Védelmek

Az észlelési válaszok a védelmi beállítások részeként határozhatók meg. A fertőzések mindegyik kategóriájához beállíthatja a jelentés és a védelem szintjét az Agresszív, Kiegyensúlyozott vagy Óvatos értékkel, vagy teljesen ki is kapcsolhatja az észlelést. Az alábbiakban felsoroljuk azokat a fertőzéstípusokat, amelyek esetén módosíthatja az észlelési válaszokat:

Kártevő-észlelések

Kártevők – Ezek rosszindulatú kódok, amelyek a számítógépen meglévő fájlok részét képezik.

Kéretlen alkalmazások

A „grayware” vagy kéretlen alkalmazások (PUA) kategória számos különböző szoftvert foglal magában. Az ilyen szoftverek nem annyira kártékonyak, mint a többi kártevő, például a vírusok és a trójaiak. További nemkívánatos szoftvereket telepíthetnek azonban, megváltoztathatják a digitális készülék viselkedését, illetve olyan tevékenységeket végezhetnek, amelyeket a felhasználó nem hagyott jóvá, vagy nem várt. További információ ezekről az alkalmazásokról a Szószedetben található.

Gyanús alkalmazások

Ezek olyan programok, amelyeket tömörítőprogramokkal vagy védelmi modulokkal tömörítettek. Az ilyen védelmi modulokat gyakran használják a kártevőprogramok fejlesztői arra, hogy segítségükkel elkerüljék az észlelést. A tömörítő egy olyan futtatás közbeni, önkicsomagoló végrehajtható fájl, amely többféle kártevőt egyetlen csomagban egyesít. A leggyakoribb tömörítők az UPX, a PE_Compact, a PKLite és az ASPack. Ugyanazt a kártevőt különbözőképpen észlelheti a program attól függően, hogy a tömörítést melyik tömörítővel végezték. A tömörítőkre továbbá az is jellemző, hogy „aláírásuk” idővel mutáción megy keresztül, még jobban megnehezítve ezzel a kártevő észlelését és eltávolítását.

Veszélyes alkalmazások

A kereskedelemben kapható olyan törvényes szoftverek, amelyekkel a támadók visszaélhetnek, ha a felhasználó beleegyezése nélkül telepítik azokat. Ez a besorolás olyan programokat tartalmaz, mint a távoli hozzáférési eszközök. Ez a beállítás alapértelmezés szerint le van tiltva.