Защита от эксплойтов

Компонент Защита от эксплойтов отслеживает программный код, который использует уязвимости на устройстве для получения эксплойтом прав администратора или выполнения вредоносных действий. Эксплойты, например, используют атаку на переполнение буфера обмена. Для этого эксплойт отправляет большой объем данных в уязвимое приложение. При обработке этих данных уязвимое приложение выполняет вредоносный код. В результате этой атаки эксплойт может запустить несанкционированную установку вредоносного ПО. Если попытка запустить исполняемый файл из уязвимого приложения не была произведена пользователем, приложение Kaspersky Endpoint Security блокирует запуск этого файла или информирует пользователя. По умолчанию Защита от эксплойтов выключена.

Для работы компонента Защита от эксплойтов требуется включить компонент Анализ поведения и использование обновляемого модуля ядра. Для оптимальной работы компонента Защита от эксплойтов рекомендуется также включить компонент Защита от веб-угроз.

Вы можете включать и выключать Защиту от эксплойтов, а также настраивать параметры работы компонента:

• Выбирать действие, которое приложение будет выполнять при обнаружении эксплойта.
• Настраивать исключения объектов из проверки. Исключение из проверки – это совокупность условий, при выполнении которых приложение не проверяет объекты на наличие вирусов и других вредоносных программ. Вы можете исключать из проверки:
  • объекты по названиям обнаруженных в объектах угроз;
  • файлы и директории, расположенные по указанным путям;
  • файлы с указанной хеш-суммой.