K A S P E R S K Y   S E C U R I T Y   N E T W O R K   ( K S N )   S T A T E M E N T   -   K a s p e r s k y   E n d p o i n t   S e c u r i t y   1 1   f o r   W i n d o w s 
 
 
 
 K a s p e r s k y   S e c u r i t y   N e t w o r k   S t a t e m e n t   ( h e r e i n a f t e r    K S N   S t a t e m e n t  )   r e l a t e s   t o   t h e   c o m p u t e r   p r o g r a m   K a s p e r s k y   E n d p o i n t   S e c u r i t y   ( h e r e i n a f t e r    S o f t w a r e  ) . 
 
 K S N   S t a t e m e n t   a l o n g   w i t h   t h e   E n d   U s e r   L i c e n s e   A g r e e m e n t   f o r   S o f t w a r e ,   i n   p a r t i c u l a r   i n   t h e   S e c t i o n    C o n d i t i o n s   r e g a r d i n g   D a t a   P r o c e s s i n g    s p e c i f i e s   t h e   c o n d i t i o n s ,   r e s p o n s i b i l i t i e s   a n d   p r o c e d u r e s   r e l a t i n g   t o   t r a n s m i s s i o n   a n d   p r o c e s s i n g   o f   t h e   d a t a ,   i n d i c a t e d   i n   t h e   K S N   S t a t e m e n t .   C a r e f u l l y   r e a d   t h e   t e r m s   o f   t h e   K S N   S t a t e m e n t ,   a s   w e l l   a s   a l l   d o c u m e n t s   r e f e r r e d   t o   i n   t h e   K S N   S t a t e m e n t ,   b e f o r e   a c c e p t i n g   i t . 
 
 
 
 W h e n   t h e   E n d   U s e r   a c t i v a t e s   t h e   u s i n g   o f   t h e   K S N ,   t h e   E n d   U s e r   i s   f u l l y   r e s p o n s i b l e   f o r   e n s u r i n g   t h a t   t h e   p r o c e s s i n g   o f   p e r s o n a l   d a t a   o f   D a t a   S u b j e c t s   i s   l a w f u l ,   p a r t i c u l a r l y ,   w i t h i n   t h e   m e a n i n g   o f   A r t i c l e   6   ( 1 )   ( a )   t o   ( 1 )   ( f )   o f   R e g u l a t i o n   ( E U )   2 0 1 6 / 6 7 9   ( G e n e r a l   D a t a   P r o t e c t i o n   R e g u l a t i o n ,    G D P R  )   i f   D a t a   S u b j e c t   i s   i n   t h e   E u r o p e a n   U n i o n ,   o r   a p p l i c a b l e   l a w s   o n   c o n f i d e n t i a l   i n f o r m a t i o n ,   p e r s o n a l   d a t a ,   d a t a   p r o t e c t i o n ,   o r   s i m i l a r   t h e r e t o . 
 
 
 
 D a t a   P r o t e c t i o n   a n d   P r o c e s s i n g 
 
 D a t a   r e c e i v e d   b y   t h e   R i g h t h o l d e r   f r o m   t h e   E n d   U s e r   d u r i n g   u s e   o f   t h e   K S N   a r e   h a n d l e d   i n   a c c o r d a n c e   w i t h   t h e   R i g h t h o l d e r  s   P r i v a c y   P o l i c y   p u b l i s h e d   a t :   w w w . k a s p e r s k y . c o m / P r o d u c t s - a n d - S e r v i c e s - P r i v a c y - P o l i c y . 
 
 
 
 P u r p o s e   o f   U s i n g   t h e   K S N 
 
 U s e   o f   t h e   K S N   m a y   i n c r e a s e   t h e   S o f t w a r e  s   s p e e d   o f   r e a c t i o n   t o   i n f o r m a t i o n   a n d   n e t w o r k   s e c u r i t y   t h r e a t s . 
 
 T h e   d e c l a r e d   p u r p o s e   i s   a c h i e v e d   b y : 
 
 -   d e t e r m i n i n g   t h e   r e p u t a t i o n   o f   s c a n n e d   o b j e c t s ; 
 
 -   i d e n t i f y i n g   i n f o r m a t i o n   s e c u r i t y   t h r e a t s   t h a t   a r e   n e w   a n d   c h a l l e n g i n g   t o   d e t e c t ,   a n d   t h e i r   s o u r c e s ; 
 
 -   t a k i n g   p r o m p t   m e a s u r e s   t o   i n c r e a s e   t h e   p r o t e c t i o n   o f   t h e   d a t a   s t o r e d   a n d   p r o c e s s e d   b y   t h e   E n d   U s e r   w i t h   t h e   C o m p u t e r ; 
 
 -   r e d u c i n g   t h e   l i k e l i h o o d   o f   f a l s e   p o s i t i v e s ; 
 
 -   i n c r e a s i n g   t h e   e f f i c i e n c y   o f   S o f t w a r e   c o m p o n e n t s ; 
 
 -   p r e v e n t i n g   i n f o r m a t i o n   s e c u r i t y   i n c i d e n t s   a n d   i n v e s t i g a t i n g   i n c i d e n t s   t h a t   d i d   o c c u r ; 
 
 -   i m p r o v i n g   t h e   p e r f o r m a n c e   o f   t h e   R i g h t h o l d e r  s   p r o d u c t s ; 
 
 -   r e c e i v i n g   r e f e r e n c e   i n f o r m a t i o n   a b o u t   t h e   n u m b e r   o f   o b j e c t s   w i t h   k n o w n   r e p u t a t i o n . 
 
 
 
 P r o c e s s e d   D a t a 
 
 D u r i n g   u s e   o f   t h e   K S N ,   t h e   R i g h t h o l d e r   w i l l   a u t o m a t i c a l l y   r e c e i v e   a n d   p r o c e s s   t h e   f o l l o w i n g   d a t a : 
 
 -   i n f o r m a t i o n   a b o u t   K S N   c o n f i g u r a t i o n   u p d a t e s :   i d e n t i f i e r   f o r   t h e   a c t i v e   c o n f i g u r a t i o n ,   i d e n t i f i e r   f o r   t h e   c o n f i g u r a t i o n   r e c e i v e d ,   e r r o r   c o d e   f o r   t h e   c o n f i g u r a t i o n   u p d a t e ; 
 
 -   i n f o r m a t i o n   a b o u t   f i l e s   a n d   U R L   a d d r e s s e s   t o   b e   s c a n n e d :   c h e c k s u m s   o f   t h e   s c a n n e d   f i l e   ( M D 5 ,   S H A 2 - 2 5 6 ,   S H A 1 )   a n d   f i l e   p a t t e r n s   ( M D 5 ) ,   t h e   s i z e   o f   t h e   p a t t e r n ,   t y p e   o f   t h e   d e t e c t e d   t h r e a t   a n d   i t s   n a m e   a c c o r d i n g   t o   R i g h t h o l d e r  s   c l a s s i f i c a t i o n ,   i d e n t i f i e r   f o r   t h e   a n t i - v i r u s   d a t a b a s e s ,   U R L   a d d r e s s   f o r   w h i c h   t h e   r e p u t a t i o n   i s   b e i n g   r e q u e s t e d ,   a s   w e l l   a s   t h e   r e f e r r e r   U R L   a d d r e s s ,   t h e   c o n n e c t i o n  s   p r o t o c o l   i d e n t i f i e r   a n d   t h e   n u m b e r   o f   t h e   p o r t   b e i n g   u s e d ; 
 
 -   i n f o r m a t i o n   a b o u t   t h e   r e s u l t s   o f   c a t e g o r i z a t i o n   o f   t h e   r e q u e s t e d   w e b - r e s o u r c e s ,   w h i c h   c o n t a i n s   t h e   p r o c e s s e d   U R L   a n d   I P   a d d r e s s   o f   t h e   h o s t ,   t h e   v e r s i o n   o f   t h e   S o f t w a r e  s   c o m p o n e n t   t h a t   p e r f o r m e d   t h e   c a t e g o r i z a t i o n ,   t h e   m e t h o d   o f   c a t e g o r i z a t i o n   a n d   s e t   o f   t h e   c a t e g o r i e s   d e f i n e d   f o r   t h e   w e b - r e s o u r c e ; 
 
 -   t h e   i d e n t i f i e r   o f   t h e   s c a n   t a s k   w h i c h   d e t e c t e d   t h e   t h r e a t ; 
 
 -   i n f o r m a t i o n   a b o u t   d i g i t a l   c e r t i f i c a t e s   b e i n g   u s e d   n e e d e d   t o   v e r i f y   t h e i r   a u t h e n t i c i t y :   t h e   c h e c k s u m s   ( S H A 2 - 2 5 6 )   o f   t h e   c e r t i f i c a t e   u s e d   t o   s i g n   t h e   s c a n n e d   o b j e c t   a n d   t h e   c e r t i f i c a t e  s   p u b l i c   k e y ; 
 
 -   i n f o r m a t i o n   a b o u t   t h e   S o f t w a r e   i n s t a l l e d   o n   t h e   C o m p u t e r :   n a m e s   o f   t h e   S o f t w a r e   a p p l i c a t i o n s   a n d   s o f t w a r e   v e n d o r s ,   r e g i s t r y   k e y s   a n d   t h e i r   v a l u e s ,   i n f o r m a t i o n   a b o u t   f i l e s   o f   t h e   i n s t a l l e d   s o f t w a r e   c o m p o n e n t s   ( c h e c k s u m s   ( M D 5 ,   S H A 2 - 2 5 6 ,   S H A 1 ) ,   n a m e ,   p a t h   t o   t h e   f i l e   o n   t h e   C o m p u t e r ,   s i z e ,   v e r s i o n   a n d   t h e   d i g i t a l   s i g n a t u r e ) ; 
 
