Sophos

HIPS/ProcMod-003

Categoría
Tipo
Detecciones
  • Las alertas por comportamiento de este tipo avisan al usuario de que Internet Explorer está intentando iniciar otro proceso en su caché. Cualquier intento inesperado de este tipo podría indicar la presencia de un programa malicioso.

    Recuerde que las descargas no autorizadas pueden dar lugar a la instalación de software sin licencia. Sophos recomienda investigar los informes de HIPS/ProcMod-003 para controlar el software que se instala en las redes corporativas.

Qué hacer

Resumen

 
Sistemas operativos vulnerables Windows
Detectado por Sophos Anti-Virus para Windows versión 7

Acción

Opciones

Si ha recibido una alerta, tiene 2 opciones:

  • autorizar el archivo
  • enviar el archivo al laboratorio para que lo analice

Autorice el archivo si es de una fuente de confianza.

Envíelo al laboratorio para que lo analicen si:

  • no confía en la fuente
  • o cree que puede suponer cualquier tipo de peligro

Para reducir el número de detecciones no deseadas, el sistema HIPS de Sophos debería mantenerse en modo 'Sólo alertar' durante la instalación de cualquier programa. Para más información, lea el artículo de la base de conocimiento sobre cuándo permitir o bloquear un archivo.

Envío de archivos al laboratorio

Al rellenar el formulario de envío de muestras, explique por qué lo envía, haciendo referencia a la detección "HIPS/".

Más información

Las alertas por comportamiento de este tipo avisan al usuario de que Internet Explorer está intentando iniciar otro proceso en su caché. Cualquier intento inesperado de este tipo podría indicar la presencia de un programa malicioso.

Recuerde que las descargas no autorizadas pueden dar lugar a la instalación de software sin licencia. Sophos recomienda investigar los informes de HIPS/ProcMod-003 para controlar el software que se instala en las redes corporativas.

RSS|Atom
Recibir informes sobre las detecciones de archivos y comportamientos sospechosos más recientes