;------------- proactive defense --------------

[Global]
$Behavior_Monitor=Проактивная защита
$OG=проверка VBA-макросов
errPpmNotLoaded=Не удалось загрузить модуль $Behavior_Monitor.
errCalcHash=Не удалось открыть файл.
RegKeyMaskWithSubfoldersWarning=Одновременное использование маски с символами "*" или "?" и параметра "Включая вложенные ключи" имеет смысл, только если символы "*" или "?" используются в имени ключа. Вы действительно используете ключ с символами "*" или "?" в названии?

[REG_ValueName]
<empty>=(Default)
default=$(@)

[BB_Body]
Status=Статус

[StatusRG]
1=$(pdm.state,SubProfileStateFont)$(pdm.state,ProfileState)
0=f(Normal_grey)отключено

[Behavior_Blocking_Status]
StatusBB=Анализ активности приложений:
StatusPG=Контроль целостности приложений:
StatusRG=Мониторинг реестра:
StatusOG=Проверка VBA-макросов:
PDMRules=Критического ПО:
RGRules=Правил для реестра:
OGRules=Правил для макросов:

[Behavior_Blocking_Statistics]
PDMScaned=Проверено событий:
PDMBlocked=Заблокировано:
OGScaned=Проверено макросов:

[ImportantEvents_PDM_not]
#PDM_STATUS_OK=успешно
default=не

[ImportantEvents_PDM_Action]
#PDM_EVENT_INVADER      =внедрения в другой процесс
#PDM_EVENT_IMG_CHANGED  =загрузки нового или измененного модуля
#PDM_EVENT_APPG_ASCHILD =запуска контролируемого приложения как дочернего для другого процесса
#PDM_EVENT_APPG_BROWSER =запуска браузера с коммандной строкой
default                 =выполнения подозрительных действий

[ImportantEvents_PDM]
#PDM_ROLLBACK_RESULT     =Откат $(ReportInfo.nStatus,ImportantEvents_PDM_not) выполнен.
#PDM_TERMINATE_PROCESS   =Процесс $(ObjectName) (PID $(nPID)) $(ReportInfo.nStatus,ImportantEvents_PDM_not) завершен.
#PDM_DENY_PROCESS_ACTION =Процесс $(ObjectName) (PID: $(nPID)): попытка $(EventType,ImportantEvents_PDM_Action) заблокирована.
default                  =PDM_EVT($(ReportInfo.nEvent))

[ImportantEvents_OG_Action]
#ACTION_TERMINATE=Макрокоманда в файле $(ObjectName) заблокирована.

[ImportantEvents_OG]
#OBJSTATUS_ADDEDTOEXCLUDE=Правило исключения успешно создано.
default=$(ResultAction,ImportantEvents_OG_Action)

;------------- SettingsWindow.Behavior_Blocking -----------

[SettingsWindow.Behavior_Blocking]
StartupGroup=$General
BBGroup=Анализ активности приложений
PGGroup=Контроль целостности приложений
RGGroup=Мониторинг системного реестра
OGGroup=Проверка VBA-макросов
Excludes=Исключения...

[BB_Group]
BB_Enable=Включить анали&з активности
PDM_Settings=&Настройка...

[PG_Group]
PG_Enable=Включить &контроль целостности
PG_Settings=Н&астройка...

;[PDM_Group_PDM_Enable]
;0=$PDM_Group_PDM_Enable_false
;1=$PDM_Group_PDM_Enable_true

[OG_Group]
OG_Enable=Включить &проверку VBA-макросов
OG_Settings=Настро&йка...

;[OG_Group_OG_Enable]
;0=$OG_Group_OG_Enable_false
;1=$OG_Group_OG_Enable_true

[RG_Group]
REG_Enable=Включить &мониторинг системного реестра
REG_Settings=На&стройка...

;[REG_Group_REG_Enable]
;0=$REG_Group_REG_Enable_false
;1=$REG_Group_REG_Enable_true

;------------- SettingsWindow.Behavior_Blocking.PDM_Settings -----------

[SettingsWindow.Behavior_Blocking.PDM_Settings]
dlg_caption=Настройка: анализ активности
Settings=События
Exceptions=Исключения
CommonSettings=Общие
WatchSystemAccount=Контролировать системные учетные записи

[SettingsWindow.Behavior_Blocking.PG_Settings]
dlg_caption=Настройка: контроль целостности
Rules=Контролируемые приложения
Shared=Общие компоненты
Text=Разрешить загрузку в любые процессы следующих компонентов:
TrustSystemModules=&Автоматически добавлять в список компоненты, подписанные Microsoft Corporation