 -   i n f o r m a t i o n   a b o u t   t h e   s t a t e   o f   t h e   C o m p u t e r  s   a n t i - v i r u s   p r o t e c t i o n :   t h e   v e r s i o n s   a n d   t h e   r e l e a s e   t i m e s t a m p s   o f   t h e   a n t i - v i r u s   d a t a b a s e s   b e i n g   u s e d ,   j o b   i d e n t i f i e r   a n d   t h e   i d e n t i f i e r   o f   t h e   S o f t w a r e   c o m p o n e n t   p e r f o r m i n g   s c a n n i n g ; 
 
 -   i n f o r m a t i o n   a b o u t   f i l e s   b e i n g   d o w n l o a d e d   b y   t h e   E n d   U s e r :   t h e   U R L   a n d   I P   a d d r e s s e s   o f   t h e   d o w n l o a d   a n d   t h e   U R L   a d d r e s s   o f   t h e   p a g e   v i s i t e d   b e f o r e   t h e   d o w n l o a d   p a g e ,   d o w n l o a d   p r o t o c o l   i d e n t i f i e r   a n d   c o n n e c t i o n   p o r t   n u m b e r ,   t h e   s t a t u s   o f   t h e   U R L s   a s   m a l i c i o u s   o r   n o t ,   f i l e  s   a t t r i b u t e s ,   s i z e   a n d   c h e c k s u m s   ( M D 5 ,   S H A 2 - 2 5 6 ,   S H A 1 ) ,   i n f o r m a t i o n   a b o u t   t h e   p r o c e s s   t h a t   d o w n l o a d e d   t h e   f i l e   ( c h e c k s u m s   ( M D 5 ,   S H A 2 - 2 5 6 ,   S H A 1 ) ,   c r e a t i o n / b u i l d   d a t e   a n d   t i m e ,   a u t o p l a y   s t a t u s ,   a t t r i b u t e s ,   n a m e s   o f   p a c k e r s ,   i n f o r m a t i o n   a b o u t   s i g n a t u r e s ,   e x e c u t a b l e   f i l e   f l a g ,   f o r m a t   i d e n t i f i e r ,   t y p e   o f   a c c o u n t   u s e d   t o   i n i t i a t e   t h e   p r o c e s s ) ,   i n f o r m a t i o n   a b o u t   t h e   p r o c e s s   f i l e   ( n a m e ,   f i l e   p a t h   a n d   s i z e ) ,   f i l e   n a m e   a n d   i t s   p a t h   o n   t h e   C o m p u t e r ,   t h e   f i l e  s   d i g i t a l   s i g n a t u r e   a n d   t i m e s t a m p   o f   i t s   g e n e r a t i o n ,   t h e   U R L   a d d r e s s   w h e r e   d e t e c t i o n   o c c u r r e d ,   t h e   s c r i p t  s   n u m b e r   o n   t h e   p a g e   t h a t   a p p e a r s   t o   b e   s u s p i c i o u s   o r   h a r m f u l ; 
 
 -   i n f o r m a t i o n   a b o u t   t h e   r u n n i n g   a p p l i c a t i o n s   a n d   t h e i r   m o d u l e s :   d a t a   a b o u t   p r o c e s s e s   r u n n i n g   o n   t h e   s y s t e m   ( p r o c e s s   I D   ( P I D ) ,   p r o c e s s   n a m e ,   i n f o r m a t i o n   a b o u t   t h e   a c c o u n t   t h e   p r o c e s s   w a s   s t a r t e d   f r o m ,   t h e   a p p l i c a t i o n   a n d   c o m m a n d   t h a t   s t a r t e d   t h e   p r o c e s s ,   t h e   s i g n   o f   t r u s t e d   p r o g r a m   o r   p r o c e s s ,   t h e   f u l l   p a t h   t o   t h e   p r o c e s s ' s   f i l e s   a n d   t h e i r   c h e c k s u m s   ( M D 5 ,   S H A 2 - 2 5 6 ,   S H A 1 ) ,   s t a r t i n g   c o m m a n d   l i n e ,   l e v e l   o f   t h e   p r o c e s s  s   i n t e g r i t y ,   a   d e s c r i p t i o n   o f   t h e   p r o d u c t   t h a t   t h e   p r o c e s s   b e l o n g s   t o   ( t h e   n a m e   o f   t h e   p r o d u c t   a n d   i n f o r m a t i o n   a b o u t   t h e   p u b l i s h e r ) ,   a s   w e l l   a s   d i g i t a l   c e r t i f i c a t e s   b e i n g   u s e d   a n d   i n f o r m a t i o n   n e e d e d   t o   v e r i f y   t h e i r   a u t h e n t i c i t y   o r   i n f o r m a t i o n   a b o u t   t h e   a b s e n c e   o f   a   f i l e ' s   d i g i t a l   s i g n a t u r e ) ,   a n d   i n f o r m a t i o n   a b o u t   t h e   m o d u l e s   l o a d e d   i n t o   t h e   p r o c e s s e s   ( t h e i r   n a m e s ,   s i z e s ,   t y p e s ,   c r e a t i o n   d a t e s ,   a t t r i b u t e s ,   c h e c k s u m s   ( M D 5 ,   S H A 2 - 2 5 6 ,   S H A 1 ) ,   t h e   p a t h s   t o   t h e m   o n   t h e   C o m p u t e r ) ,   P E - f i l e   h e a d e r   i n f o r m a t i o n ,   n a m e s   o f   p a c k e r s   ( i f   t h e   f i l e   w a s   p a c k e d ) ; 
 
 -   i n f o r m a t i o n   a b o u t   a l l   p o t e n t i a l l y   m a l i c i o u s   o b j e c t s   a n d   a c t i v i t i e s :   n a m e   o f   t h e   d e t e c t e d   o b j e c t   a n d   f u l l   p a t h   t o   t h e   o b j e c t   o n   t h e   C o m p u t e r ,   c h e c k s u m s   o f   p r o c e s s e d   f i l e s   ( M D 5 ,   S H A 2 - 2 5 6 ,   S H A 1 ) ,   d e t e c t i o n   d a t e   a n d   t i m e ,   n a m e s   a n d   s i z e s   o f   p r o c e s s e d   f i l e s   a n d   p a t h s   t o   t h e m ,   p a t h   t e m p l a t e   c o d e ,   e x e c u t a b l e   f i l e   f l a g ,   i n d i c a t o r   o f   w h e t h e r   t h e   o b j e c t   i s   a   c o n t a i n e r ,   n a m e s   o f   t h e   p a c k e r   ( i f   t h e   f i l e   w a s   p a c k e d ) ,   f i l e   t y p e   c o d e ,   f i l e   f o r m a t   I D ,   I D s   o f   t h e   a n t i - v i r u s   d a t a b a s e s   a n d   o f   t h e   r e c o r d s   i n   t h e s e   a n t i - v i r u s   d a t a b a s e s   t h a t   w e r e   u s e d   t o   m a k e   t h e   d e c i s i o n ,   i n d i c a t o r   o f   a   p o t e n t i a l l y   m a l i c i o u s   o b j e c t ,   t h e   n a m e   o f   t h e   d e t e c t e d   t h r e a t   a c c o r d i n g   t o   t h e   R i g h t h o l d e r ' s   c l a s s i f i c a t i o n ,   t h e   l e v e l   o f   d a n g e r ,   t h e   d e t e c t i o n   s t a t u s   a n d   d e t e c t i o n   m e t h o d ,   r e a s o n   f o r   i n c l u s i o n   i n t o   t h e   a n a l y z e d   c o n t e x t   a n d   s e q u e n c e   n u m b e r   o f   t h e   f i l e   i n   t h e   c o n t e x t ,   c h e c k s u m s   ( M D 5 ,   S H A 2 - 2 5 6 ,   S H A 1 ) ,   t h e   n a m e   a n d   a t t r i b u t e s   o f   t h e   e x e c u t a b l e   f i l e   o f   t h e   a p p l i c a t i o n   t h r o u g h   w h i c h   t h e   i n f e c t e d   m e s s a g e   o r   l i n k   w a s   t r a n s m i t t e d ,   I P   a d d r e s s e s   ( I P v 4   a n d   I P v 6 )   o f   t h e   h o s t   o f   t h e   b l o c k e d   o b j e c t ,   f i l e   e n t r o p y ,   f i l e   a u t o r u n   i n d i c a t o r ,   t i m e   w h e n   t h e   f i l e   w a s   f i r s t   d e t e c t e d   i n   t h e   s y s t e m ,   t h e   n u m b e r   o f   t i m e s   t h e   f i l e   h a s   b e e n   r u n   s i n c e   t h e   l a s t   s t a t i s t i c s   w e r e   s e n t ,   c o m p i l e r   t y p e ,   i n f o r m a t i o n   a b o u t   t h e   n a m e ,   c h e c k s u m s   ( M D 5 ,   S H A 2 - 2 5 6 ,   S H A 1 )   a n d   s i z e   o f   t h e   m a i l   c l i e n t   t h r o u g h   w h i c h   t h e   m a l i c i o u s   o b j e c t   w a s   r e c e i v e d ,   I D   o f   t h e   S o f t w a r e   t a s k   t h a t   p e r f o r m e d   t h e   s c a n ,   i n d i c a t o r   o f   w h e t h e r   t h e   f i l e   r e p u t a t i o n   o r   s i g n a t u r e   w a s   c h e c k e d ,   r e s u l t s   o f   a   s t a t i c   a n a l y s i s   o f   t h e   c o n t a i n e d   o b j e c t ,   o b j e c t   p a t t e r n ,   t h e   s i z e   o f   t h e   p a t t e r n   i n   b y t e s ,   a n d   t h e   t e c h n i c a l   s p e c i f i c a t i o n s   o f   t h e   a p p l i e d   d e t e c t i o n   t e c h n o l o g i e s ; 
 
