(Suspicious Files and Behavior) File e comportamenti sospetti

Quando una soluzione di endpoint security effettua la scansione dei file, li contrassegna come file malevoli o normali. Se un file mostra una serie di caratteristiche o comportamenti discutibili, viene etichettato come sospetto.

I comportamenti sospetti si riferiscono a file che svolgono azioni discutibili quando vengono eseguiti su un computer, come ad es. duplicarsi su una cartella di sistema.

Runtime protection fornisce una difesa contro i file sospetti, analizzando il comportamento di tutti i programmi in esecuzione nel computer e bloccando qualsiasi attività dall'aspetto malevolo. (V. Buffer overflow)

scarica Threatsaurus: le minacce dalla A alla Z
Scarica ora