Vorlagen für gefährliches Verhalten verwenden (BSS)
Vorlagen für gefährliches Programmverhalten (BSS – Behavior Stream Signatures) enthalten Aktionsfolgen für Programme, die als gefährlich klassifiziert wurden. Wenn die Aktivität eines Programms mit einer Aktivität aus den Vorlagen für gefährliches Verhalten übereinstimmt, führt Kaspersky Anti-Virus eine vorgegebene Aktion aus.
Die Verhaltensvorlagen, die der Aktivitätsmonitor verwendet, werden im Rahmen des Updates von Kaspersky Anti-Virus laufend ergänzt, um einen aktuellen und effektiven Schutz zu garantieren.
Wenn Kaspersky Anti-Virus im automatischen Modus arbeitet, verschiebt der Aktivitätsmonitor das betreffende Programm standardmäßig in die Quarantäne, wenn die Programmaktivität mit einer Vorlage für gefährliches Verhalten übereinstimmt. Im interaktiven Modus wird der Benutzer nach einer Aktion gefragt. Sie können eine Aktion festlegen, die ausgeführt werden soll, wenn die Aktivität eines Programms mit einer Vorlage für gefährliches Verhalten übereinstimmt.
Neben einer präzisen Übereinstimmung der Programmaktivität mit einer Vorlage für gefährliches Verhalten erkennt der Aktivitätsmonitor auch Aktionen, die partiell mit Vorlagen für gefährliches Verhalten identisch sind und aufgrund einer heuristischen Analyse als verdächtig gelten. Beim Fund einer verdächtigen Aktivität fragt der Aktivitätsmonitor den Benutzer unabhängig vom Funktionsmodus nach einer Aktion.
Gehen Sie folgendermaßen vor, um die Aktion für eine Übereinstimmung von Programmaktivität und Vorlage für gefährliches Verhalten zu wählen:
- Öffnen Sie das Programmkonfigurationsfenster.
- Wählen Sie auf der linken Fensterseite im Abschnitt Schutz-Center die Komponente Aktivitätsmonitor.
- Aktivieren Sie auf der rechten Fensterseite im Block Heuristische Analyse das Kontrollkästchen Aktualisierbare Vorlagen für gefährliches Verhalten verwenden.
- Wählen Sie die Option aus und dann, in der Dropdown-Liste, die gewünschte Aktion.