Sophos

Análisis de seguridadBusque datos de SophosLabs sobre virus, programas espía, comportamiento y archivos sospechosos, programas publicitarios, PUA, aplicaciones restringidas y dispositivos controlados.

Los archivos en ejecución que se comportan de forma cuestionable se detectan como comportamiento sospechoso, mientras que los archivos con aspecto de poca confianza antes de su ejecución se detectan como archivos sospechosos.

En esta sección, encontrará información sobre ambas formas de detección. Es probable que los archivos marcados como sospechosos sean maliciosos, pero usted decide si confiar en ellos o no.

Detección en tiempo de ejecución de comportamientos sospechosos

Detección de desbordamientos del búfer

Los desbordamientos del búfer se consideran sospechosos porque pueden ser una forma de ataque en tiempo de ejecución que permite al código malicioso acceder a un sistema. Sin embargo, algunos archivos pueden provocar desbordamientos del búfer sin suponer riesgos para la seguridad.

Si está seguro de que el desbordamiento del búfer no es una amenaza, autorícelo. Si no está seguro, envíe el archivo a SophosLabs para su análisis.

Detección previa ejecución de archivos sospechosos