;------------- proactive defense --------------

[Behavior_Blocking2_Body]
Status=Статус

[Behavior_Blocking2_Status]
StatusBB2=Анализ активности приложений:
StatusRG2=Мониторинг реестра:

[Behavior_Blocking2_Statistics]
PDM2Scaned=Проверено событий:
PDM2Blocked=Заблокировано:

;------------- SettingsWindow.Behavior_Blocking2 -----------

[SettingsWindow.Behavior_Blocking2]
StartupGroup=$General
BB2Group=Анализ активности приложений
RG2Group=Мониторинг системного реестра

;[SettingsWindow.Behavior_Blocking2.BB2_Group]
[BB2_Group]
BB_Enable=Включить анали&з активности
PDM2_Settings=&Настройка...

[RG2_Group]
REG2_Enable=Включить &мониторинг системного реестра
REG2_Settings=На&стройка...

;------------- SettingsWindow.Behavior_Blocking2.PDM2_Settings -----------

[SettingsWindow.Behavior_Blocking2.PDM2_Settings]
dlg_caption=Настройка: анализ активности
Event   =Событие
Action  =Действиe
Log     =Отчет
$SuspiciousActivity=Опасная активность (анализ поведения)
Settings=Общие
WatchSystemAccount=Контролировать системные учетные записи
Rule    =Действие: <a Action v(#(Action)) enum(#PDM2_ALLOW,#PDM2_ASK,#PDM2_BLOCK,#PDM2_TERMINATE)>$(Action,PDM2Action)</a>\nОтчет: <a Log v(#(bLog)) enum(0,1)>$(bLog,OnOff)</a>

[PDM2Action]
#PDM2_ALLOW     = Разрешить
#PDM2_ASK       = Запросить действие
#PDM2_BLOCK     = Запретить
#PDM2_TERMINATE = Завершить процесс

;------------- SettingsWindow.Behavior_Blocking2.REG2_Settings -----------

[SettingsWindow.Behavior_Blocking2.REG2_Settings]
dlg_caption=Группы ключей реестра

[REG2Settings_Group]
Info=Группы ключей реестра:
NewRegGroup=Новая группа

[REG2Settings_Group.RegList]
RegGroup=Имя
KeysCnt=Ключи
RulesCnt=Правила


;------------- SettingsWindow.Behavior_Blocking2.REG2_Settings.Edit -----------

[SettingsWindow.Behavior_Blocking2.REG2_Settings.Edit]
dlg_caption=Редактирование группы
GroupName=Имя группы:
ErrUnknown_RG_AppPath=Не задано имя приложения для одного из правил.
ErrNoAny_RG_Apps=Ошибка ввода. Не задано ни одного правила для группы.
ErrNoAny_RG_Keys=Ошибка ввода. Не задано ни одного ключа реестра для проведения мониторинга.

[REG2_GroupEdit_Tab]
GroupKeys=Ключи
GroupRules=Правила

[REG2_GroupRules_Page]
Add=&Создать
Rule=Доступ к данной группе ключей реестра будет ограничен в соответствии со следующим правилом:\n   <a AnyImagePath v(browse:anyapp(ApplicationExeWildcard))>$(ApplicationExeWildcard,RegRules_Descr_AppAny)</a> приложение$(ApplicationExeWildcard,RG2Rules_Descr_App)\n   Чтение: <a v(#(ActionOnRead)) enum(#RG2A_ALLOW,#RG2A_PROMPT,#RG2A_BLOCK)>$(ActionOnRead,RG2RulesAction)</a> + <a v(#(bLogRead)) enum(0,1)>$(bLogRead,PdmRulesLog)</a>\n   Изменение: <a v(#(ActionOnWrite)) enum(#RG2A_ALLOW,#RG2A_PROMPT,#RG2A_BLOCK)>$(ActionOnWrite,RG2RulesAction)</a> + <a v(#(bLogWrite)) enum(0,1)>$(bLogWrite,PdmRulesLog)</a>\n   Удаление: <a v(#(ActionOnDelete)) enum(#RG2A_ALLOW,#RG2A_PROMPT,#RG2A_BLOCK)>$(ActionOnDelete,RG2RulesAction)</a> + <a v(#(bLogDelete)) enum(0,1)>$(bLogDelete,PdmRulesLog)</a>

[REG2_GroupKeys_Page.KeysList]
KeyName=Ключ:
KeyValue=Значение:

[REG2_GroupRules_Page.RulesList]
AppClmn=Приложение
ReadClmn=Чтение
EditClmn=Изменение
DeleteClmn=Удаление

[RG2RulesAction]
#RG2A_ALLOW=разрешить
#RG2A_PROMPT=запросить действие
#RG2A_BLOCK=заблокировать

[RG2Rules_Descr_App]
*=
default=: <a rgAppEdit v(browse:app(ApplicationExeWildcard))>$(@,SpecifyApplication)</a>

;------------- AlertDialog.Behavior_Blocking2 -----------

[AlertDialog_PDM2_Event]
;#PDM2_ACTION_ASK               =
;#PDM2_ACTION_DETECT            =
#PDM2_ACTION_ROLLBACK          =Процесс принудительно завершен. Рекомендуется откатить совершенные им изменения в системе.
#PDM2_ACTION_TERMINATE_FAILED  =Процесс не может быть завершен: TODO: (откуда взять error code?,SystemError).
#PDM2_ACTION_ROLLBACK_RESULT   =Откат завершился неуспешно.
#PDM2_ACTION_TERMINATE_INFO    =Процесс принудительно завершен.
#PDM2_ACTION_QUARANTINE_FAILED =Ошибка помещения на карантин.
default                        = $(EventType,AlertDialog_Description_PDM2)

