Deshacer las acciones de un programa malicioso
Puede utilizar la funcisn del producto para anular las acciones realizadas por el software malicioso en el sistema. Para que sea posible deshacer los cambios, System Watcher registra el historial de actividad del programa.
Cuando se deshace una actividad, System Watcher realiza acciones sobre los siguientes tipos de actividad de las aplicaciones:
- Actividad de archivos.
System Watcher elimina archivos ejecutables creados por un programa malicioso y ubicado en cualquier medio, excepto en los de red.
System Watcher elimina archivos ejecutables creados por un programa en el que ha penetrado un programa malicioso.
System Watcher no restaura los archivos modificados o eliminados.
- Actividad del registro.
System Watcher elimina la clave de registro y el valor creado por un programa malicioso.
System Watcher no restaura la clave del registro ni el valor si se han cambiado o modificado.
- Actividad del sistema.
System Watcher finaliza procesos iniciados por un programa malicioso;
System Watcher cierra procesos en los que ha penetrado un programa malicioso.
System Watcher no reanuda los procesos detenidos por un programa malicioso.
- Actividad de red.
System Watcher bloquea la actividad de red de un programa malicioso.
System Watcher bloquea la actividad de red de los procesos en los que ha penetrado un programa malicioso.
De forma predeterminada, Kaspersky Anti-Virus deshace automaticamente las acciones cuando los componentes de proteccisn detectan actividad maliciosa. Cuando se ejecuta en modo interactivo, System Watcher pregunta al usuario qui debe hacer. Asm, puede especificar la operacisn que debe realizarse siempre que se detecte actividad daqina.
El procedimiento de anulacisn de las operaciones del malware afecta a un conjunto de datos estrictamente definido. No tiene ninguna consecuencia negativa sobre el sistema operativo ni sobre la integridad de los datos en su equipo.
Cuando se deshace una actividad, System Watcher realiza acciones sobre los siguientes tipos de actividad de las aplicaciones:
- Actividad de archivos.
System Watcher elimina archivos ejecutables creados por un programa malicioso y ubicado en cualquier medio, excepto en los de red.
System Watcher elimina archivos ejecutables creados por un programa en el que ha penetrado un programa malicioso.
System Watcher no restaura los archivos modificados o eliminados.
- Actividad del registro.
System Watcher elimina la clave de registro y el valor creado por un programa malicioso.
System Watcher no restaura la clave del registro ni el valor si se han cambiado o modificado.
- Actividad del sistema.
System Watcher finaliza procesos iniciados por un programa malicioso;
System Watcher cierra procesos en los que ha penetrado un programa malicioso.
System Watcher no reanuda los procesos detenidos por un programa malicioso.
- Actividad de red.
System Watcher bloquea la actividad de red de un programa malicioso.
System Watcher bloquea la actividad de red de los procesos en los que ha penetrado un programa malicioso.
Para configurar la anulacisn de actuaciones maliciosas, realice los siguientes pasos:
- Abra la ventana de configuracisn de la aplicacisn.
- En la parte izquierda de la ventana, en la seccisn Centro de proteccisn, seleccione el componente System Watcher.
- En la parte derecha de la ventana, en la seccisn Registro de actividad de las aplicaciones, active la casilla .
- Haga clic en y especifique la accisn requerida en la lista desplegable.