|
Procédure
La Surveillance de l'activité récolte des données sur l'activité des applications sur l'ordinateur et offre ces informations aux autres composants afin qu'ils puissent offrir une protection plus efficace.
Si la conservation de l'historique de l'activité des applications a été activée, La Surveillance de l'activité permet de revenir à l'état antérieur aux actions réalisées par les programmes malveillants. Le retour à l'état antérieur aux actions en cas de découverte d'une activité malveillante dans le système peut être lancé par le composant de Surveillance de l'activité sur la base de modèles de comportement dangereux, par la Défense Proactive ainsi que pendant l'exécution de la tâche d'analyse ou pendant le fonctionnement de l'Antivirus Fichiers.
Lorsque les composants de la protection de Kaspersky Internet Security découvrent des événements suspects dans le système, ils peuvent demander des informations complémentaires à la Surveillance de l'activité. En cas d'utilisation de Kaspersky Internet Security en mode interactif, vous pouvez consulter les données sur l'incident récoltées par la Surveillance du réseau sous la forme d'un rapport sur l'historique de l'activité dangereuse afin de pouvoir prendre une décision lors de la sélection de l'action dans la fenêtre de la notification. Ainsi, lors de la détection du programme potentiellement malveillant par le composant, un lien vers le rapport de la Surveillance de l'activité apparaît dans la partie supérieure de la fenêtre des notifications et propose une action.
Kaspersky Anti-Virus 2011 / Kaspersky Internet Security 2011 intègrent une technologie de mise à jour de l'heuristique. Les paramètres de détection (masques) sont mis à jour régulièrements.
Cette technologie permet d'ajouter des activités dangeureuses à la Surveillance du système pendant la mise à jour générale des bases, sans mettre à jour tout le composant.
|