 -   i n f o r m a t i o n   a b o u t   s c a n n e d   o b j e c t s :   t h e   a s s i g n e d   t r u s t   g r o u p   t o   w h i c h   a n d / o r   f r o m   w h i c h   t h e   f i l e   h a s   b e e n   p l a c e d ,   t h e   r e a s o n   t h e   f i l e   w a s   p l a c e d   i n   t h a t   c a t e g o r y ,   c a t e g o r y   i d e n t i f i e r ,   i n f o r m a t i o n   a b o u t   t h e   s o u r c e   o f   t h e   c a t e g o r i e s   a n d   t h e   v e r s i o n   o f   t h e   c a t e g o r y   d a t a b a s e ,   t h e   f i l e  s   t r u s t e d   c e r t i f i c a t e   f l a g ,   n a m e   o f   t h e   f i l e  s   v e n d o r ,   f i l e   v e r s i o n ,   n a m e   a n d   v e r s i o n   o f   t h e   s o f t w a r e   a p p l i c a t i o n   w h i c h   i n c l u d e s   t h e   f i l e ; 
 
 -   i n f o r m a t i o n   a b o u t   v u l n e r a b i l i t i e s   d e t e c t e d :   t h e   v u l n e r a b i l i t y   I D   i n   t h e   d a t a b a s e   o f   v u l n e r a b i l i t i e s ,   t h e   v u l n e r a b i l i t y   d a n g e r   c l a s s ; 
 
 -   i n f o r m a t i o n   a b o u t   e m u l a t i o n   o f   t h e   e x e c u t a b l e   f i l e :   f i l e   s i z e   a n d   i t s   c h e c k s u m s   ( M D 5 ,   S H A 2 - 2 5 6 ,   S H A 1 ) ,   t h e   v e r s i o n   o f   t h e   e m u l a t i o n   c o m p o n e n t ,   e m u l a t i o n   d e p t h ,   a n   a r r a y   o f   p r o p e r t i e s   o f   l o g i c a l   b l o c k s   a n d   f u n c t i o n s   w i t h i n   l o g i c a l   b l o c k s   o b t a i n e d   d u r i n g   t h e   e m u l a t i o n ,   d a t a   f r o m   t h e   e x e c u t a b l e   f i l e  s   P E   h e a d e r s ; 
 
 -   i n f o r m a t i o n   a b o u t   n e t w o r k   a t t a c k s :   t h e   I P   a d d r e s s e s   o f   t h e   a t t a c k i n g   c o m p u t e r   ( I P v 4   a n d   I P v 6 ) ,   t h e   n u m b e r   o f   t h e   p o r t   o n   t h e   C o m p u t e r   t h a t   t h e   n e t w o r k   a t t a c k   i s   d i r e c t e d   a t ,   i d e n t i f i e r   o f   t h e   p r o t o c o l   o f   t h e   I P   p a c k e t   c o n t a i n i n g   t h e   a t t a c k ,   t h e   a t t a c k  s   t a r g e t   ( o r g a n i z a t i o n   n a m e ,   w e b s i t e ) ,   f l a g   f o r   t h e   r e a c t i o n   t o   t h e   a t t a c k ,   t h e   a t t a c k  s   w e i g h t ,   t r u s t   l e v e l ; 
 
 -   i n f o r m a t i o n   a b o u t   a t t a c k s   a s s o c i a t e d   w i t h   s p o o f e d   n e t w o r k   r e s o u r c e s ,   t h e   D N S   a n d   I P   a d d r e s s e s   ( I P v 4   a n d   I P v 6 )   o f   v i s i t e d   w e b s i t e s ; 
 
 -   D N S   a n d   I P   a d d r e s s e s   ( I P v 4   o r   I P v 6 )   o f   t h e   r e q u e s t e d   w e b   r e s o u r c e ,   i n f o r m a t i o n   a b o u t   t h e   f i l e   a n d   w e b   c l i e n t   a c c e s s i n g   t h e   w e b   r e s o u r c e ,   t h e   n a m e ,   s i z e   a n d   c h e c k s u m s   ( M D 5 ,   S H A 2 - 2 5 6 ,   S H A 1 )   o f   t h e   f i l e ,   f u l l   p a t h   t o   t h e   f i l e   a n d   p a t h   t e m p l a t e   c o d e ,   t h e   r e s u l t   o f   c h e c k i n g   i t s   d i g i t a l   s i g n a t u r e ,   a n d   i t s   s t a t u s   i n   K S N ; 
 
 -   i n f o r m a t i o n   a b o u t   r o l l b a c k   o f   m a l w a r e   a c t i o n s :   d a t a   o n   t h e   f i l e   w h o s e   a c t i v i t y   w a s   r o l l e d   b a c k   ( n a m e   o f   t h e   f i l e ,   f u l l   p a t h   t o   t h e   f i l e ,   i t s   s i z e   a n d   c h e c k s u m s   ( M D 5 ,   S H A 2 - 2 5 6 ,   S H A 1 ) ) ,   d a t a   o n   s u c c e s s f u l   a n d   u n s u c c e s s f u l   a c t i o n s   t o   d e l e t e ,   r e n a m e   a n d   c o p y   f i l e s   a n d   r e s t o r e   t h e   v a l u e s   i n   t h e   r e g i s t r y   ( n a m e s   o f   r e g i s t r y   k e y s   a n d   t h e i r   v a l u e s ) ,   a n d   i n f o r m a t i o n   a b o u t   s y s t e m   f i l e s   m o d i f i e d   b y   m a l w a r e ,   b e f o r e   a n d   a f t e r   r o l l b a c k ; 
 
 -   i n f o r m a t i o n   a b o u t   t h e   e x c l u s i o n s   s e t   f o r   t h e   A d a p t i v e   a n o m a l y   c o n t r o l   c o m p o n e n t :   t h e   I D   a n d   s t a t u s   o f   t h e   r u l e   t h a t   w a s   t r i g g e r e d ,   t h e   a c t i o n   p e r f o r m e d   b y   t h e   S o f t w a r e   w h e n   t h e   r u l e   w a s   t r i g g e r e d ,   t h e   t y p e   o f   u s e r   a c c o u n t   u n d e r   w h i c h   t h e   p r o c e s s   o r   t h e   t h r e a d   p e r f o r m s   s u s p i c i o u s   a c t i v i t y ,   a s   w e l l   a s   a b o u t   t h e   p r o c e s s   w h i c h   w a s   s u b j e c t   t o   s u s p i c i o u s   a c t i v i t y   ( s c r i p t   I D   o r   p r o c e s s   f i l e   n a m e ,   f u l l   p a t h   t o   t h e   p r o c e s s   f i l e ,   p a t h   t e m p l a t e   c o d e ,   c h e c k   s u m s   ( M D 5 ,   S H A 2 - 2 5 6 ,   S H A 1 )   o f   t h e   p r o c e s s   f i l e ) ;   i n f o r m a t i o n   a b o u t   t h e   o b j e c t   t h a t   p e r f o r m e d   t h e   s u s p i c i o u s   a c t i o n s   a s   w e l l   a s   a b o u t   t h e   o b j e c t   t h a t   w a s   s u b j e c t   t o   t h e   s u s p i c i o u s   a c t i o n s   ( r e g i s t r y   k e y   n a m e   o r   f i l e   n a m e ,   f u l l   p a t h   t o   t h e   f i l e ,   p a t h   t e m p l a t e   c o d e ,   a n d   t h e   c h e c k s u m s   ( M D 5 ,   S H A 2 - 2 5 6 ,   S H A 1 )   o f   t h e   f i l e ) ; 
 
 -   i n f o r m a t i o n   a b o u t   l o a d e d   s o f t w a r e   m o d u l e s :   n a m e ,   s i z e   a n d   c h e c k s u m s   ( M D 5 ,   S H A 2 - 2 5 6 ,   S H A 1 )   o f   t h e   m o d u l e   f i l e ,   f u l l   p a t h   t o   i t   a n d   t h e   p a t h   t e m p l a t e   c o d e ,   d i g i t a l   s i g n a t u r e   s e t t i n g s   o f   t h e   m o d u l e   f i l e ,   d a t a   a n d   t i m e   o f   s i g n a t u r e   c r e a t i o n ,   n a m e   o f   t h e   s u b j e c t   a n d   o r g a n i z a t i o n   t h a t   s i g n e d   t h e   m o d u l e   f i l e ,   I D   o f   t h e   p r o c e s s   i n   w h i c h   t h e   m o d u l e   w a s   l o a d e d ,   n a m e   o f   t h e   m o d u l e   s u p p l i e r ,   a n d   t h e   s e q u e n c e   n u m b e r   o f   t h e   m o d u l e   i n   t h e   l o a d i n g   q u e u e ; 
 
 -   i n f o r m a t i o n   a b o u t   t h e   q u a l i t y   o f   S o f t w a r e   i n t e r a c t i o n   w i t h   t h e   K S N   s e r v i c e s :   s t a r t   a n d   e n d   d a t e   a n d   t i m e   o f   t h e   p e r i o d   w h e n   t h e   s t a t i s t i c s   w e r e   g e n e r a t e d ,   i n f o r m a t i o n   a b o u t   t h e   q u a l i t y   o f   r e q u e s t s   a n d   c o n n e c t i o n   t o   e a c h   o f   t h e   K S N   s e r v i c e s   u s e d   ( K S N   s e r v i c e   I D ,   n u m b e r   o f   s u c c e s s f u l   r e q u e s t s ,   n u m b e r   o f   r e q u e s t s   w i t h   r e s p o n s e s   f r o m   c a c h e ,   n u m b e r   o f   u n s u c c e s s f u l   r e q u e s t s   ( n e t w o r k   p r o b l e m s ,   K S N   b e i n g   d i s a b l e d   i n   t h e   S o f t w a r e   s e t t i n g s ,   i n c o r r e c t   r o u t i n g ) ,   t i m e   s p r e a d   o f   t h e   s u c c e s s f u l   r e q u e s t s ,   t i m e   s p r e a d   o f   t h e   c a n c e l l e d   r e q u e s t s ,   t i m e   s p r e a d   o f   t h e   r e q u e s t s   w i t h   e x c e e d e d   t i m e   l i m i t ,   n u m b e r   o f   c o n n e c t i o n s   t o   K S N   t a k e n   f r o m   c a c h e ,   n u m b e r   o f   s u c c e s s f u l   c o n n e c t i o n s   t o   K S N ,   n u m b e r   o f   u n s u c c e s s f u l   c o n n e c t i o n s   t o   K S N ,   n u m b e r   o f   s u c c e s s f u l   t r a n s a c t i o n s ,   n u m b e r   o f   u n s u c c e s s f u l   t r a n s a c t i o n s ,   t i m e   s p r e a d   o f   t h e   s u c c e s s f u l   c o n n e c t i o n s   t o   K S N ,   t i m e   s p r e a d   o f   t h e   u n s u c c e s s f u l   c o n n e c t i o n s   t o   K S N ,   t i m e   s p r e a d   o f   t h e   s u c c e s s f u l   t r a n s a c t i o n s ,   t i m e   s p r e a d   o f   t h e   u n s u c c e s s f u l   t r a n s a c t i o n s ) ; 
 
