Чутливість обробника

Чутливість обробника дає змогу налаштовувати рівні звітування та захисту наведених нижче категорій для всіх модулів захисту.

•Шкідливе програмне забезпечення : фрагмент шкідливого коду, який входить у наявні файлі на комп’ютері.

•Потенційно небажані програми: умовно шкідливе програмне забезпечення або потенційно небажані програми (PUA, Potentially Unwanted Application) — це широка категорія програмного забезпечення, яке не можна однозначно віднести до шкідливого за аналогією з такими безумовно шкідливими програмами, як віруси або трояни. Проте ці програми можуть інсталювати додаткове небажане програмне забезпечення, змінювати поведінку або налаштування цифрового пристрою, а також виконувати дії, які неочікувані для користувача або не підтверджені ним. Докладніше про ці типи програм див. в глосарії.

•Підозрілі програми: це, зокрема, програми, стиснуті пакувальниками або протекторами. Зловмисники часто використовують такі типи захисту, щоб запобігти виявленню шкідливого програмного забезпечення. Пакувальник – це виконуваний файл у саморозпакувальному архіві, який уміщує кілька видів шкідливих програм. Найбільш розповсюдженими пакувальниками є UPX, PE_Compact, PKLite і ASPack. Залежно від пакувальника способи виявлення шкідливих програм різняться. Окрім того, пакувальники можуть змінювати "сигнатури", а це значно ускладнює процедуру виявлення й видалення шкідливих програм.

•Потенційно небезпечні програми: комерційне легальне програмне забезпечення, яке зловмисники можуть використовувати для завдання шкоди, якщо це програмне забезпечення інстальоване без згоди користувача. До потенційно небезпечних програм належать, зокрема, інструменти віддаленого доступу. За замовчуванням цей параметр вимкнуто.