[PdmRulesAction]
#rga_allow     =Разрешить
#rga_ask       =Запросить действие
#rga_block     =Запретить
#rga_terminate =Завершить процесс
#rga_alert     =Запросить действие

[PdmRulesLog]
0=не протоколировать
1=протоколировать

[PdmTreatType]
#PDM_SET_SUSPICION        = i(error)Опасная активность (анализ поведения)
#PDM_SET_HIDDENCHECK      = i(error)Появление скрытого процесса (rootkit)
#PDM_SET_TASKMANAGERPROT  = i(error)Защита Диспетчера задач Microsoft Windows
#PDM_SET_INVADER          = i(warning)Внедрение в процесс (invaders)
#PDM_SET_SETWNDHOOK       = i(warning)Внедрение оконных перехватчиков
#PDM_SET_REGSTRANGE       = i(warning)Подозрительные значения в реестре
#PDM_SET_SYSCHANGE        = i(warning)Подозрительная активность в системе
#PDM_SET_KEYLOGGER        = i(warning)Обнаружение клавиатурных перехватчиков
#PDM_SET_BROWSER          = i(warning)Запуск браузера с параметрами

[PdmSuspicionQuarantine]
#rga_terminate =\  Карантин: <a Quarantine v(#(bQuarantine)) enum(0,1)>$(bQuarantine,OnOff)</a>\n

[IsActionExAlert]
#rgaex_alert=1

[PdmTreatDesc]
#PDM_SET_SUSPICION   =$(Action,PdmSuspicionQuarantine)
#PDM_SET_INVADER     =$(Action,PdmSuspicionQuarantine)
#PDM_SET_HIDDENCHECK =$(Action,PdmSuspicionQuarantine)Промежуток времени: <a PdmRootKitPeriod v(dialog:PdmRootKitPeriod)>$(Timeout) мин.</a>\n

[PDM_AppRules.TreatList]
Name=Событие
Action=Действие
Log=Отчет

[PDM_Settings]
Rule = $(SetType,PDM_Settings_Std)

[PDM_Settings_Std]
#PDM_SET_TASKMANAGERPROT  = Отчет: <a Log v(#(bLog)) enum(0,1)>$(bLog,OnOff)</a>
default                   = Действие: <a Action v(#(Action)) enum($(SetType,PDM_Settings_ActionsEnum))>$(Action,PdmRulesAction)</a>\n$(SetType,PdmTreatDesc)Отчет: <a Log v(#(bLog)) enum(0,1)>$(bLog,OnOff)</a>

[PdmRootKitPeriod]
dlg_caption=Проверка скрытых процессов
Period=Проверять через каждые
Min=мин.

[PDM_AppRules]
Text=Отслеживать запуск следующих приложений:
Rule=Приложение: <a PdmAppEdit v(browse:app(Data.ImagePath,Data.Hash,1))>$(Data.ImagePath,SpecifyApplication)</a>\n   Запуск: <a AppStart v(#(AppStart)) enum(#rga_allow,#rga_ask,#rga_block)>$(AppStart,PdmRulesAction)</a> + <a Log v(#(bLog)) enum(0,1)>$(bLog,PdmRulesLog)</a>\n   Изменение компонентов: <a ContentChange v(#(ContentChange)) enum(#rga_allow,#rga_ask,#rga_block)>$(ContentChange,PdmRulesAction)</a> + <a ContentChangeLog v(#(bContentChangeLog)) enum(0,1)>$(bContentChangeLog,PdmRulesLog)</a>\n   Запуск процесса как дочернего: <a AppStartAsChild v(#(AppStartAsChild)) enum(#rga_allow,#rga_ask,#rga_block)>$(AppStartAsChild,PdmRulesAction)</a> + <a LogAsChild v(#(bLogAsChild)) enum(0,1)>$(bLogAsChild,PdmRulesLog)</a>
Edit=&Подробно...

[PDM_AppRules.AppList]
AppName=Приложение
Execute=Запуск
Content=Состав
RunAsChild=Дочерний

[PDM_AppRules.Edit]
dlg_caption=Редактировать правило
dlg_caption.new=Новое правило
App=Приложение
Action=Действие
Options=Параметры

[AppGuard_App_Group]
AppLabel=Имя файла:
Browse=$Browse
DescLabel=Описание:

[AppGuard_Action_Group]
ActionLabel=Действие:
Ask=Запросить действие
AskParam=Запросить действие, если запущено с параметрами
DontAsk=Не запрашивать действия
Block=Запретить
Notify=Уведомлять

[AppGuard_Options_Group]
Content=Контролировать состав
Log=Протоколировать

[PDM_Shared.DllList]
Dll=Модуль
Action=Действие
Path=Путь
TimeCreation=Дата создания
TimeModification=Дата изменения
Version=Версия
Vendor=Производитель
Description=Описание

[PDM_AppDllList]
dlg_caption=Настройка: модули приложения
AppDllAlreadyExistMsg=Этот модуль уже есть в списке, обновить данные о модуле?

