Kaspersky Lab WorkSpace Security EU ED, 25-49u, 3Y, RNW KL4851XAPTR ユーザーズマニュアル

Specifics of configuring application activity control under Microsoft Windows XP 

Kaspersky Anti-Virus monitors application activity on your computer. Proactive Defense reacts immediately to a defined 
sequence of application actions. Hazardous sequences of actions include the following: 

 

actions, typical of Trojans;  

 

keyboard interception attempts;  

 

hidden driver installation;  

 

attempts to modify the operating system kernel;  

 

attempts to create hidden objects and processes with negative PID; 

 

HOSTS file modification attempts; 

 

attempts to implement in other processes; 

 

rootkits redirecting data input / output; 

 

attempts of sending DNS requests. 

The list of dangerous activities is added to automatically when Kaspersky Anti-Virus is updated, and it cannot be edited. 
However, you can disable monitoring for one dangerous activity or another. 

 

1.  Open the main application window. 

2.  In the left part of the window, select the Protection section. 

3.  In the Proactive Defense component context menu, select the Settings item. 

4.  In the window that will open, in the Application Activity Analyzer section, click the Settings button. 

5.  In the Settings: Application Activity Analyzer window that will open, uncheck the 

 box next to the name of 

the activity which you do not want to be monitored.  

Specifics of configuring application activity control under Microsoft Windows XP Professional x64 Edition, 
Microsoft Windows Vista, Microsoft Windows Vista x64, or Microsoft Windows 7 x64 

If the computer is running under one of the above-mentioned operating systems, then control will not apply to each event; 
this is due to particular features of these operating systems.  

 

The list of dangerous activities is added to automatically when Kaspersky Anti-Virus is updated, and it cannot be edited. 
You can: 

 

turn off monitoring for one dangerous activity or another (see page 

); 

 

edit the rule that Proactive Defense uses when it detects dangerous activity; 

 

create an exclusion list (see page 

) by listing the applications with activity that you do not consider 

dangerous.