HIPS/RegMod-001
Gli allarmi di questo tipo sul comportamento in fase di esecuzione informano l'utente che è stata tentata l'installazione di un file nel registro del computer in modo che venga eseguito all'avvio del sistema. Qualsiasi comportamento di questo tipo, da parte di un programma non autorizzato, può indicare un'infezione da malware.
Va sottolineato che alcune applicazioni software eseguono a volte delle azioni somiglianti al comportamento del malware nel senso che vanno a modificare il registro di sistema. Per questa ragione, la configurazione del software in modo che alcune caratteristiche vengano eseguite all'avvio comporta una maggiore probabilità di falsi positivi da parte del HIPS/RegMod-001.
Utilizzate queste istruzioni per gestire i comportamenti sospetti.