 -   i f   a   p o t e n t i a l l y   m a l i c i o u s   o b j e c t   i s   d e t e c t e d ,   i n f o r m a t i o n   i s   p r o v i d e d   a b o u t   d a t a   i n   t h e   p r o c e s s e s    m e m o r y :   e l e m e n t s   o f   t h e   s y s t e m   o b j e c t   h i e r a r c h y   ( O b j e c t M a n a g e r ) ,   d a t a   i n   U E F I   B I O S   m e m o r y ,   n a m e s   o f   r e g i s t r y   k e y s   a n d   t h e i r   v a l u e s ; 
 
 -   i n f o r m a t i o n   a b o u t   e v e n t s   i n   t h e   s y s t e m s   l o g s :   t h e   e v e n t  s   t i m e s t a m p ,   t h e   n a m e   o f   t h e   l o g   i n   w h i c h   t h e   e v e n t   w a s   f o u n d ,   t y p e   a n d   c a t e g o r y   o f   t h e   e v e n t ,   n a m e   o f   t h e   e v e n t  s   s o u r c e   a n d   t h e   e v e n t  s   d e s c r i p t i o n ; 
 
 -   i n f o r m a t i o n   a b o u t   n e t w o r k   c o n n e c t i o n s :   v e r s i o n   a n d   c h e c k s u m s   ( M D 5 ,   S H A 2 - 2 5 6 ,   S H A 1 )   o f   t h e   f i l e   f r o m   w h i c h   p r o c e s s   w a s   s t a r t e d   t h a t   o p e n e d   t h e   p o r t ,   t h e   p a t h   t o   t h e   p r o c e s s  s   f i l e   a n d   i t s   d i g i t a l   s i g n a t u r e ,   l o c a l   a n d   r e m o t e   I P   a d d r e s s e s ,   n u m b e r s   o f   l o c a l   a n d   r e m o t e   c o n n e c t i o n   p o r t s ,   c o n n e c t i o n   s t a t e ,   t i m e s t a m p   o f   t h e   p o r t  s   o p e n i n g ; 
 
 -   i n f o r m a t i o n   a b o u t   t h e   d a t e   o f   i n s t a l l a t i o n   a n d   a c t i v a t i o n   o f   t h e   S o f t w a r e   o n   t h e   C o m p u t e r :   i d e n t i f i e r   o f   t h e   p a r t n e r   f r o m   w h o m   t h e   l i c e n s e   w a s   p u r c h a s e d ,   l i c e n s e   s e r i a l   n u m b e r ,   s i g n e d   h e a d e r   o f   t h e   t i c k e t   f r o m   t h e   a c t i v a t i o n   s e r v i c e   ( i d e n t i f i e r   o f   t h e   r e g i o n a l   a c t i v a t i o n   c e n t e r ,   c h e c k s u m   o f   t h e   a c t i v a t i o n   c o d e ,   c h e c k s u m   o f   t h e   t i c k e t ,   t i c k e t   c r e a t i o n   d a t e ,   u n i q u e   i d e n t i f i e r   o f   t h e   t i c k e t ,   t i c k e t   v e r s i o n ,   l i c e n s e   s t a t u s ,   s t a r t / e n d   d a t e   a n d   t i m e   o f   t i c k e t   v a l i d i t y ,   u n i q u e   i d e n t i f i e r   o f   t h e   l i c e n s e ,   l i c e n s e   v e r s i o n ) ,   i d e n t i f i e r   o f   t h e   c e r t i f i c a t e   u s e d   t o   s i g n   t h e   t i c k e t   h e a d e r ,   c h e c k s u m   ( M D 5 )   o f   t h e   k e y   f i l e ,   u n i q u e   i d e n t i f i e r   f o r   t h e   i n s t a l l a t i o n   o f   t h e   S o f t w a r e   o n   t h e   C o m p u t e r ,   t y p e   a n d   i d e n t i f i e r   o f   t h e   a p p l i c a t i o n   t h a t   i s   b e i n g   u p d a t e d ,   i d e n t i f i e r   o f   t h e   u p d a t e   j o b ; 
 
 -   i n f o r m a t i o n   a b o u t   t h e   s e t   o f   a l l   i n s t a l l e d   u p d a t e s ,   a n d   t h e   s e t   o f   m o s t   r e c e n t l y   i n s t a l l e d / r e m o v e d   u p d a t e s ,   t h e   t y p e   o f   e v e n t   t h a t   c a u s e d   t h e   u p d a t e   i n f o r m a t i o n   t o   b e   s e n t ,   d u r a t i o n   s i n c e   t h e   i n s t a l l a t i o n   o f   l a s t   u p d a t e ,   i n f o r m a t i o n   a b o u t   a n y   c u r r e n t l y   i n s t a l l e d   a n t i - v i r u s   d a t a b a s e s ; 
 
 -   i n f o r m a t i o n   a b o u t   t h e   S o f t w a r e   o p e r a t i o n   o n   t h e   C o m p u t e r :   C P U   u s a g e   d a t a ,   m e m o r y   u s a g e   d a t a   ( P r i v a t e   B y t e s ,   N o n - P a g e d   P o o l ,   P a g e d   P o o l ) ,   t h e   n u m b e r   o f   t h e   S o f t w a r e  s   a c t i v e   t h r e a d s   a n d   t h r e a d s   i n   w a i t   s t a t e ,   t h e   d u r a t i o n   o f   t h e   S o f t w a r e   o p e r a t i o n   b e f o r e   t h e   e r r o r   o c c u r r e d ,   f l a g   i n d i c a t i n g   w h e t h e r   t h e   S o f t w a r e   i s   o p e r a t i n g   i n   i n t e r a c t i v e   m o d e ; 
 
 -   n u m b e r   o f   s o f t w a r e   d u m p s   a n d   s y s t e m   d u m p s   ( B S O D )   s i n c e   t h e   S o f t w a r e   w a s   i n s t a l l e d   a n d   s i n c e   t h e   t i m e   o f   t h e   l a s t   u p d a t e ,   t h e   i d e n t i f i e r   a n d   v e r s i o n   o f   t h e   S o f t w a r e   m o d u l e   t h a t   c r a s h e d ,   t h e   m e m o r y   s t a c k   i n   t h e   S o f t w a r e  s   p r o c e s s ,   a n d   i n f o r m a t i o n   a b o u t   t h e   a n t i - v i r u s   d a t a b a s e s   a t   t h e   t i m e   o f   t h e   c r a s h ; 
 
 -   d a t a   o n   t h e   s y s t e m   d u m p   ( B S O D ) :   a   f l a g   i n d i c a t i n g   t h e   o c c u r r e n c e   o f   t h e   B S O D   o n   t h e   C o m p u t e r ,   t h e   n a m e   o f   t h e   d r i v e r   t h a t   c a u s e d   t h e   B S O D ,   t h e   a d d r e s s   a n d   m e m o r y   s t a c k   i n   t h e   d r i v e r ,   a   f l a g   i n d i c a t i n g   t h e   d u r a t i o n   o f   t h e   O S   s e s s i o n   b e f o r e   t h e   B S O D   o c c u r r e d ,   m e m o r y   s t a c k   o f   d r i v e r   t h a t   c r a s h e d ,   t y p e   o f   s t o r e d   m e m o r y   d u m p ,   f l a g   f o r   t h e   O S   s e s s i o n   b e f o r e   B S O D   l a s t e d   m o r e   t h a n   1 0   m i n u t e s ,   u n i q u e   i d e n t i f i e r   o f   t h e   d u m p ,   t i m e s t a m p   o f   t h e   B S O D ; 
 
 -   i n f o r m a t i o n   a b o u t   e r r o r s   o r   p e r f o r m a n c e   p r o b l e m s   t h a t   o c c u r r e d   d u r i n g   o p e r a t i o n   o f   t h e   S o f t w a r e   c o m p o n e n t s :   t h e   s t a t u s   I D   o f   t h e   S o f t w a r e ,   e r r o r   t y p e ,   c o d e   a n d   c a u s e   a s   w e l l   o f   t h e   t i m e   w h e n   t h e   e r r o r   o c c u r r e d ,   t h e   I D s   o f   t h e   c o m p o n e n t ,   m o d u l e   a n d   p r o c e s s   o f   t h e   p r o d u c t   i n   w h i c h   t h e   e r r o r   o c c u r r e d ,   t h e   I D   o f   t h e   t a s k   o r   u p d a t e   c a t e g o r y   d u r i n g   w h i c h   t h e   e r r o r   o c c u r r e d ,   l o g s   o f   d r i v e r s   u s e d   b y   t h e   S o f t w a r e   ( e r r o r   c o d e ,   m o d u l e   n a m e ,   n a m e   o f   t h e   s o u r c e   f i l e   a n d   t h e   l i n e   w h e r e   t h e   e r r o r   o c c u r r e d ) ; 
 
