Componentes Atualizáveis

Padrão de vírus

Security Agents usando verificação convencional

O Padrão de vírus contém informações que ajudam a Security Agents identificar os ataques mais recentes de vírus/malware e ameaças mistas. A Trend Micro cria e lança novas versões do Padrão de vírus várias vezes por semana, e sempre que é descoberto um vírus/malware particularmente prejudicial.

Mecanismo de Verificação de Vírus de 32/64 bits

No centro de todos os produtos da Trend Micro está o mecanismo de verificação, inicialmente desenvolvido como resposta aos primeiros vírus baseados em arquivos. Atualmente, o mecanismo de verificação é excepcionalmente sofisticado e capaz de detectar diferentes tipos de vírus e malware. O mecanismo de análise também detecta vírus controlados que são desenvolvidos e utilizados para investigação.

Em vez de verificar cada byte de cada arquivo, o mecanismo e o arquivo de padrões trabalham juntos para identificar o seguinte:

Modelo de limpeza de danos

Modelo de limpeza de danosO Modelo de Limpeza de Danos é usado pelo Mecanismo de Limpeza de Danos para identificar arquivos e processos de cavalos de Troia, de forma que ele possa eliminá-los.

Mecanismo de Limpeza de Danos de 32/64 bits

O Mecanismo de limpeza de danos verifica e remove cavalos de Troia e processos de cavalos de Troia.

Padrão de Exceção IntelliTrap

O Padrão de exceção de IntelliTrap contém uma lista de arquivos de compactação “aprovados”.

Padrão IntelliTrap

O Padrão IntelliTrap detecta arquivos de compactação em tempo real compactados como arquivos executáveis.

Mecanismo do Smart Feedback (32/64 bits)

O mecanismo para envio de feedback à Trend Micro Smart Protection Network.

Padrão do Smart Scan

Não distribuído para Security Agents. Esse padrão permanece no Smart Scan Server e é usado ao responder a consultas de verificação recebidas dos Security Agents.

Quando estiver no modo Smart Scan, os Security Agents usam dois padrões leves que trabalham juntos para oferecer a mesma proteção fornecida pelos padrões convencionais de anti-malware e anti-spyware.

O Padrão do Smart Scan contém a maioria das definições de padrão. O Padrão de Agente do Smart Scan contém todas as outras definições de padrão não encontradas no Padrão do Smart Scan.

O Security Agent verifica se há ameaças de segurança usando o Padrão de Agente do Smart Scan. Os Security Agents, que não podem determinar o risco do arquivo durante a verificação, verificam o risco enviando uma consulta de verificação ao Servidor de Verificação. O Servidor de Verificação verifica o risco usando o Padrão do Smart Scan. O Security Agent “armazena em cache” o resultado da consulta de verificação fornecido pelo Servidor de Verificação para melhorar o desempenho da verificação.

Padrão de Agente do Smart Scan

Security Agents usando Smart Scan

Padrão de Inspeção de Memória

Essa tecnologia fornece verificação avançada para vírus polimórficos e de mutação e aumenta as verificações baseadas no padrão de vírus emulando a execução do arquivo. Os resultados são, em seguida, analisados em um ambiente controlado para evidência de má intenção com pouco impacto sobre o desempenho do sistema.

Mecanismo de Inteligência Contextual de 32/64 bits

O Mecanismo de Inteligência Contextual monitora processos executados por arquivos de baixa prevalência e extrai recursos comportamentais que o Manipulador de Consulta de Inteligência Contextual envia para o mecanismo de Aprendizagem Automática Preditiva para análise.

Padrão de Inteligência Contextual

O Padrão de Inteligência Contextual contém uma lista de comportamentos "aprovados" que não são pertinentes a nenhuma ameaça conhecida.

Manipulador de Consulta de Inteligência Contextual de 32/64 bits

O Manipulador de Consulta de Inteligência Contextual processa os comportamentos identificados pelo Mecanismo de Inteligência Contextual e envia o relatório para o mecanismo de Aprendizagem Automática Preditiva.

Mecanismo de Verificação de Ameaça Avançada de 32/64 bits

O Mecanismo Avançado de Verificação de Ameaças extrai recursos de arquivos de baixa prevalência e envia as informações para o mecanismo de Aprendizagem Automática Preditiva.

Padrão de Correlação de Ameaça Avançada

O Padrão Avançado de Correlação de Ameaças contém uma lista de recursos de arquivos que não são pertinentes a nenhuma ameaça conhecida.

Mecanismo de Verificação de Spyware/Grayware v.6 de 32/64 bits

O Mecanismo de Verificação de Spyware/Grayware verifica e executa a ação de verificação apropriada em spyware/grayware.

Padrão de Spyware/Grayware v.6

O Padrão de Spyware/Grayware identifica o spyware/grayware em arquivos e programas, módulos na memória, registro do Windows e atalhos de URL.

Driver Central de Monitoramento de Comportamento de 32/64 bits

Esse driver de modo kernel monitora eventos do sistema e os transmite ao Serviço Principal de Monitoramento de Comportamento para imposição de diretiva.

Serviço Principal de Monitoramento de Comportamento de 32/64 bits

Este serviço de modo do usuário tem as seguintes funções:

Padrão de Detecção de Monitoramento de Comportamento de 32/64 bits

Esse padrão contém as regras para detecção de comportamento de ameaça suspeito.

Padrão da Assinatura Digital

Esse padrão contém uma lista de assinaturas digitais válidas que são usadas pelo Serviço Principal de Monitoramento de Comportamento para determinar se um programa responsável por um evento do sistema é seguro.

Padrão da Configuração de Monitoramento de Comportamento

O Driver de Monitoramento de Comportamento usa esse padrão para identificar eventos normais do sistema e excluí-los da imposição de diretiva.

Padrão do Acionador de Verificação da Memória (32/64 bits)

O serviço Acionador de Verificação da Memória executa outros mecanismos de verificação quando detecta que o processo na memória não está compactado.

Padrão da Imposição de Diretiva

O Serviço Principal de Monitoramento de Comportamento verifica eventos do sistema com relação às diretivas nesse padrão.

Mecanismo de Inspeção de Programas 32/64 bits

O Mecanismo de Inspeção de Programas transmite os eventos do modo do usuário ao Serviço Principal de Monitoramento de Comportamento no modo assíncrono (ASYNC).

Padrão de Monitoramento de Inspeção de Programas

O Padrão de Monitoramento de Inspeção de Programa monitora e armazena pontos de inspeção que são usados para o Monitoramento de Comportamento.

Mecanismo de Recuperação de Danos 32/64 bits

O Mecanismo de Recuperação de Danos recebe eventos do sistema e arquivos de backup antes que ameaças suspeitas possam modificar arquivos e realizar outros comportamentos mal-intencionados. Esse mecanismo também restaura os arquivos afetados após receber uma solicitação de recuperação de arquivos.

Padrão de Recuperação de Danos

O Padrão de Recuperação de Danos contém diretivas que são usadas para o monitoramento de comportamento de ameaça suspeito.

Padrão de Firewall Comum

Como o Padrão de vírus, o Padrão de firewall comum ajuda os agentes a identificar assinaturas de vírus, padrões de bits exclusivos e bytes que indicam a presença de um vírus na rede.

Driver de Firewall Comum de 32/64 bits

O Driver de Firewall, junto com as configurações definidas pelo usuário do firewall, bloqueia portas durante uma contaminação.