Exploit Önleme bileşeni, yönetici ayrıcalıklarını kullanmak ya da zararlı etkinlikler gerçekleştirmek amacıyla bilgisayardaki zayıf noktalardan faydalanan program kodunu tespit eder. Örneğin istismarcılar bir arabellek taşması saldırısı kullanabilir. İstismarcı bunu yapmak için savunmasız bir programa büyük miktarda veri gönderimi yapar. Bu verileri işleyen savunmasız program da zararlı kodları çalıştırır. Bu saldırının sonucunda istismarcı zararlı bir yazılımın izinsiz yüklemesini başlatabilir.
Yürütülebilir bir dosyanın hassas bir uygulama tarafından çalıştırılması girişimi kullanıcı tarafından gerçekleştirilmediyse Kaspersky Endpoint Security, bu dosyanın çalıştırılmasını engeller ve kullanıcıyı bilgilendirir.
Exploit Önleme bileşeni ayarları
Parametre |
Açıklama |
---|---|
Exploit algılandığında |
|
Sistem işlemleri bellek koruması |
Bu iki durumlu düğme açılırsa Kaspersky Endpoint Security, sistem işlem belleğine erişim girişiminde bulunan dış işlemleri engeller. |