Motor de reparación
El Motor de reparación permite a Kaspersky Endpoint Security anular acciones que han sido realizadas por el malware en el sistema operativo.
Al anular la actividad de malware en el sistema operativo, Kaspersky Endpoint Security tramita los siguientes tipos de actividad de malware:
- Actividad de archivos
Kaspersky Endpoint Security realiza las siguientes acciones:
- Elimina los archivos ejecutables que el malware ha creado (en cualquier tipo de soporte, excepto unidades de red).
- Elimina los archivos ejecutables creados por programas en los que el malware se ha infiltrado.
- Restaura los archivos que el malware ha modificado o eliminado.
La capacidad de recuperar archivos está sujeta a algunas limitaciones.
- Actividad del Registro
Kaspersky Endpoint Security realiza las siguientes acciones:
- Elimina las claves del registro que el malware ha creado.
- No restaura las claves del registro que el malware ha modificado o eliminado.
- Actividad del sistema
Kaspersky Endpoint Security realiza las siguientes acciones:
- Finaliza los procesos iniciados por el malware.
- Finaliza los procesos en los que haya penetrado una aplicación maliciosa.
- No reanuda procesos que el malware haya suspendido.
- Actividad de red
Kaspersky Endpoint Security realiza las siguientes acciones:
- Bloquea la actividad de red del malware.
- Bloquea la actividad de red de los procesos en los que el malware se ha infiltrado.
La reversión de acciones de malware puede iniciarse durante un análisis antimalware o a pedido de los componentes Protección frente a amenazas en archivos y Detección de comportamiento.
Deshacer las operaciones de un software malicioso (malware) afecta a un conjunto de datos definidos rigurosamente. La anulación no tiene efectos adversos en el sistema operativo ni en la integridad de los datos del equipo.
Cómo activar o desactivar el componente Motor de reparación en la Consola de administración (MMC)
Cómo activar o desactivar el componente Motor de reparación en Web Console y Cloud Console
Cómo activar o desactivar el componente Motor de reparación en la interfaz de la aplicación
.Como resultado, si el Motor de reparación está activado, Kaspersky Endpoint Security revertirá las acciones realizadas por aplicaciones maliciosas en el sistema operativo.