 -   i n f o r m a t i o n   a b o u t   u p d a t e s   o f   a n t i - v i r u s   d a t a b a s e s   a n d   S o f t w a r e   c o m p o n e n t s :   t h e   n a m e ,   d a t e   a n d   t i m e   o f   i n d e x   f i l e s   d o w n l o a d e d   d u r i n g   t h e   l a s t   u p d a t e   a n d   b e i n g   d o w n l o a d e d   d u r i n g   t h e   c u r r e n t   u p d a t e ; 
 
 -   i n f o r m a t i o n   a b o u t   a b n o r m a l   t e r m i n a t i o n   o f   t h e   S o f t w a r e   o p e r a t i o n :   t h e   c r e a t i o n   t i m e s t a m p   o f   t h e   d u m p ,   i t s   t y p e ,   t h e   t y p e   o f   e v e n t   t h a t   c a u s e d   t h e   a b n o r m a l   t e r m i n a t i o n   o f   t h e   S o f t w a r e   o p e r a t i o n   ( u n e x p e c t e d   p o w e r - o f f ,   t h i r d - p a r t y   a p p l i c a t i o n   c r a s h ) ,   d a t e   a n d   t i m e   o f   t h e   u n e x p e c t e d   p o w e r - o f f ; 
 
 -   i n f o r m a t i o n   a b o u t   t h e   c o m p a t i b i l i t y   o f   S o f t w a r e   d r i v e r s   w i t h   h a r d w a r e   a n d   S o f t w a r e :   i n f o r m a t i o n   a b o u t   O S   p r o p e r t i e s   t h a t   r e s t r i c t   t h e   f u n c t i o n a l i t y   o f   S o f t w a r e   c o m p o n e n t s   ( S e c u r e   B o o t ,   K P T I ,   W H Q L   E n f o r c e ,   B i t L o c k e r ,   C a s e   S e n s i t i v i t y ) ,   t y p e   o f   d o w n l o a d   S o f t w a r e   i n s t a l l e d   ( U E F I ,   B I O S ) ,   T r u s t e d   P l a t f o r m   M o d u l e   ( T P M )   i d e n t i f i e r ,   T P M   s p e c i f i c a t i o n   v e r s i o n ,   i n f o r m a t i o n   a b o u t   t h e   C P U   i n s t a l l e d   o n   t h e   C o m p u t e r ,   o p e r a t i n g   m o d e   a n d   p a r a m e t e r s   o f   C o d e   I n t e g r i t y   a n d   D e v i c e   G u a r d ,   o p e r a t i n g   m o d e   o f   d r i v e r s   a n d   r e a s o n   f o r   u s e   o f   t h e   c u r r e n t   m o d e ,   v e r s i o n   o f   S o f t w a r e   d r i v e r s ,   s o f t w a r e   a n d   h a r d w a r e   v i r t u a l i z a t i o n   s u p p o r t   s t a t u s   o f   t h e   C o m p u t e r ; 
 
 -   i n f o r m a t i o n   a b o u t   t h i r d - p a r t y   a p p l i c a t i o n s   t h a t   c a u s e d   t h e   e r r o r :   t h e i r   n a m e ,   v e r s i o n   a n d   l o c a l i z a t i o n ,   t h e   e r r o r   c o d e   a n d   i n f o r m a t i o n   a b o u t   t h e   e r r o r   f r o m   t h e   s y s t e m   l o g   o f   a p p l i c a t i o n s ,   t h e   a d d r e s s   o f   t h e   e r r o r   a n d   m e m o r y   s t a c k   o f   t h e   t h i r d - p a r t y   a p p l i c a t i o n ,   a   f l a g   i n d i c a t i n g   t h e   o c c u r r e n c e   o f   t h e   e r r o r   i n   t h e   S o f t w a r e   c o m p o n e n t ,   t h e   l e n g t h   o f   t i m e   t h e   t h i r d - p a r t y   a p p l i c a t i o n   w a s   i n   o p e r a t i o n   b e f o r e   t h e   e r r o r   o c c u r r e d ,   c h e c k s u m s   ( M D 5 ,   S H A 2 - 2 5 6 ,   S H A 1 )   o f   t h e   a p p l i c a t i o n   p r o c e s s   i m a g e ,   i n   w h i c h   t h e   e r r o r   o c c u r r e d ,   p a t h   t o   t h e   a p p l i c a t i o n   p r o c e s s   i m a g e   a n d   t e m p l a t e   c o d e   o f   t h e   p a t h ,   i n f o r m a t i o n   f r o m   t h e   s y s t e m   l o g   w i t h   a   d e s c r i p t i o n   o f   t h e   e r r o r   a s s o c i a t e d   w i t h   t h e   a p p l i c a t i o n ,   i n f o r m a t i o n   a b o u t   t h e   a p p l i c a t i o n   m o d u l e ,   i n   w h i c h   a n   e r r o r   o c c u r r e d   ( e x c e p t i o n   i d e n t i f i e r ,   c r a s h   m e m o r y   a d d r e s s   a s   a n   o f f s e t   i n   t h e   a p p l i c a t i o n   m o d u l e ,   n a m e   a n d   v e r s i o n   o f   t h e   m o d u l e ,   i d e n t i f i e r   o f   t h e   a p p l i c a t i o n   c r a s h   i n   t h e   R i g h t h o l d e r  s   p l u g i n   a n d   m e m o r y   s t a c k   o f   t h e   c r a s h ,   d u r a t i o n   o f   t h e   a p p l i c a t i o n   s e s s i o n   b e f o r e   c r a s h ) ; 
 
 -   v e r s i o n   o f   t h e   S o f t w a r e   u p d a t e r   c o m p o n e n t ,   n u m b e r   o f   c r a s h e s   o f   t h e   u p d a t e r   c o m p o n e n t   w h i l e   r u n n i n g   u p d a t e   t a s k s   o v e r   t h e   l i f e t i m e   o f   t h e   c o m p o n e n t ,   I D   o f   t h e   u p d a t e   t a s k   t y p e ,   n u m b e r   o f   f a i l e d   a t t e m p t s   o f   t h e   u p d a t e r   c o m p o n e n t   t o   c o m p l e t e   u p d a t e   t a s k s ; 
 
 -   i n f o r m a t i o n   a b o u t   t h e   o p e r a t i o n   o f   t h e   S o f t w a r e   s y s t e m   m o n i t o r i n g   c o m p o n e n t s :   f u l l   v e r s i o n s   o f   t h e   c o m p o n e n t s ,   d a t e   a n d   t i m e   w h e n   t h e   c o m p o n e n t s   w e r e   s t a r t e d ,   c o d e   o f   t h e   e v e n t   t h a t   o v e r f l o w e d   t h e   e v e n t   q u e u e   a n d   n u m b e r   o f   s u c h   e v e n t s ,   t h e   t o t a l   n u m b e r   o f   q u e u e   o v e r f l o w   e v e n t s ,   i n f o r m a t i o n   a b o u t   t h e   f i l e   o f   t h e   p r o c e s s   o f   t h e   i n i t i a t o r   o f   t h e   e v e n t   ( f i l e   n a m e   a n d   i t s   p a t h   o n   t h e   C o m p u t e r ,   t e m p l a t e   c o d e   o f   t h e   f i l e   p a t h ,   c h e c k s u m s   ( M D 5 ,   S H A 2 - 2 5 6 ,   S H A 1 )   o f   t h e   p r o c e s s   a s s o c i a t e d   w i t h   t h e   f i l e ,   f i l e   v e r s i o n ) ,   i d e n t i f i e r   o f   t h e   e v e n t   i n t e r c e p t i o n   t h a t   o c c u r r e d ,   t h e   f u l l   v e r s i o n   o f   t h e   i n t e r c e p t i o n   f i l t e r ,   i d e n t i f i e r   o f   t h e   t y p e   o f   t h e   i n t e r c e p t e d   e v e n t ,   s i z e   o f   t h e   e v e n t   q u e u e   a n d   t h e   n u m b e r   o f   e v e n t s   b e t w e e n   t h e   f i r s t   e v e n t   i n   t h e   q u e u e   a n d   t h e   c u r r e n t   e v e n t ,   n u m b e r   o f   o v e r d u e   e v e n t s   i n   t h e   q u e u e ,   i n f o r m a t i o n   a b o u t   t h e   f i l e   o f   t h e   p r o c e s s   o f   t h e   i n i t i a t o r   o f   t h e   c u r r e n t   e v e n t   ( f i l e   n a m e   a n d   i t s   p a t h   o n   t h e   C o m p u t e r ,   t e m p l a t e   c o d e   o f   t h e   f i l e   p a t h ,   c h e c k s u m s   ( M D 5 ,   S H A 2 - 2 5 6 ,   S H A 1 )   o f   t h e   p r o c e s s   a s s o c i a t e d   w i t h   t h e   f i l e ) ,   d u r a t i o n   o f   t h e   e v e n t   p r o c e s s i n g ,   m a x i m u m   d u r a t i o n   o f   t h e   e v e n t   p r o c e s s i n g ,   p r o b a b i l i t y   o f   s e n d i n g   s t a t i s t i c s ,   i n f o r m a t i o n   a b o u t   O S   e v e n t s   f o r   w h i c h   t h e   p r o c e s s i n g   t i m e   l i m i t   w a s   e x c e e d e d   ( d a t e   a n d   t i m e   o f   t h e   e v e n t ,   n u m b e r   o f   r e p e a t e d   i n i t i a l i z a t i o n s   o f   a n t i - v i r u s   d a t a b a s e s ,   d a t e   a n d   t i m e   o f   t h e   l a s t   r e p e a t e d   i n i t i a l i z a t i o n   o f   a n t i - v i r u s   d a t a b a s e s   a f t e r   t h e i r   u p d a t e ,   e v e n t   p r o c e s s i n g   d e l a y   t i m e   f o r   e a c h   s y s t e m   m o n i t o r i n g   c o m p o n e n t ,   n u m b e r   o f   q u e u e d   e v e n t s ,   n u m b e r   o f   p r o c e s s e d   e v e n t s ,   n u m b e r   o f   d e l a y e d   e v e n t s   o f   t h e   c u r r e n t   t y p e ,   t o t a l   d e l a y   t i m e   f o r   t h e   e v e n t s   o f   t h e   c u r r e n t   t y p e ,   t o t a l   d e l a y   t i m e   f o r   a l l   e v e n t s ) ; 
 
