Malafide of legitiem programma gedetecteerd dat door indringers kan worden gebruikt
Als Anti-Virus voor bestanden, Mail Anti-Virus of de virusscantaak een verdacht of legitiem programma detecteert dat door indringers kan worden gebruikt, wordt een melding weergegeven op het scherm.
De melding geeft de volgende informatie:
- Omschrijving van de dreiging.
- Type van de dreiging en naam van het object zoals vermeld in de virusencyclopedie van Kaspersky Lab.
Het pictogram
wordt naast de naam van het object weergegeven. Klik erop om het venster met informatie over het object te openen. Als u klikt op de koppeling www.securelist.com/en/ in het venster, gaat u naar de Virusencyclopedie waar u meer gedetailleerde informatie krijgt.
- Naam van het objectbestand, inclusief het pad ernaartoe.
U wordt gevraagd om een van de volgende reacties op het object te selecteren:
- – plaatst het object in Quarantaine waar het geen bedreiging vormt voor uw computer. Deze optie wordt aangeboden als de dreiging niet gekend is, en geen enkele bestaande desinfectiemethode kan worden toegepast op het object.
Bij latere scans van Quarantaine kan de status van het object mogelijk wijzigen. Het object kan bijvoorbeeld worden geïdentificeerd als geïnfecteerd en worden verwerkt met een bijgewerkte database. Het object kan ook de status niet geïnfecteerd toegewezen krijgen en dan hersteld worden.
Als u een bestand handmatig in Quarantaine plaatst dat bij de volgende scan niet blijkt geïnfecteerd te zijn, verandert de status ervan naar OK op voorwaarde dat het bestand drie dagen is gescand nadat het in Quarantaine is geplaatst, of later.
- : het object wordt verwijderd. Voor de verwijdering wordt een back-up van het object gemaakt zodat het later kan worden hersteld of zodat de infectiewijze kan worden achterhaald.
- Verwijder archief: verwijdert het wachtwoordbeveiligde archief.
- Overslaan / Blokkeren: toegang tot het object wordt geblokkeerd maar er worden geen acties uitgevoerd; er wordt alleen informatie over vastgelegd in een rapport.
U kunt terugkeren naar de verwerking van overgeslagen objecten in het rapportvenster. U kunt de verwerking van objecten die in e-mails zijn gedetecteerd, echter niet uitstellen.
- Toevoegen aan uitzonderingen: maak een uitzonderingsregel voor dit type dreiging.
Als u de geselecteerde actie wilt toepassen op alle objecten met dezelfde status die zijn gedetecteerd tijdens de huidige sessie van de beschermingscomponent of een taak, vinkt u het vakje Op alle objecten toepassen aan. De huidige sessie is de periode vanaf het punt waarop de component wordt gestart tot de component wordt uitgeschakeld of het programma opnieuw wordt gestart, of de periode vanaf het begin van een virusscan tot deze is voltooid.
Als u er zeker van bent dat het gedetecteerde object niet kwaadaardig is, raden wij u aan het toe te voegen aan de vertrouwde zone om te vermijden dat het programma valse positieven blijft aangeven wanneer u dit object gebruikt.