Kaspersky Anti-Virus 6.0 for Windows Workstations ... - Kaspersky Lab

K A S P E R S K Y A N T I - V I R U S 6 . 0 F O R W I N D O W S W O R K S T A T I O N S
Podejrzana aktywność w systemie
Polega na wykrywaniu podejrzanego zachowania oddzielnego procesu: zmiana w statusie systemu operacyjnego,
na przykład, udzielanie bezpośredniego dostęp do RAM, lub uzyskiwanie przywilejów programu do wykrywania i
usuwania błędów. Przechwycona aktywność nie jest typowa dla większości programów, niebezpiecznych w tym
samym czasie. Dlatego, aktywność taka jest zaklasyfikowana jako podejrzana.
Wysyłanie zapytań DNS
Serwer DNS ma za zadanie odpowiadać na zapytania DNS przez odpowiednie protokoły. Jeżeli w lokalnej bazie
danych serwera nie zostanie znaleziony wpis odpowiadający zapytaniu DNS, będzie ono przesłane ponownie,
dopóki dotrze do serwera z żądaną informacją. Ponieważ zapytania DNS mogą przepływać przez najbardziej
chronione systemy bez skanowania, zawartość pakietu DNS może zawierać dodatkowe fragmenty zawierające
osobiste dane użytkownika. Intruz kontrolujący serwer DNS przetwarzający te żądania może uzyskać te informacje.
Próba uzyskania dostępu do chronionego obszaru
Proces próbuje uzyskać dostęp do chronionego obszaru w systemie operacyjnym zawierającym osobiste dane
użytkownika oraz jego hasła.
OCHRONA REJESTRU
Celem wielu szkodliwych programów jest modyfikowanie rejestru systemu operacyjnego komputera. Mogą nimi być
nieszkodliwe programy żarty lub inne szkodliwe programy stanowiące rzeczywiste zagrożenie dla komputera.
Na przykład szkodliwe programy mogą kopiować pewne informacje do kluczy rejestru, które spowodują ich automatyczne
uruchamianie podczas ładowania systemu. W wyniku tego szkodliwe programy będą automatycznie uruchamiane
podczas ładowania systemu operacyjnego.
Zmiany w rejestrze systemu monitorowane są przez moduł ochrony proaktywnej nazwany Ochrona rejestru.
ZOBACZ RÓWNIEŻ
Zarządzanie listą reguł monitorowania rejestru ............................................................................................................... 76
Tworzenie grupy monitorowanych obiektów rejestru systemu ......................................................................................... 77
ZARZĄDZANIE LISTĄ REGUŁ MONITOROWANIA REJESTRU
Eksperci z firmy Kaspersky Lab opracowali listę reguł umożliwiających kontrolowanie operacji wykonywanych na
obiektach rejestru. Lista ta zawarta jest w pakiecie instalacyjnym. Operacje na obiektach rejestru podzielone są na grupy
logiczne, takie jak Bezpieczeństwo systemu, Bezpieczeństwo internetowe, itd. Każda z tych grup zawiera obiekty rejestru
systemu i reguły, z którymi można pracować. Zawartość listy jest aktualizowana wraz z aplikacją.
Każda grupa reguł posiada priorytet, który można zwiększać lub obniżać. Wyższa pozycja grupy na liście, oznacza
wyższy priorytet. Jeżeli ten sam klucz rejestru należy do kilku grup, pierwszą zastosowaną regułą będzie reguła z grupy o
wyższym priorytecie.
W celu zwiększenia lub zmniejszenia priorytetu reguły:
1. Otwórz okno główne aplikacji.
2. W lewej części okna wybierz sekcję Ochrona.
3. Z menu kontekstowego dla modułu Ochrona proaktywna wybierz polecenie Ustawienia.
4. W oknie, które zostanie otwarte, w sekcji Ochrona rejestru, kliknij przycisk Ustawienia.
76