Base de Conhecimento

Objetos de memória de varredura: Verifica toda a memória alocada por processos do sistema operacional, drivers e outros aplicativos.

Configurações de inicialização e registro da verificação: Isso verifica todos os arquivos executáveis ou modificações iniciadas na inicialização do computador e quaisquer alterações de configuração feitas no registro do Windows.

Verificar em arquivos: As verificações de tipos de arquivos compactados, como zip, 7z, rar, cab e msi, são verificadas em até dois níveis de profundidade. Arquivos protegidos por senha não podem ser testados.

Procure rootkits: Rootkits são arquivos armazenados nas unidades de disco locais do computador que são invisíveis para o sistema operacional e podem influenciar o comportamento do sistema.

Caminho de digitalização: O caminho do arquivo da unidade/pastas a serem verificadas.

Trate os Programas Potencialmente Indesejados (PUPs) como malware: Você pode escolher como tratar Programas Potencialmente Indesejados (PUPs) se detectados.

Use o menu suspenso para selecionar Ignorar detecções, Avisar o usuário sobre detecções ou Tratar detecções como malware.

Trate as Modificações Potencialmente Indesejadas (PUMs) como malware: Esta opção permite que você escolha como os PUMs são tratados, se detectados.

Use o menu suspenso para selecionar Ignorar detecções, Avisar o usuário sobre detecções ou Tratar detecções como malware.

Um Hyper Scan é um escaneamento rápido que detecta e limpa ameaças. Se um Hyper Scan encontrar alguma ameaça, execute um Threat Scan para verificar se há ameaças em um nível mais profundo.

As verificações do Hyper verificam o seguinte:

• Objetos de memória: Memória alocada por processos do sistema operacional, drivers e outros aplicativos.
• Objetos de inicialização: Arquivos executáveis e/ou modificações feitas durante a inicialização do computador.

As verificações de ameaças detectam as ameaças mais comuns verificando locais convencionais em um endpoint onde as ameaças podem ocorrer. As verificações de ameaças usam análise heurística, uma técnica que procura certos comportamentos maliciosos em arquivos que o Nebula não viu antes. 

As verificações de ameaças verificam o seguinte em seus endpoints:

• Objetos de memória: Memória alocada por processos do sistema operacional, drivers e outros aplicativos.
• Objetos de inicialização: Arquivos executáveis e modificações feitas durante a inicialização do computador.
• Objetos do Registro: Alterações de configuração feitas no registro do Windows.
• Objetos do sistema de arquivos: Arquivos que podem conter programas mal-intencionados ou snippets de código prejudiciais.