По умолчанию при обнаружении шифрования файлов в папках общего доступа программа Kaspersky Security блокирует сетевую активность компьютера, осуществляющего шифрование, а также записывает в отчет локального интерфейса и отправляет в Kaspersky Security Center информацию об обнаруженной вредоносной активности. Если в параметрах Мониторинга системы включен откат действий вредоносных программ, то Kaspersky Security также может восстановить измененные файлы из резервных копий.
Вы можете изменить действие, которое программа Kaspersky Security будет выполнять при обнаружении внешнего шифрования папок общего доступа.
Чтобы выбрать действие Мониторинга системы через Kaspersky Security Center, выполните следующие действия:
В правой части окна отобразятся параметры компонента Мониторинг системы.
Откроется окно Параметры.
Если выбран этот вариант, то при обнаружении шифрования файлов в папках общего доступа Kaspersky Security записывает в отчет локального интерфейса и отправляет в Kaspersky Security Center информацию об обнаруженной вредоносной активности, а также добавляет информацию об этом в список необработанных объектов.
Kaspersky Security не восстанавливает измененные файлы из резервных копий, даже если в параметрах Мониторинга системы включен откат действий вредоносных программ.
Если выбран этот вариант, то при обнаружении шифрования файлов в папках общего доступа Kaspersky Security блокирует сетевую активность компьютера, осуществляющего шифрование, а также записывает в отчет локального интерфейса и отправляет в Kaspersky Security Center информацию об обнаруженной вредоносной активности. В поле Блокировать соединение на N минут вы можете указать время в минутах, на которое будет заблокировано сетевое соединение. По умолчанию установлено значение 60 минут.
Если в параметрах Мониторинга системы включен откат действий вредоносных программ, то Kaspersky Security также выполняет восстановление измененных файлов из резервных копий.
Этот вариант действия выбран по умолчанию.
Если сетевая активность компьютера была ранее заблокирована (выбрано действие Блокировать соединение), то при смене действия на Информировать она остается заблокированной на указанное время.
Чтобы выбрать действие Мониторинга системы в локальном интерфейсе, выполните следующие действия:
В правой части окна отобразятся параметры компонента Мониторинг системы.
Откроется окно Параметры.
Если параметры в локальном интерфейсе недоступны, это означает, что для всех защищенных виртуальных машин группы администрирования используются значения параметров, заданные политикой.