Detecciones

Antivirus > Mostrar > Detecciones

En la página Detecciones, se muestran amenazas de virus que Antivirus no resuelve automáticamente. Use la información que se incluye en esta página para investigar en profundidad las amenazas y eliminarlas en forma manual. La lista de máquinas que se muestra depende del filtro ID de máquina/ID de grupo y de los grupos de máquinas que el usuario está autorizado a ver en Sistema > Ámbitos.

Acciones

• Detalles: haga clic para obtener más información sobre una amenaza seleccionada en el sitio web Securelist de Kaspersky.
• Agregar exclusión: agrega filas seleccionadas a la lista de exclusiones.
• Eliminar: envía una solicitud al extremo para eliminar el archivo en cuarentena.
• Restaurar: envía una solicitud al extremo para quitar el archivo de cuarentena. El archivo ya no se considera una amenaza.
• Ocultar: no mostrar en esta lista. Ocultar la amenaza no significa que se elimine.
• Filtrar: filtra la lista según una de las siguientes categorías:
  • Amenazas activas: se muestran las amenazas de Antivirus que se detectaron, pero que aún no se desinfectaron, eliminaron o excluyeron.
  • Archivos en cuarentena: se muestran los archivos en cuarentena.
  • Archivos eliminados: se muestra una lista de los archivos eliminados.
  • Últimos <N períodos> de amenazas: filtra la lista por uno o varios de los períodos predefinidos.
  • Borrar filtro: quita todos los filtros de la lista.

Columnas de tabla

• Nombre de la máquina: el ID de la máquina.
• Nombre: el nombre de la amenaza.
• Ruta: la ubicación de la amenaza en la máquina administrada.
• Hora: la fecha y la hora en que se detectó la amenaza.
• Estado: el estado de la amenaza. Los mensajes de estado incluyen, entre otros, lo siguiente:
  • Infected: se determinó que el archivo está infectado por un virus.
  • Suspicious: el archivo es sospechoso. Por lo general, significa que es malware, pero no es un virus confirmado y conocido.
  • Disinfected: Kaspersky eliminó el virus del archivo.
  • Deleted: se eliminó el archivo, ya sea en forma automática o después de haber estado en cuarentena.
  • Quarantined: el archivo está en cuarentena; el usuario no puede acceder a este, pero se puede restaurar o eliminar. Para restaurar un archivo en cuarentena, use la contraseña que se muestra para una máquina en Máquinas > Panel de detalles.
  • Detected: Kaspersky hizo una detección, pero no se tomó ninguna medida: no se puso en cuarentena, no se eliminó, etc. Esto puede ser una posible amenaza activa. El usuario debe procesar la amenaza con las opciones disponibles en Administrar detección.
  • Not Found: el archivo ya no existe. Es posible que se haya eliminado después de haberse detectado, pero no lo eliminó Kaspersky. Esto puede ocurrir cuando se encuentra un archivo temporal, como una cookie o un archivo temporal, que ya se eliminó al eliminar la memoria caché del explorador.
  • Unknown: las definiciones de virus de Kaspersky no reconocen el archivo. Si se requiere una investigación más completa, cree un ticket de soporte de Kaseya.
  • RemediatedByUser: el usuario se encargó del archivo en forma manual. En este caso, el usuario visualiza una venta emergente en la que se le pregunta si desea eliminar, poner en cuarentena u omitir esta amenaza, y el usuario actúa por su cuenta.
• Tipo: la categoría de la amenaza.
• Nombre de perfil: el nombre del perfil que estaba en uso cuando se detectó la amenaza.