Virus reverte as operações relevantes automaticamente quando os componentes de
proteção detectam atividade maliciosa. Ao ser executado no modo interativo, o Inspetor do Sistema pergunta o que
fazer. Você pode especificar a ação que deve ser executada se estiver disponível uma reversão de ações executadas
por um programa malicioso.
O procedimento de reverter operações de malware afeta um conjunto de dados definido rigidamente. Ele não tem
consequências negativas para a integridade do sistema operacional ou dos dados no seu computador.
Para selecionar a ação que deve ser executada se estiver disponível uma reversão de ações executadas por um
programa malicioso:
1. Abra a janela de configurações do aplicativo.
2. À esquerda da janela, na seção Centro de Proteção, selecione o componente Inspetor do Sistema.
3. À direita da janela, na seção Reversão de ações de malware, escolha Selecionar ação e selecione a ação
desejada na lista suspensa.
Para limitar o volume de informações armazenadas pelo Inspetor do Sistema para uma reversão:
1. Abra a janela de configurações do aplicativo.
2. À esquerda da janela, na seção Centro de Proteção, selecione o componente Inspetor do Sistema.
3. À direita da janela, na seção Reversão de ações de malware, marque a caixa Limitar dados que devem ser
armazenados para reversão e especifique o volume máximo de dados que o Inspetor do Sistema deve
armazenar para uma reversão.
87