 -   i n f o r m a t i o n   f r o m   t h e   W i n d o w s   e v e n t   t r a c i n g   t o o l   ( E v e n t   T r a c i n g   f o r   W i n d o w s ,   E T W )   i n   t h e   e v e n t   o f   S o f t w a r e   p e r f o r m a n c e   p r o b l e m s ,   s u p p l i e r s   o f   S y s C o n f i g   /   S y s C o n f i g E x   /   W i n S A T A s s e s s m e n t   e v e n t s   f r o m   M i c r o s o f t :   i n f o r m a t i o n   a b o u t   t h e   C o m p u t e r   ( m o d e l ,   m a n u f a c t u r e r ,   f o r m   f a c t o r   o f   t h e   h o u s i n g ,   v e r s i o n ) ,   i n f o r m a t i o n   a b o u t   W i n d o w s   p e r f o r m a n c e   m e t r i c s   ( W i n S A T   a s s e s s m e n t s ,   W i n d o w s   p e r f o r m a n c e   i n d e x ) ,   d o m a i n   n a m e ,   i n f o r m a t i o n   a b o u t   p h y s i c a l   a n d   l o g i c a l   p r o c e s s o r s   ( n u m b e r   o f   p h y s i c a l   a n d   l o g i c a l   p r o c e s s o r s ,   m a n u f a c t u r e r ,   m o d e l ,   s t e p p i n g   l e v e l ,   n u m b e r   o f   c o r e s ,   c l o c k   f r e q u e n c y ,   C P U I D ,   c a c h e   c h a r a c t e r i s t i c s ,   l o g i c   p r o c e s s o r   c h a r a c t e r i s t i c s ,   i n d i c a t o r s   o f   s u p p o r t e d   m o d e s   a n d   i n s t r u c t i o n s ) ,   i n f o r m a t i o n   a b o u t   R A M   m o d u l e s   ( t y p e ,   f o r m   f a c t o r ,   m a n u f a c t u r e r ,   m o d e l ,   c a p a c i t y ,   g r a n u l a r i t y   o f   m e m o r y   a l l o c a t i o n ) ,   i n f o r m a t i o n   a b o u t   n e t w o r k   i n t e r f a c e s   ( I P   a n d   M A C   a d d r e s s e s ,   n a m e ,   d e s c r i p t i o n ,   c o n f i g u r a t i o n   o f   n e t w o r k   i n t e r f a c e s ,   b r e a k d o w n   o f   n u m b e r   a n d   s i z e   o f   n e t w o r k   p a c k a g e s   b y   t y p e ,   s p e e d   o f   n e t w o r k   e x c h a n g e ,   b r e a k d o w n   o f   n u m b e r   o f   n e t w o r k   e r r o r s   b y   t y p e ) ,   c o n f i g u r a t i o n   o f   I D E   c o n t r o l l e r ,   I P   a d d r e s s e s   o f   D N S   s e r v e r s ,   i n f o r m a t i o n   a b o u t   t h e   v i d e o   c a r d   ( m o d e l ,   d e s c r i p t i o n ,   m a n u f a c t u r e r ,   c o m p a t i b i l i t y ,   v i d e o   m e m o r y   c a p a c i t y ,   s c r e e n   p e r m i s s i o n ,   n u m b e r   o f   b i t s   p e r   p i x e l ,   B I O S   v e r s i o n ) ,   i n f o r m a t i o n   a b o u t   p l u g - a n d - p l a y   d e v i c e s   ( n a m e ,   d e s c r i p t i o n ,   d e v i c e   i d e n t i f i e r   [ P n P ,   A C P I ] ,   i n f o r m a t i o n   a b o u t   d i s k s   a n d   s t o r a g e   d e v i c e s   ( n u m b e r   o f   d i s k s   o r   f l a s h   d r i v e s ,   m a n u f a c t u r e r ,   m o d e l ,   d i s k   c a p a c i t y ,   n u m b e r   o f   c y l i n d e r s ,   n u m b e r   o f   t r a c k s   p e r   c y l i n d e r ,   n u m b e r   o f   s e c t o r s   p e r   t r a c k ,   s e c t o r   c a p a c i t y ,   c a c h e   c h a r a c t e r i s t i c s ,   s e q u e n t i a l   n u m b e r ,   n u m b e r   o f   p a r t i t i o n s ,   c o n f i g u r a t i o n   o f   S C S I   c o n t r o l l e r ) ,   i n f o r m a t i o n   a b o u t   l o g i c a l   d i s k s   ( s e q u e n t i a l   n u m b e r ,   p a r t i t i o n   c a p a c i t y ,   v o l u m e   c a p a c i t y ,   v o l u m e   l e t t e r ,   p a r t i t i o n   t y p e ,   f i l e   s y s t e m   t y p e ,   n u m b e r   o f   c l u s t e r s ,   c l u s t e r   s i z e ,   n u m b e r   o f   s e c t o r s   p e r   c l u s t e r ,   n u m b e r   o f   e m p t y   a n d   o c c u p i e d   c l u s t e r s ,   l e t t e r   o f   b o o t a b l e   v o l u m e ,   o f f s e t   a d d r e s s   o f   p a r t i t i o n   i n   r e l a t i o n   t o   t h e   s t a r t   o f   t h e   d i s k ) ,   i n f o r m a t i o n   a b o u t   B I O S   m o t h e r b o a r d   ( m a n u f a c t u r e r ,   r e l e a s e   d a t e ,   v e r s i o n ) ,   i n f o r m a t i o n   a b o u t   m o t h e r b o a r d   ( m a n u f a c t u r e r ,   m o d e l ,   t y p e ) ,   i n f o r m a t i o n   a b o u t   p h y s i c a l   m e m o r y   ( s h a r e d   a n d   f r e e   c a p a c i t y ) ,   i n f o r m a t i o n   a b o u t   o p e r a t i n g   s y s t e m   s e r v i c e s   ( n a m e ,   d e s c r i p t i o n ,   s t a t u s ,   t a g ,   i n f o r m a t i o n   a b o u t   p r o c e s s e s   [ n a m e   a n d   P I D ] ) ,   e n e r g y   c o n s u m p t i o n   p a r a m e t e r s   f o r   t h e   C o m p u t e r ,   c o n f i g u r a t i o n   o f   i n t e r r u p t   c o n t r o l l e r ,   p a t h   t o   W i n d o w s   s y s t e m   f o l d e r s   ( W i n d o w s   a n d   S y s t e m 3 2 ) ,   i n f o r m a t i o n   a b o u t   t h e   O S   ( v e r s i o n ,   b u i l d ,   r e l e a s e   d a t e ,   n a m e ,   t y p e ,   i n s t a l l a t i o n   d a t e ) ,   s i z e   o f   p a g e   f i l e ,   i n f o r m a t i o n   a b o u t   m o n i t o r s   ( n u m b e r ,   m a n u f a c t u r e r ,   s c r e e n   p e r m i s s i o n ,   r e s o l u t i o n   c a p a c i t y ,   t y p e ) ,   i n f o r m a t i o n   a b o u t   v i d e o   c a r d   d r i v e r   ( m a n u f a c t u r e r ,   r e l e a s e   d a t e ,   v e r s i o n ) ; 
 
 -   i n f o r m a t i o n   f r o m   E T W ,   s u p p l i e r s   o f   E v e n t T r a c e   /   E v e n t M e t a d a t a   e v e n t s   f r o m   M i c r o s o f t :   i n f o r m a t i o n   o n   t h e   s e q u e n c e   o f   s y s t e m   e v e n t s   ( t y p e ,   t i m e ,   d a t e ,   t i m e   z o n e ) ,   m e t a d a t a   a b o u t   t h e   f i l e   w i t h   t r a c e   r e s u l t s   ( n a m e ,   s t r u c t u r e ,   t r a c e   p a r a m e t e r s ,   b r e a k d o w n   o f   n u m b e r   o f   t r a c e   o p e r a t i o n s   b y   t y p e ) ,   i n f o r m a t i o n   a b o u t   t h e   S   ( n a m e ,   t y p e ,   v e r s i o n ,   b u i l d ,   r e l e a s e   d a t e ,   s t a r t   t i m e ) ; 
 
 -   i n f o r m a t i o n   f r o m   E T W ,   s u p p l i e r s   o f   P r o c e s s   /   M i c r o s o f t   W i n d o w s   K e r n e l   P r o c e s s   /   M i c r o s o f t   W i n d o w s   K e r n e l   P r o c e s s o r   P o w e r   e v e n t s   f r o m   M i c r o s o f t :   i n f o r m a t i o n   a b o u t   s t a r t e d   a n d   c o m p l e t e d   p r o c e s s e s   ( n a m e ,   P I D ,   s t a r t   p a r a m e t e r s ,   c o m m a n d   l i n e ,   r e t u r n   c o d e ,   p o w e r   m a n a g e m e n t   p a r a m e t e r s ,   s t a r t   a n d   c o m p l e t i o n   t i m e ,   a c c e s s   t o k e n   t y p e ,   S I D ,   S e s s i o n I D ,   n u m b e r   o f   d e s c r i p t o r s   i n s t a l l e d ) ,   i n f o r m a t i o n   a b o u t   c h a n g e s   i n   t h r e a d   p r i o r i t i e s   ( T I D ,   p r i o r i t y ,   t i m e ) ,   i n f o r m a t i o n   a b o u t   d i s k   o p e r a t i o n s   o f   t h e   p r o c e s s   ( t y p e ,   t i m e ,   c a p a c i t y ,   n u m b e r ) ,   h i s t o r y   o f   c h a n g e s   t o   t h e   s t r u c t u r e   a n d   c a p a c i t y   o f   u s a b l e   m e m o r y   p r o c e s s e s ; 
 
