Использование шаблонов опасного поведения (BSS)

Шаблоны опасного поведения программ (BSS – Behavior Stream Signatures) содержат последовательности действий программ, классифицируемые как опасные. При совпадении активности программы с одним из шаблонов опасного поведения Антивирус Касперского выполняет заданное действие.

Шаблоны поведения, которые использует Мониторинг активности, оперативно дополняются в процессе обновления Антивируса Касперского для актуальной и эффективной защиты.

По умолчанию при работе Антивируса Касперского в автоматическом режиме, если активность программы совпадает с шаблоном опасного поведения, Мониторинг активности помещает эту программу на карантин, а в интерактивном режиме работы – запрашивает действие у пользователя. Вы можете указать действие, которое нужно выполнять при совпадении активности программы с шаблоном опасного поведения.

Кроме точного совпадения активности программы с шаблонами опасного поведения, Мониторинг активности обнаруживает действия, частично совпадающие с шаблонами опасного поведения и являющиеся подозрительными на основании эвристического анализа. При обнаружении подозрительной активности Мониторинг активности запрашивает действие у пользователя независимо от режима работы.

Чтобы выбрать действие при совпадении активности программы с шаблоном опасного поведения, выполните следующие действия:

  1. Откройте окно настройки программы.
  2. В левой части окна выберите в разделе Центр защиты компонент Мониторинг активности.
  3. В правой части окна в блоке Эвристический анализ установите флажок Использовать обновляемые шаблоны опасного поведения.
  4. Выберите вариант Выполнять действие, а затем выберите нужное действие из раскрывающегося списка.

     

Использование шаблонов опасного поведения (BSS)