Откат вредоносных действий

Компонент Откат вредоносных действий позволяет Kaspersky Industrial CyberSecurity for Nodes отменять действия, произведенные вредоносными приложениями в операционной системе.

Во время отката действий вредоносного приложения в операционной системе Kaspersky Industrial CyberSecurity for Nodes выполняет следующие действия:

• Файловая активность
  • удаляет исполняемые файлы, созданные вредоносным приложением на всех носителях, кроме сетевых дисков;
  • удаляет исполняемые файлы, созданные приложениями, в которые внедрилось вредоносное приложение;
  • восстанавливает измененные или удаленные вредоносным приложением файлы.

  Функциональность восстановления файлов имеет ряд ограничений.

  • Приложение восстанавливает файлы только на устройствах с файловой системой NTFS и FAT32.
  • Приложение восстанавливает файлы следующих расширений: odt, ods, odp, odm, odc, odb, doc, docx, docm, wps, xls, xlsx, xlsm, xlsb, xlk, ppt, pptx, pptm, mdb, accdb, pst, dwg, dxf, dxg, wpd, rtf, wb2, pdf, mdf, dbf, psd, pdd, eps, ai, indd, cdr, jpg, jpe, dng, 3fr, arw, srf, sr2, bay, crw, cr2, dcr, kdc, erf, mef, mrw, nef, nrw, orf, raf, raw, rwl, rw2, r3d, ptx, pef, srw, x3f, der, cer, crt, pem, pfx, p12, p7b, p7c, 1cd.
  • Невозможно восстановить файлы, размещенные на сетевых дисках, а также на перезаписываемых CD/DVD-дисках.
  • Невозможно восстановить файлы, зашифрованные с помощью Encryption File System (EFS). Подробнее о работе EFS см. на сайте Microsoft.
  • Приложение не контролирует изменения файлов, выполненные процессами на уровне ядра операционной системы.
  • Приложение не контролирует изменения файлов, выполненные через сетевой интерфейс (например, файл размещен в папке общего доступа и процесс запущен удаленно с другого компьютера).
• Реестровая активность
  • удаляет разделы и ключи реестра, созданные вредоносным приложением.

  Kaspersky Industrial CyberSecurity for Nodes не восстанавливает измененные или удаленные вредоносным приложением разделы и ключи реестра.

• Системная активность
  • завершает процессы, которые запускало вредоносное приложение;
  • завершает процессы, в которые внедрялось вредоносное приложение.

  Kaspersky Industrial CyberSecurity for Nodes не возобновляет процессы, которые остановило вредоносное приложение.

• Сетевая активность
  • запрещает сетевую активность вредоносного приложения;
  • запрещает сетевую активность тех процессов, в которые внедрялось вредоносное приложение.

Откат действий вредоносного приложения может быть запущен компонентом Постоянная защита файлов или при проверке по требованию.

Откат действий вредоносного приложения затрагивает строго ограниченный набор данных. Откат не оказывает негативного влияния на работу операционной системы и целостность информации на вашем компьютере.

Как включить или выключить компонент Откат вредоносных действий с помощью Консоли администрирования Kaspersky Security Center

Как включить или выключить компонент Откат вредоносных действий с помощью Web Console

Как включить или выключить компонент Откат вредоносных действий с помощью Консоли Kaspersky Industrial CyberSecurity for Nodes