Administration complexe de la protection
85
Le Type de menace est l'état que Kaspersky Internet Security a attribué à un
objet après l'analyse. Il est attribué sur la base du classement des programmes
malveillants et des riskwares présentés dans l'encyclopédie des virus de Kaspersky Lab.
Les riskwares n'ont pas de fonction malveillante mais ils peuvent être utilisés en
tant que "complice" d'autres programmes malveillants car il présentent des failles
et des erreurs. Les programmes d'administration à distance, les clients IRC, les
serveurs FTP, tous les utilitaires d'arrêt ou de dissimulation de processus, les
détecteurs de frappe de clavier, les décrypteurs de mot de passe, les dialers,
etc. appartiennent à cette catégorie. Un tel programme n'est pas considéré
comme un virus (not-a-virus) mais il peut appartenir à un sous-groupe tel que
Adware, Joke, Riskware, etc. (pour obtenir de plus amples informations sur les
programmes malveillants découverts par Kaspersky Internet Security, consultez
l'encyclopédie des virus à l'adresse www.viruslist.com/fr). De tels programmes
peuvent être bloqués après l'analyse. Dans la mesure où certains d'entre eux
sont très populaires auprès des utilisateurs, il est possible de les exclure de
l'analyse. Pour ce faire, il faut ajouter le nom ou le masque de la menace en
fonction de la classification de l’Encyclopédie des virus à la zone de confiance.
Admettons que vous utilisiez souvent Remote Administrator. Il s'agit d'un système d'accès à distance qui permet de travailler sur un ordinateur distant. Kaspersky Internet Security classe cette activité parmi les activités qui présentent un
risque potentiel et peut la bloquer. Afin d'éviter le blocage de l'application, il faut
composer une règle d'exclusion pour laquelle le type de menace sera not-avirus:RemoteAdmin.Win32.RAdmin.22.
L'ajout d'une exclusion s'accompagne de la création d'une règle qui pourra être
exploitée par certains composants du programme (Antivirus Fichiers, Antivirus
Courrier, Défense proactive, module de protection des données confidentielles
de l’agent Protection Vie Privée, Antivirus Internet) et lors de l'exécution de tâches liées à la recherche de virus. Vous pouvez composer la règle dans une
boîte de dialogue spéciale accessible au départ de la fenêtre de configuration de
l'application, au départ de la notification de la découverte d'un objet ou au départ
de la fenêtre du rapport.
Ajout d'exclusion sur l'onglet Règles d'exclusion :
1.
Cliquez sur Ajouter dans la fenêtre Règles d'exclusion (cf. ill. 11).
2.
Dans la fenêtre qui apparaît (cf. ill. 12), sélectionnez le type d'exclusion
dans la section Paramètres :
Objet : exclusion de l'analyse d'un objet, d'un répertoire particulier
ou de fichiers correspondant à un masque défini.
Type de menace : exclusion de l'analyse d'un objet en fonction d'un
état attribué selon le classement de l'encyclopédie des virus.
">