[AlertDialog_Description_PDM2]
#PDM2_EVENT_P2P_SC_RDL     = Процесс проявляет активность, характерную для сетевых червей.
#PDM2_EVENT_SC_AR          = Процесс пытается зарегистрировать свою копию для автоматического запуска при старте компьютера. Такие действия характерны для троянских программ.
#PDM2_EVENT_SC_ARsrc       = Процесс пытается зарегистрировать свою копию для автоматического запуска при старте компьютера. Такие действия характерны для троянских программ.
#PDM2_EVENT_SCN            = Процесс проявляет активность, характерную для P2P-червей.
#PDM2_EVENT_P2P_SCN        = Процесс пытается скопировать себя на сетевой ресурс.
#PDM2_EVENT_SC2STARTUP     = Процесс пытается зарегистрировать свою копию для автоматического запуска при старте компьютера. Такие действия характерны для троянских программ.
#PDM2_EVENT_SC_MULTIPLE    = Процесс проявляет активность, характерную для P2P-червей.
#PDM2_EVENT_RDR            = Попытка запуска процесса, перенаправляющего ввод/вывод данных. Возможно это попытка получения удаленного доступа к вашему компьютеру.
#PDM2_EVENT_HIDDEN_OBJ     = Обнаружен скрытый процесс. Cокрытие в системе вредоносных программ и их процессов является результатом работы программ-маскировщиков (rootkit).
#PDM2_EVENT_INVADER        = Процесс пытается внедриться в другой процесс. Такое поведение характерно для некоторых вредоносных программ.
#PDM2_EVENT_INVADER_LOADER = Процесс пытается внедрить модуль во все процессы. Такое поведение характерно для некоторых вредоносных программ.
#PDM2_EVENT_SYSCHANGE      = В системе обнаружена подозрительная активность.
#PDM2_EVENT_HIDDEN_INSTALL = Выполняется скрытая установка приложения в систему.
#PDM2_EVENT_BUFFEROVERRUN  = Обнаружена попытка переполнения буфера. Такое поведение характерно для некоторых вредоносных программ.
#PDM2_EVENT_DEP            = Обнаружена попытка выполнения данных как программного кода. Такое поведение характерно для некоторых вредоносных программ.
#PDM2_EVENT_HOSTS		   = Изменен файл hosts, отвечающий за сопоставление IP-адресов и имен серверов.
#PDM2_EVENT_DOWNLOADER	   = Попытка запуска модуля, только что загруженного из интернета. Такое поведение характерно для программ класса Trojan Downloader.
#PDM2_EVENT_TROJAN_GEN	   = $(EventSubType,AlertDialog_Description_PDM2_TROJAN_GEN)
#PDM2_EVENT_DRIVER_INS     = Процесс пытается получить полный доступ к системе путем установки драйвера. Дальнейший контроль над этим приложением будет невозможен.
;#PDM2_EVENT_HIDDEN_SEND    = ?
#PDM2_EVENT_PSTORE         = Процесс пытается получить доступ к персональным данным или паролям.
default                   = Процесс выполняет подозрительные действия.

[AlertDialog_Description_PDM2_TROJAN_GEN]
#PDM2_SUBEVENT_CRYPTOR    = Процесс пытается зашифровать персональные данные. Такое поведение характерно для троянских программ.
default                   = Процесс выполняет подозрительные действия, характерные для троянских программ.

[PDM2_ProcInfo]
dlg_caption=Информация о процессе $(CurrentProcess.ImagePath,objfile)
ProcessInfo=Процесс
ParentProcessInfo=Родительский процесс
ChildProcessInfo=Дочерние процессы
$Process=Процесс
$CommandLine=Командная строка
$StartTime=Время запуска
$StopTime=Время завершения
$Version=Версия
$Vendor=Производитель
$Description=Описание

;------------- AlertDialog.Behavior_Blocking2.RegGuard2 -----------

[REG2_AlertOperation]
#RG2OpRead   = прочитать
#RG2OpWrite  = изменить
#RG2OpDelete = удалить
default      = изменить

;------------- Report -----------

[Report_Body.StatisticsLeft.bb2]
PDMScaned=Проверено событий:
PDMBlocked=Заблокировано:

[Report_Body.ReportDetails.bb2]
EventsPDM=События
EventsRG=Реестр

[PDM2_Report.EventsLog]
ReportTime=Время
ObjectName=Имя
ObjectEvent=Событие

[PDM2_ReportAction]
#PDM2_ACTION_ASK=$(ResultAction,PDM2_ReportUserAction)
default=$(@,AlertDialog_PDM2_Event,removetags)

[PDM2_ReportUserAction]
#ACTION_REPORTONLY=Выбрано действие "Разрешить"
#ACTION_ALLOW     =Выбрано действие "Разрешить"
#ACTION_DENY      =Выбрано действие "Запретить"
#ACTION_TERMINATE =Выбрано действие "Завершить процесс"
#ACTION_QUARANTINE=Выбрано действие "Поместить на карантин"
default=Error in [PDM2_ReportUserAction] $(@)


[RG2_Report.EventsLog]
ReportTime=Время
App=Приложение
KeyName=Ключ
ValueName=Значение
Data=Данные
Type=Тип данных
RegOpType=Тип операции
ObjectStatus=Статус

[RG2_OpType]
#RG2OpRead   = Чтение
#RG2OpWrite  = Изменение
#RG2OpDelete = Удаление