[PDM_AppDllListDlg.DllList]
Dll=Модуль
Action=Действие
Path=Путь
TimeCreation=Дата создания
TimeModification=Дата изменения
Version=Версия
Vendor=Производитель
Description=Описание

[PDM_AppDllListDlg.Edit]
dlg_caption=Действие для модуля
Text=Действие:

[PDM_AppDllListDlg.Edit_Body.Value]
Block=Запретить
Allow=Разрешить

;------------- OG_Group.OG_Settings -----------

[OG_Group.OG_Settings]
dlg_caption=Настройка проверки VBA-макросов
Settings=Опасные макросы
Exceptions=Исключения

[OGSettings_Group]
Info=Выберите подозрительный тип макроса:
OGActionGroup=Действие

[OGSettings_Group.MacrosList]
Macro=Макрокоманда
MacroDesc=Описание

[OGAction_Group]
Ask=Запросить &действие
Terminate=О&становить выполнение макроса

[OGMacro]
default=неизвестно
1=Импорт модуля
2=Экспорт модуля
3=Копирование элементов проекта
4=Копирование модуля (команда Word MacroCopy)
5=Копирование таблицы Microsoft Office Excel
6=Добавление модуля
7=Удаление модуля
8=Удаление элементов проекта
9=Переименование элементов проекта
10=Создание процедуры
11=Добавление кода в модуль
12=Вставка кода в модуль из файла
13=Вставка строк кода
14=Удаление строк кода
15=Перемещение строк кода
16=Удаление файлов
17=Изменение атрибутов файла
18=Создание папки
19=Удаление папки
20=Открытие файла на запись
21=Отключение уведомления "Сохранить шаблон Normal"
22=Отключение уведомления о защите от вирусов
23=Shell-команда
24=Создание ActiveX-объекта
25=Создание ActiveX-объекта на удаленном сервере
26=Получение доступа к ActiveX-объекту
27=Эмуляция нажатия кнопок
28=Вызов API-функции

[OGMacroDescr]
default=неизвестный макрос
1=Макрос пытается импортировать модуль в проект из файла
2=Макрос пытается экспортировать модуль из проекта
3=Макрос пытается копировать элемент проекта из одного документа в другой
4=Макрос пытается копировать код из другого макроса
5=Макрос пытается копировать таблицу и возможно макрос, присоединенный к этой таблице
6=Макрос пытается добавить модуль в проект
7=Макрос пытается удалить модуль
8=Макрос пытается удалить элемент проекта из документа
9=Макрос пытается переименовать элемент проекта в документе
10=Макрос пытается создать событие
11=Макрос пытается добавить код
12=Макрос пытается вставить код из файла
13=Макрос пытается вставить строки кода в документ
14=Макрос пытается удалить строки кода из документа
15=Макрос пытается заменить строки кода в документе 
16=Макрос пытается удалить файлы
17=Макрос пытается изменить атрибуты файла
18=Макрос пытается создать новую папку
19=Макрос пытается удалить папку
20=Макрос пытается открыть файл на запись
21=Макрос пытается отключить уведомление "Сохранить шаблон Normal"
22=Макрос пытается отключить уведомление о защите от вирусов
23=Макрос пытается выполнить команду
24=Макрос пытается создать ActiveX-объект
25=Макрос пытается создать ActiveX-объект на сервере
26=Макрос пытается получить доступ к ActiveX-объекту
27=Макрос пытается сэмулировать нажатие одной или более кнопок в активном окне
28=Макрос пытается вызвать API-функцию

;------------- SettingsWindow.Behavior_Blocking.REG_Settings -----------

[SettingsWindow.Behavior_Blocking.REG_Settings]
dlg_caption=Группы ключей реестра

[REGSettings_Group]
Info=Группы ключей реестра:
NewRegGroup=Новая группа

[REGSettings_Group.RegList]
RegGroup=Имя
KeysCnt=Ключи
RulesCnt=Правила

;------------- SettingsWindow.Behavior_Blocking.REG_Settings.Edit -----------

[SettingsWindow.Behavior_Blocking.REG_Settings.Edit]
dlg_caption=Редактирование группы
GroupName=Имя группы:
ErrUnknown_RG_AppPath=Не задано имя приложения для одного из правил.
ErrNoAny_RG_Apps=Ошибка ввода. Не задано ни одного правила для группы.
ErrNoAny_RG_Keys=Ошибка ввода. Не задано ни одного ключа реестра для проведения мониторинга.

