Обнаружена опасная активность в системе

При обнаружении Проактивной защитой опасной активности какого-либо приложения в системе на экран выводится специальное уведомление, в котором содержится:

Название угрозы, как оно представлено в Вирусной энциклопедии «Лаборатории Касперского». Имя угрозы оформлено в виде ссылки на ресурс www.viruslist.ru, где вы можете получить подробную информацию о том, угроза какого рода обнаружена.

Полное имя файла процесса, инициирующего опасную активность, и путь к нему.


Обратите внимание, что при работе с приложением, установленным на операционных системах Microsoft Windows XP x64, Microsoft Windows Vista x32 или Microsoft Windows Vista x64, вы можете получить более подробную информацию о процессе, который инициировал опасную активность в системе. Для этого необходимо перейти в окно Информация о процессе, открывающемся при нажатии на кнопку Подробно.

Краткое резюме с описанием угрозы.

Набор возможных действий:

Карантин – завершить процесс и поместить исполняемый файл процесса на карантин. При помещении объекта на карантин выполняется его перемещение, а не копирование. Файлы на карантине хранятся в специальном формате и не представляют опасности.

При последующих проверках карантина с обновленными базами приложения статус объекта может измениться. Например, объект может быть идентифицирован как зараженный и обработан с помощью обновленных баз. Либо объект получит статус не заражен, и его можно будет восстановить.

Если вручную поместить на карантин файл, который при последующей проверке окажется незараженным, его статус после проверки не сразу будет изменен на ок. Это произойдет только если проверка производилась через некоторое время (не менее трех дней) после помещения файла на карантин.

Если вручную поместить на карантин файл, который при последующей проверке окажется незараженным, его статус после проверки не сразу будет изменен на ок. Это произойдет только если проверка производилась через некоторое время (не менее трех дней) после помещения файла на карантин.

Завершить – завершить процесс.

Разрешить – разрешить выполнение процесса.

Для того чтобы применить выбранное действие ко всем объектам с тем же статусом, обнаруженным в текущем сеансе работы компонента защиты или задачи, установите флажок

Применить во всех подобных случаях. Текущим сеансом работы считается время работы компонента от момента его запуска до момента выключения либо перезапуска приложения, а также время выполнения задачи поиска вирусов от момента запуска до завершения.

Если вы уверены, что обнаруженная программа не является опасной, рекомендуется, во избежание повторных срабатываний Kaspersky Internet Security при ее обнаружении, добавить программу в доверенную зону.

В случае если при появлении уведомления Проактивной защиты пользователь не производит никаких действий, через некоторое время приложение применяет действие по умолчанию, рекомендуемое для данной угрозы.