 -   i n f o r m a t i o n   f r o m   E T W ,   s u p p l i e r s   o f   S t a c k W a l k   /   P e r f i n f o   e v e n t s   f r o m   M i c r o s o f t :   i n f o r m a t i o n   a b o u t   p e r f o r m a n c e   c o u n t e r s   ( p e r f o r m a n c e   o f   i n d i v i d u a l   c o d e   s e c t i o n s ,   s e q u e n c e   o f   f u n c t i o n   c a l l s ,   P I D ,   T I D ,   a d d r e s s e s   a n d   a t t r i b u t e s   o f   I S R s   a n d   D P C s ) ; 
 
 -   i n f o r m a t i o n   f r o m   E T W ,   s u p p l i e r   o f   K e r n e l T r a c e C o n t r o l - I m a g e I D   e v e n t s   f r o m   M i c r o s o f t :   i n f o r m a t i o n   o n   e x e c u t a b l e   f i l e s   a n d   d y n a m i c   l i b r a r i e s   ( n a m e ,   i m a g e   s i z e ,   f u l l   p a t h ) ,   i n f o r m a t i o n   o n   P D B   f i l e s   ( n a m e ,   i d e n t i f i e r ) ,   V E R S I O N I N F O   r e s o u r c e   d a t a   f o r   e x e c u t a b l e   f i l e s   ( n a m e ,   d e s c r i p t i o n ,   c r e a t o r ,   l o c a t i o n ,   a p p l i c a t i o n   v e r s i o n   a n d   i d e n t i f i e r ,   f i l e   v e r s i o n   a n d   i d e n t i f i e r ) ; 
 
 -   i n f o r m a t i o n   f r o m   E T W ,   s u p p l i e r s   o f   F i l e I o   /   D i s k I o   /   I m a g e   /   W i n d o w s   K e r n e l   D i s k   e v e n t s   f r o m   M i c r o s o f t :   i n f o r m a t i o n   o n   f i l e   a n d   d i s k   o p e r a t i o n s   ( t y p e ,   c a p a c i t y ,   s t a r t   t i m e ,   c o m p l e t i o n   t i m e ,   d u r a t i o n ,   c o m p l e t i o n   s t a t u s ,   P I D ,   T I D ,   d r i v e r   f u n c t i o n   c a l l   a d d r e s s e s ,   I / O   R e q u e s t   P a c k e t   ( I R P ) ,   W i n d o w s   f i l e   o b j e c t   a t t r i b u t e s ) ,   i n f o r m a t i o n   a b o u t   f i l e s   i n v o l v e d   i n   f i l e   a n d   d i s k   o p e r a t i o n s   ( n a m e ,   v e r s i o n ,   s i z e ,   f u l l   p a t h ,   a t t r i b u t e s ,   o f f s e t ,   i m a g e   c h e c k s u m ,   o p e n   a n d   a c c e s s   o p t i o n s ) ; 
 
 -   i n f o r m a t i o n   f r o m   E T W ,   s u p p l i e r   o f   P a g e F a u l t   e v e n t s   f r o m   M i c r o s o f t :   i n f o r m a t i o n   o n   m e m o r y   p a g e   a c c e s s   e r r o r s   ( a d d r e s s ,   t i m e ,   c a p a c i t y ,   P I D ,   T I D ,   a t t r i b u t e s   o f   W i n d o w s   f i l e   o b j e c t ,   m e m o r y   a l l o c a t i o n   p a r a m e t e r s ) ; 
 
 -   i n f o r m a t i o n   f r o m   E T W ,   s u p p l i e r   o f   T h r e a d   e v e n t s   f r o m   M i c r o s o f t :   i n f o r m a t i o n   o n   t h r e a d   c r e a t i o n / c o m p l e t i o n ,   i n f o r m a t i o n   o n   t h r e a d s   s t a r t e d   ( P I D ,   T I D ,   s i z e   o f   s t a c k ,   p r i o r i t i e s   a n d   a l l o c a t i o n   o f   C P U   r e s o u r c e s ,   I / O   r e s o u r c e s ,   m e m o r y   p a g e s   b e t w e e n   t h r e a d s ,   s t a c k   a d d r e s s ,   a d d r e s s   o f   i n i t   f u n c t i o n ,   a d d r e s s   o f   T h r e a d   E n v i r o n m e n t   B l o c k   ( T E B ) ,   W i n d o w s   s e r v i c e   t a g ) ; 
 
 -   i n f o r m a t i o n   f r o m   E T W ,   s u p p l i e r   o f   M i c r o s o f t   W i n d o w s   K e r n e l   M e m o r y   e v e n t s   f r o m   M i c r o s o f t :   i n f o r m a t i o n   a b o u t   m e m o r y   m a n a g e m e n t   o p e r a t i o n s   ( c o m p l e t i o n   s t a t u s ,   t i m e ,   q u a n t i t y ,   P I D ) ,   m e m o r y   a l l o c a t i o n   s t r u c t u r e   ( t y p e ,   c a p a c i t y ,   S e s s i o n I D ,   P I D ) ; 
 
 -   i n f o r m a t i o n   a b o u t   S o f t w a r e   o p e r a t i o n   i n   t h e   e v e n t   o f   p e r f o r m a n c e   p r o b l e m s :   S o f t w a r e   i n s t a l l a t i o n   i d e n t i f i e r ,   t y p e   a n d   v a l u e   o f   d r o p   i n   p e r f o r m a n c e ,   i n f o r m a t i o n   a b o u t   t h e   s e q u e n c e   o f   e v e n t s   w i t h i n   t h e   S o f t w a r e   ( t i m e ,   t i m e   z o n e ,   t y p e ,   c o m p l e t i o n   s t a t u s ,   S o f t w a r e   c o m p o n e n t   i d e n t i f i e r ,   S o f t w a r e   o p e r a t i n g   s c e n a r i o   i d e n t i f i e r ,   T I D ,   P I D ,   f u n c t i o n   c a l l   a d d r e s s e s ) ,   i n f o r m a t i o n   a b o u t   n e t w o r k   c o n n e c t i o n s   t o   b e   c h e c k e d   ( U R L ,   d i r e c t i o n   o f   t h e   c o n n e c t i o n ,   s i z e   o f   n e t w o r k   p a c k a g e ) ,   i n f o r m a t i o n   a b o u t   P D B   f i l e s   ( n a m e ,   i d e n t i f i e r ,   i m a g e   s i z e   o f   e x e c u t a b l e   f i l e ) ,   i n f o r m a t i o n   a b o u t   f i l e s   t o   b e   c h e c k e d   ( n a m e ,   f u l l   p a t h ,   c h e c k s u m ) ,   S o f t w a r e   p e r f o r m a n c e   m o n i t o r i n g   p a r a m e t e r s ; 
 
 -   i n f o r m a t i o n   a b o u t   t h e   l a s t   u n s u c c e s s f u l   O S   r e s t a r t :   t h e   n u m b e r   o f   u n s u c c e s s f u l   r e s t a r t s   s i n c e   O S   i n s t a l l a t i o n ,   d a t a   o n   t h e   s y s t e m   d u m p   ( c o d e   a n d   p a r a m e t e r s   o f   a n   e r r o r ,   n a m e ,   v e r s i o n   a n d   c h e c k s u m   ( C R C 3 2 )   o f   t h e   m o d u l e   t h a t   c a u s e d   a n   e r r o r   i n   t h e   O S   o p e r a t i o n ,   e r r o r   a d d r e s s   a s   a n   o f f s e t   i n   t h e   m o d u l e ,   c h e c k s u m s   ( M D 5 ,   S H A 2 - 2 5 6 ,   S H A 1 )   o f   t h e   s y s t e m   d u m p ) ; 
 
 -   i n f o r m a t i o n   t o   v e r i f y   a u t h e n t i c i t y   o f   d i g i t a l   c e r t i f i c a t e s   b e i n g   u s e d   t o   s i g n   f i l e s :   t h e   c e r t i f i c a t e  s   f i n g e r p r i n t ,   t h e   c h e c k s u m   a l g o r i t h m ,   t h e   c e r t i f i c a t e  s   p u b l i c   k e y   a n d   s e r i a l   n u m b e r ,   t h e   n a m e   o f   t h e   i s s u e r   o f   t h e   c e r t i f i c a t e ,   t h e   r e s u l t   o f   c e r t i f i c a t e   v a l i d a t i o n   a n d   t h e   c e r t i f i c a t e  s   d a t a b a s e   i d e n t i f i e r ; 
 