[GroupEdit_Tab]
GroupKeys=Ключи
GroupRules=Правила

[RegRules_Descr_AppAny]
*=Любое
default=Выбранное

[RegRules_Descr_App]
*=
default=: <a rgAppEdit v(browse:app(Data.ImagePath,Data.Hash))>$(@,SpecifyApplication)</a>

[GroupRules_Page]
Add=&Создать
Rule=Доступ к данной группе ключей реестра будет ограничен в соответствии со следующим правилом:\n   <a AnyImagePath v(browse:anyapp(Data.ImagePath,Data.Hash))>$(Data.ImagePath,RegRules_Descr_AppAny)</a> приложение$(Data.ImagePath,RegRules_Descr_App)\n   Чтение: <a v(#(DoRead)) enum(#rga_allow,#rga_ask,#rga_block)>$(DoRead,PdmRulesAction)</a> + <a v(#(bLogRead)) enum(0,1)>$(bLogRead,PdmRulesLog)</a>\n   Изменение: <a v(#(DoEdit)) enum(#rga_allow,#rga_ask,#rga_block)>$(DoEdit,PdmRulesAction)</a> + <a v(#(bLogEdit)) enum(0,1)>$(bLogEdit,PdmRulesLog)</a>\n   Удаление: <a v(#(DoDelete)) enum(#rga_allow,#rga_ask,#rga_block)>$(DoDelete,PdmRulesAction)</a> + <a v(#(bLogDel)) enum(0,1)>$(bLogDel,PdmRulesLog)</a>

[GroupKeys_Page.KeysList]
KeyName=Ключ:
KeyValue=Значение:

[RegKeysIcon]
0=i(unkobj,nonrecursive)
default=i(unkobj)

[GroupRules_Page.RulesList]
AppClmn=Приложение
ReadClmn=Чтение
EditClmn=Изменение
DeleteClmn=Удаление

;------------- SettingsWindow.Behavior_Blocking.Excludes -----------

[SettingsWindow.Behavior_Blocking.Excludes]
dlg_caption=Исключения проактивной защиты 
Info=Задайте маски файлов, которые не будут защищаться:

;------------- PdmCalcHash -----------

[PdmCalcHash]
dlg_caption=Подсчет контрольных сумм

;------------- RegMakeRule -----------

[RegMakeRule]
dlg_caption=Создание правила для реестра
ForApp=Для ключа
ForAll=Для группы
ForIns=Для приложения

;------------- PdmMakeRule -----------

[PdmMakeRule]
dlg_caption=Добавление модуля в Общий список
ForApp=Только этот модуль
ForAll=Любой модуль, загружаемый процессом

;------------------ ReportWindow -------------

[Report_Body.StatisticsLeft.bb]
PDMScaned=Проверено событий:
PDMBlocked=Заблокировано:
OGScaned=Проверено макросов:
OGTerminated=Заблокировано:

[Report_Body.ReportDetails.bb]
EventsPDM=События
EventsOG=Макросы
EventsRG=Реестр

[BB_Events_Allowed]
#OBJSTATUS_NOTPROCESSED=\ (исключен из проверки)

[BB_Events]
#PDM_HISTORY_PROCESSING   = Обработка истории$(ReportInfo.nError,BB_EventError)
#PDM_ROLLBACK_ACTION      = Откат изменений$(ReportInfo.nError,BB_EventError)
#PDM_ROLLBACK_RESULT      = Откат завершен$(ReportInfo.nStatus,=,#PDM_STATUS_OK,!,BB_Events_RollbackResult)
#PDM_CREATE_HISTORY_FOLDER= Инициализация истории
#PDM_TERMINATING_PROCESS  = Попытка завершения процесса
#PDM_TERMINATE_PROCESS    = Попытка завершения процесса: $(ReportInfo.nError,BB_Events_TerminateProcess)
#PDM_ALLOW_PROCESS_ACTION = Действие разрешено$(ObjectStatus,BB_Events_Allowed).
#PDM_DENY_PROCESS_ACTION  = Действие запрещено.
#PDM_DETECT               = $(EventType,PDM_IsDetailsExist,PDMEventLog_Action,removetags)
#PDM_QUARANTINE_RESULT    = Ошибка помещения на карантин
default                   = UNK_EVENT($(ReportInfo.nEvent))

