Откат вредоносных действий

для Windows

Компонент Откат вредоносных действий позволяет программе Kaspersky Endpoint Security откатывать действия, выполненные вредоносными программами в операционной системе.

При откате действий вредоносного ПО в операционной системе Kaspersky Endpoint Security обрабатывает следующие типы вредоносных действий.

• Файловая активность

  Kaspersky Endpoint Security выполняет следующие действия:

  • удаляет исполняемые файлы, созданные вредоносным ПО (на всех носителях, кроме сетевых дисков);
  • удаляет исполняемые файлы, созданные программами, в которые было внедрено вредоносное ПО;
  • восстанавливает файлы, которые были изменены или удалены вредоносным ПО.

  Функция восстановления файлов имеет ряд ограничений.

• Активность реестра

  Kaspersky Endpoint Security выполняет следующие действия:

  • удаляет разделы реестра, созданные вредоносным ПО;
  • не восстанавливает разделы реестра, которые были изменены или удалены вредоносным ПО.
• Системная активность

  Kaspersky Endpoint Security выполняет следующие действия:

  • останавливает процессы, инициированные вредоносным ПО;
  • останавливает процессы, в которые проникло вредоносное ПО;
  • не возобновляет процессы, которые были остановлены вредоносным ПО.
• Сетевая активность

  Kaspersky Endpoint Security выполняет следующие действия:

  • блокирует сетевую активность вредоносного ПО;
  • блокирует сетевую активность процессов, в которые было внедрено вредоносное ПО.

Откат действий вредоносного ПО может быть запущен компонентом Защита от файловых угроз или Анализ поведения либо во время поиска вредоносного ПО.

Откат операций вредоносного ПО влияет на строго определенный набор данных. Откат не оказывает негативного влияния на операционную систему и целостность данных на компьютере.

В начало