 -   i n f o r m a t i o n   a b o u t   t h e   p r o c e s s   e x e c u t i n g   t h e   a t t a c k   o n   t h e   S o f t w a r e  s   s e l f - d e f e n s e :   t h e   n a m e   a n d   s i z e   o f   t h e   p r o c e s s   f i l e ,   i t s   c h e c k s u m s   ( M D 5 ,   S H A 2 - 2 5 6 ,   S H A 1 ) ,   t h e   f u l l   p a t h   t o   t h e   p r o c e s s   f i l e   a n d   t h e   t e m p l a t e   c o d e   o f   t h e   f i l e   p a t h ,   t h e   c r e a t i o n / b u i l d   t i m e s t a m p s ,   p r o c e s s   f i l e   t y p e   c o d e ,   e x e c u t a b l e   f i l e   f l a g ,   a t t r i b u t e s   o f   t h e   p r o c e s s   f i l e ,   i n f o r m a t i o n   a b o u t   t h e   c e r t i f i c a t e   u s e d   t o   s i g n   t h e   p r o c e s s   f i l e ,   t y p e   o f   a c c o u n t   u s e d   t o   c a r r y   o u t   s u s p i c i o u s   a c t i v i t y   w i t h i n   t h e   p r o c e s s   o r   t h r e a d ,   I D   o f   o p e r a t i o n s   p e r f o r m e d   t o   a c c e s s   t h e   p r o c e s s ,   t y p e   o f   r e s o u r c e   w i t h   w h i c h   t h e   o p e r a t i o n   i s   p e r f o r m e d   ( p r o c e s s ,   f i l e ,   r e g i s t r y   o b j e c t ,   F i n d W i n d o w   s e a r c h   f u n c t i o n ) ,   n a m e   o f   r e s o u r c e   w i t h   w h i c h   t h e   o p e r a t i o n   i s   p e r f o r m e d ,   f l a g   i n d i c a t i n g   s u c c e s s   o f   t h e   o p e r a t i o n ,   t h e   s t a t u s   o f   t h e   f i l e   o f   t h e   p r o c e s s   a n d   i t s   s i g n a t u r e   a c c o r d i n g   t o   t h e   K S N ; 
 
 -   i n f o r m a t i o n   a b o u t   t h e   R i g h t h o l d e r  s   S o f t w a r e :   i t s   f u l l   v e r s i o n ,   t y p e ,   l o c a l e   l a n g u a g e   a n d   o p e r a t i o n   s t a t e ,   v e r s i o n   o f   t h e   i n s t a l l e d   S o f t w a r e   c o m p o n e n t s   a n d   t h e i r   o p e r a t i o n   s t a t e ,   i n f o r m a t i o n   a b o u t   t h e   i n s t a l l e d   u p d a t e s ,   t h e   v a l u e   o f   t h e   T A R G E T   f i l t e r ,   t h e   v e r s i o n   o f   t h e   p r o t o c o l   u s e d   t o   c o n n e c t   w i t h   t h e   R i g h t h o l d e r  s   s e r v i c e s ; 
 
 -   i n f o r m a t i o n   a b o u t   h a r d w a r e   i n s t a l l e d   o n   t h e   C o m p u t e r :   t y p e ,   n a m e ,   m o d e l   n a m e ,   f i r m w a r e   v e r s i o n ,   p a r a m e t e r s   o f   b u i l t - i n   a n d   c o n n e c t e d   d e v i c e s ,   t h e   u n i q u e   i d e n t i f i e r   o f   t h e   C o m p u t e r   w i t h   t h e   i n s t a l l e d   S o f t w a r e ; 
 
 -   i n f o r m a t i o n   a b o u t   t h e   v e r s i o n s   o f   t h e   o p e r a t i n g   s y s t e m   a n d   i n s t a l l e d   u p d a t e s ,   t h e   w o r d   s i z e ,   e d i t i o n   a n d   p a r a m e t e r s   o f   t h e   O S   r u n   m o d e ,   v e r s i o n   a n d   c h e c k s u m s   ( M D 5 ,   S H A 2 - 2 5 6 ,   S H A 1 )   o f   t h e   O S   k e r n e l   f i l e ,   a n d   O S   s t a r t u p   d a t e   a n d   t i m e . 
 
 
 
 A l s o ,   i n   o r d e r   t o   a c h i e v e   t h e   d e c l a r e d   p u r p o s e   o f   i n c r e a s i n g   t h e   e f f e c t i v e n e s s   o f   p r o t e c t i o n   p r o v i d e d   b y   t h e   S o f t w a r e ,   t h e   R i g h t h o l d e r   m a y   r e c e i v e   o b j e c t s   t h a t   c o u l d   b e   e x p l o i t e d   b y   i n t r u d e r s   t o   h a r m   t h e   C o m p u t e r   a n d   c r e a t e   i n f o r m a t i o n   s e c u r i t y   t h r e a t s .   S u c h   o b j e c t s   i n c l u d e : 
 
 -   e x e c u t a b l e   a n d   n o n - e x e c u t a b l e   f i l e s   o r   t h e i r   p a r t s ; 
 
 -   p o r t i o n s   o f   t h e   C o m p u t e r  s   R A M ; 
 
 -   s e c t o r s   i n v o l v e d   i n   t h e   p r o c e s s   o f   b o o t i n g   t h e   O S ; 
 
 -   n e t w o r k   t r a f f i c   d a t a   p a c k e t s ; 
 
 -   w e b   p a g e s   a n d   e m a i l s   c o n t a i n i n g   s u s p i c i o u s   a n d   m a l i c i o u s   o b j e c t s ; 
 
 -   d e s c r i p t i o n   o f   t h e   c l a s s e s   a n d   i n s t a n c e s   o f   c l a s s e s   o f   t h e   W M I   r e p o s i t o r y ; 
 
 -   a p p l i c a t i o n   a c t i v i t y   r e p o r t s . 
 
 
 
 S u c h   a p p l i c a t i o n   a c t i v i t y   r e p o r t s   c o n t a i n   t h e   f o l l o w i n g   d a t a   a b o u t   f i l e s   a n d   p r o c e s s e s : 
 
 -   t h e   n a m e ,   s i z e   a n d   v e r s i o n   o f   t h e   f i l e   b e i n g   s e n t ,   i t s   d e s c r i p t i o n   a n d   c h e c k s u m s   ( M D 5 ,   S H A 2 - 2 5 6 ,   S H A 1 ) ,   f i l e   f o r m a t   i d e n t i f i e r ,   t h e   n a m e   o f   t h e   f i l e  s   v e n d o r ,   t h e   p r o d u c t   n a m e   t o   w h i c h   t h e   f i l e   b e l o n g s ,   f u l l   p a t h   o n   t h e   C o m p u t e r ,   t e m p l a t e   c o d e   o f   t h e   f i l e   p a t h ,   t h e   c r e a t i o n   a n d   m o d i f i c a t i o n   t i m e s t a m p s   o f   t h e   f i l e ; 
 
 -   s t a r t   a n d   e n d   d a t e / t i m e   o f   t h e   v a l i d i t y   p e r i o d   o f   t h e   c e r t i f i c a t e   ( i f   t h e   f i l e   h a s   a   d i g i t a l   s i g n a t u r e ) ,   t h e   d a t e   a n d   t h e   t i m e   o f   t h e   s i g n a t u r e ,   t h e   n a m e   o f   t h e   i s s u e r   o f   t h e   c e r t i f i c a t e ,   i n f o r m a t i o n   a b o u t   t h e   c e r t i f i c a t e   h o l d e r ,   t h e   f i n g e r p r i n t ,   t h e   c e r t i f i c a t e  s   p u b l i c   k e y   a n d   a p p r o p r i a t e   a l g o r i t h m s ,   a n d   t h e   c e r t i f i c a t e  s   s e r i a l   n u m b e r ; 
 
 -   t h e   n a m e   o f   t h e   a c c o u n t   f r o m   w h i c h   t h e   p r o c e s s   i s   r u n n i n g ; 
 
 -   c h e c k s u m s   ( M D 5 ,   S H A 2 - 2 5 6 ,   S H A 1 )   o f   t h e   n a m e   o f   t h e   C o m p u t e r   o n   w h i c h   t h e   p r o c e s s   i s   r u n n i n g ; 
 
 -   t i t l e s   o f   t h e   p r o c e s s   w i n d o w s ; 
 
 -   i d e n t i f i e r   f o r   t h e   a n t i - v i r u s   d a t a b a s e s ,   n a m e   o f   t h e   d e t e c t e d   t h r e a t   a c c o r d i n g   t o   R i g h t h o l d e r  s   c l a s s i f i c a t i o n ; 
 
 -   d a t a   a b o u t   t h e   i n s t a l l e d   l i c e n s e ,   i t s   i d e n t i f i e r ,   t y p e   a n d   e x p i r a t i o n   d a t e ; 
 
 -   l o c a l   t i m e   o f   t h e   C o m p u t e r   a t   t h e   m o m e n t   o f   t h e   p r o v i s i o n   o f   i n f o r m a t i o n ; 
 
 -   n a m e s   a n d   p a t h s   o f   t h e   f i l e s   t h a t   w e r e   a c c e s s e d   b y   t h e   p r o c e s s ; 
 
 -   n a m e s   o f   r e g i s t r y   k e y s   a n d   t h e i r   v a l u e s   t h a t   w e r e   a c c e s s e d   b y   t h e   p r o c e s s ; 
 
 -   U R L   a n d   I P   a d d r e s s e s   t h a t   w e r e   a c c e s s e d   b y   t h e   p r o c e s s ; 
 
 -   U R L   a n d   I P   a d d r e s s e s   f r o m   w h i c h   t h e   r u n n i n g   f i l e   w a s   d o w n l o a d e d . 
 
 
 
 A l s o ,   i n   o r d e r   t o   a c h i e v e   t h e   d e c l a r e d   p u r p o s e   w i t h   r e s p e c t   t o   p r e v e n t i n g   f a l s e   p o s i t i v e s ,   t h e   R i g h t h o l d e r   m a y   r e c e i v e   t r u s t e d   e x e c u t a b l e   a n d   n o n - e x e c u t a b l e   f i l e s   o r   t h e i r   p a r t s . 
 
 
 
 P r o v i d i n g   t h e   a b o v e   i n f o r m a t i o n   t o   t h e   K S N   i s   v o l u n t a r y .   A f t e r   i n s t a l l i n g   t h e   S o f t w a r e ,   t h e   E n d   U s e r   c a n   a t   a n y   t i m e   e n a b l e   o r   d i s a b l e   t h e   u s e   o f   t h e   K S N   i n   t h e   S o f t w a r e   s e t t i n g s   a s   d e s c r i b e d   i n   t h e   U s e r   M a n u a l . 
 
 
 
    2 0 1 8   A O   K a s p e r s k y   L a b .   A l l   R i g h t s   R e s e r v e d . 
 
 