Detecções

Antivirus > Mostrar > Detecções

A página Detecções exibe ameaças de vírus não resolvidas automaticamente pelo Antivirus. Use as informações relacionadas nesta página para investigar ameaças em mais detalhes e removê-las manualmente. A lista de máquinas exibidas depende do filtro ID de máquinas/ID de grupos e dos grupos de máquinas que o usuário está autorizado a ver usando Sistema > Escopos.

Ações

• Detalhes: clique para saber mais sobre uma ameaça selecionada no site Securelist da Kaspersky.
• Adicionar exclusão: adiciona linhas selecionadas à lista excluída.
• Excluir: envia uma solicitação para o endpoint para excluir o arquivo em quarentena.
• Restaurar: envia uma solicitação para o endpoint para remover o arquivo da quarentena. O arquivo não é mais considerado uma ameaça.
• Ocultar: não mostrar nesta lista. Ocultar não exclui a ameaça.
• Filtro: filtra a lista por um dos seguintes:
  • Ameaças ativas: exibe ameaças do Antivirus que foram detectadas mas ainda não desinfectadas, excluídas ou removidas.
  • Arquivos em quarentena: exibe arquivos em quarentena.
  • Arquivos excluídos: exibe uma lista de arquivos excluídos.
  • Ameaças nos últimos <N períodos>: filtra a lista por um ou vários períodos predefinidos.
  • Limpar filtro: remove toda a filtragem da lista.

Colunas de tabela

• Nome da máquina: a ID da máquina.
• Nome: o nome da ameaça.
• Caminho: o local da ameaça na máquina gerenciada.
• Hora: a data e hora em que a ameaça foi detectada.
• Status: o status da ameaça. As mensagens de status incluem, mas não estão limitadas a:
  • Infected: foi detectado um arquivo infectado com vírus.
  • Suspicious: o arquivo é suspeito. Geralmente, isso significa malware, mas não é um vírus conhecido e confirmado.
  • Disinfected: o Kaspersky limpou o vírus do arquivo.
  • Deleted: o arquivo foi excluído, seja automaticamente ou depois de estar na quarentena.
  • Quarantined: o arquivo está em quarentena, não pode ser acessado pelo usuário, mas pode ser restaurado ou excluído. Para restaurar um arquivo em quarentena, use a senha exibida para uma máquina em Máquinas > Painel de detalhes.
  • Detected: o Kaspersky fez uma detecção, mas nenhuma ação foi realizada: não está em quarentena, foi excluído, etc. Isso possivelmente pode ser uma ameaça ativa. O usuário precisa processar a ameaça usando opções disponíveis em Gerenciar detecção.
  • Not Found: o arquivo não existe. Ele pode ter sido excluído depois de ter sido detectado, mas não foi excluído pelo Kaspersky. Isso pode ocorrer quando um arquivo temporário foi detectado, por exemplo, um cookie ou arquivo temporário, que já foi excluído ao excluir o cache do navegador.
  • Unknown: o arquivo não é reconhecido pelas definições de vírus do Kaspersky. Se for necessário investigação adicional, crie um ticket de suporte no Kaseya.
  • RemediatedByUser: o arquivo foi processado manualmente pelo usuário. Nesse caso, o usuário recebeu um pop-up perguntando se desejava excluir/colocar em quarentena/ignorar essa ameaça, e o usuário realizou a ação ele mesmo.
• Tipo: a categoria da ameaça.
• Nome do perfil: o nome do perfil em uso quando essa ameaça foi detectada.