動作解析(Behavior Analysis) |
Behavior Analysis を使用することで、お使いのコンピューターを感染させる可能性のあるサードパーティ製アプリケーションの動作(HOSTSファイルや重要なシステムレジストリキーの変更など)に対するDr.Webの対応を設定することができます。Behavior Analysis が有効になっている場合、システムオブジェクトの自動変更がOSに対する悪意のある試みであることやOSに悪影響を与えるものであることが明らかであればDr.Webはそれらの変更をブロックします。Behavior Analysisは、従来のシグネチャベースの検出やヒューリスティック分析による検出を回避可能な、未知の悪意のあるプログラムからシステムを保護します。 アプリケーションが悪意のあるものであるかどうかを判断するために、コンポーネントはDr.Webクラウドサービスからのリアルタイムデータを使用します。 Behavior Analysis を有効/無効にするには 1.Dr.Web メニュー を開き、 を選択します。 2.開いたウィンドウで、 タイルをクリックします。 3.スイッチ を使用して、Behavior Analysis コンポーネントを有効または無効にします。 図63. Behavior Analysisコンポーネントを有効/無効にする このセクションでは以下の設定を行うことができます。 Behavior Analysisの設定 ほとんどの場合、デフォルト設定が最適です。必要がない限り変更しないでください。 Behavior Analysis 設定を開くには 1.Dr.Webが 管理者モード で動作していることを確認してください(プログラムウィンドウ下部にあるロックが開いています )。管理者モードではない場合は、ロックをクリックします 。 2.Behavior Analysis タイルをクリックします。コンポーネントの設定ウィンドウが開きます。 図64. Behavior Analysisの設定 特定のオブジェクトやプロセスに対して個別の保護レベルを設定したり、全てのプロセスに共通で適用される一般保護レベルを設定したりできます。一般保護レベルを設定するには、 タブのドロップダウンリストから選択します。
ユーザーモード 全ての変更はユーザーモードに保存されます。このウィンドウでは、必要な設定を保存するための新しい保護レベルを作成することもできます。保護されたオブジェクトは、全てのコンポーネント設定で読み取ることができます。 保護されたオブジェクトを変更するアプリケーションの試みに対するDr.Webのアクションを1つ選択できます。 • - 保護されたオブジェクトへのアクセスは、全てのアプリケーションで許可されます。 • - アプリケーションが保護されたオブジェクトを変更しようとすると、通知が表示されます。 図65. 保護されたオブジェクトへのアクセス要求に関する通知の例 • - アプリケーションが保護されたオブジェクトを変更しようとすると、アクセスはブロックされます。この場合、通知が表示されます。 図66. 保護されたオブジェクトへのアクセスがブロックされた場合の通知の例 新しい保護レベルを作成するには 1.デフォルト設定を確認し、必要に応じて編集してください。 2. ボタンをクリックします。 3.開いたウィンドウ内で新しいプロファイルの名前を入力します。 4. をクリックします。 作成した保護レベルを削除するには 1.ドロップダウンメニューから、以前に作成された削除したいプロファイルを選択します。 2. ボタンをクリックします。初期設定されているプロファイルは削除できません。 3. をクリックして削除を確定してください。 通知を受信する 必要に応じて、Behavior Analysisのアクションに関する、デスクトップとメールの通知を設定できます。 以下も参照してください。 •通知 特定のアプリケーションに対するカスタムアクセスパラメータを追加するには、 タブに移動します。このタブでは、新しいアプリケーションルールを追加したり、既存のアプリケーションルールを編集または削除したりできます。 図67. アプリケーションアクセス設定 テーブル内のオブジェクトを操作するには、次の管理要素を使用できます。 • ボタン - アプリケーションのルールセットを追加します。 • ボタン - 既存のルールセットを編集します。 • ボタン - ルールセットを削除します。 ()列には、3つのルールタイプが表示されます。 • - 全ての保護オブジェクトに対してルールが設定されています。 • - 保護されたオブジェクトには異なるルールが設定されています。 • - 全ての保護オブジェクトに対して が設定されています。 アプリケーションルールを追加するには 1. をクリックします。 2.開いたウィンドウ内で をクリックし、アプリケーション実行ファイルへのパスを指定します。 図68. アプリケーションのルールセットを追加する 3.デフォルト設定を確認し、必要に応じて編集してください。 4. をクリックします。
|