Protecciones

Las respuestas de detección se definen como parte de la configuración de protección. Para cada categoría de infiltraciones, puede establecer el nivel de Informe y Protección que va desde Intenso hasta Balanceado, Cauteloso o puede Desactivar la detección por completo. A continuación, se enumeran los tipos de infiltraciones para los que puede modificar las respuestas de detección:

Detecciones de malware

Malware: fragmentos de código malicioso que forman parte de los archivos existentes en su equipo.

Aplicaciones potencialmente no deseadas

Grayware o aplicación potencialmente no deseada (PUA, ‘Potentially Unwanted Application’) es una amplia categoría de software, cuya intención no es tan inequívocamente maliciosa como con otros tipos de malware, como virus o troyanos. Sin embargo, puede instalar software adicional no deseado, cambiar el comportamiento del dispositivo digital o realizar actividades no aprobadas o esperadas por el usuario. Consulte el Glosario para obtener más información sobre estas aplicaciones.

Aplicaciones sospechosas

Incluyen programas comprimidos con empaquetadores o protectores. Generalmente, los autores de malware explotan estos protectores para evadir la detección. El empaquetador es un programa autoejecutable que enrolla varios tipos de malware en un único paquete. Los empaquetadores más comunes son UPX, PE_Compact, PKLite y ASPack. El mismo malware puede ser detectado de diferentes maneras cuando se comprime utilizando un empaquetador diferente. Los empaquetadores también tienen la habilidad de hacer que sus “firmas” muten a lo largo del tiempo, haciendo que los malware sean más difíciles de detectar y remover.

Aplicaciones potencialmente no seguras

Estas aplicaciones hacen referencia a programas comerciales y legítimos de los cuales pueden aprovecharse los atacantes si son instalados sin el conocimiento del usuario. En esta clasificación se incluyen programas como las herramientas de acceso remoto. La opción se encuentra deshabilitada en forma predeterminada.