[BB_Events_RollbackResult]
0       = 
default =\ с ошибками

[BB_Events_TerminateProcess]
0       = успешно
default = $(@,SystemError)

[PDM_Report.EventsLog]
ObjectName=Имя
ObjectEvent=Событие
ReportTime=Время

[OG_Status]
#ACTION_ALLOW        =i(ok)разрешен$(ObjectStatus,BB_Events_Allowed)
#ACTION_TERMINATE    =i(error)заблокирован
default              =i(warning)неизвестно ($(@))

[REG_DataTypes]
#REG_NONE                       = Не определен
#REG_SZ                         = Строка Unicode, заканчивающаяся нулем
#REG_EXPAND_SZ                  = Строка Unicode, заканчивающаяся нулем (со ссылками на  переменную среды)
#REG_BINARY                     = Free form binary
#REG_DWORD                      = Число 32 бит
#REG_DWORD_BIG_ENDIAN           = Число 32 бит
#REG_LINK                       = Символическая ссылка (unicode)
#REG_MULTI_SZ                   = Строка Multiple Unicode
#REG_RESOURCE_LIST              = Список ресурсов в диаграмме ресурсов
#REG_FULL_RESOURCE_DESCRIPTOR   = Список ресурсов в описании аппаратных ресурсов
#REG_RESOURCE_REQUIREMENTS_LIST = 
#REG_QWORD                      = Число 64 бит

[PdmRegObjectStatus]
1       = i(warning)обнаружено
default = $(ResultAction,AskAction_AllowDeny)

[OG_Report.EventsLog]
ObjectName=Имя
ObjectStatus=Статус
ReportTime=Время

[RG_Report.EventsLog]
App=Приложение
KeyName=Ключ
ValueName=Значение
Data=Данные
Type=Тип данных
RegOpType=Тип операции
ObjectStatus=Статус
ReportTime=Время

[REG_OpType_New]
#REG_NONE           = Создание
default             = Изменение

[REG_OpType]
#eRegRequest_Modify = $(ValueTypeOld,REG_OpType_New)
#eRegRequest_Read   = Чтение
#eRegRequest_Delete = Удаление

;------------- AlertDialog.Behavior_Blocking -----------

[AlertDialog_PRM_DontCheckNames]
#PDM_EVENT_REGMODIFY      =Добавить к доверенным приложениям...
#PDM_EVENT_IMG_CHANGED    =Добавить в общий список...
default                   =Добавить в доверенную зону...

[AlertDialog_PDM_Event]
#PDM_ROLLBACK_ACTION   =Процесс принудительно завершен. Рекомендуется откатить совершенные им изменения в системе.
#PDM_ROLLBACK_RESULT   =Откат завершился неуспешно.
#PDM_TERMINATE_PROCESS =Процесс не может быть завершен: $(ReportInfo.nError,SystemError).
#PDM_QUARANTINE_RESULT =Ошибка помещения на карантин.
default                =$(EventType,AlertDialog_Description_PDM)

[AlertDialog_Description_PDM]
#PDM_EVENT_P2P_SC_RDL     = Процесс проявляет активность, характерную для сетевых червей.
#PDM_EVENT_SC_AR          = Процесс пытается зарегистрировать свою копию для автоматического запуска при старте компьютера. Такие действия характерны для троянских программ.
#PDM_EVENT_SC_ARsrc       = Процесс пытается зарегистрировать свою копию для автоматического запуска при старте компьютера. Такие действия характерны для троянских программ.
#PDM_EVENT_SC2STARTUP     = Процесс пытается зарегистрировать свою копию для автоматического запуска при старте компьютера. Такие действия характерны для троянских программ.
#PDM_EVENT_SCN            = Процесс проявляет активность, характерную для P2P-червей.
#PDM_EVENT_SC_MULTIPLE    = Процесс проявляет активность, характерную для P2P-червей.
#PDM_EVENT_P2P_SCN        = Процесс пытается скопировать себя на сетевой ресурс.
#PDM_EVENT_RDR            = Попытка запуска процесса, перенаправляющего ввод/вывод данных. Возможно это попытка получения удаленного доступа к вашему компьютеру.
#PDM_EVENT_REGMODIFY      = Попытка процесса $(RegOpType,REG_AlertOperation) $(strUserDescription,REG_AlertText).
#PDM_EVENT_HIDDEN_OBJ     = Обнаружен скрытый процесс. Cокрытие в системе вредоносных программ и их процессов является результатом работы программ-маскировщиков (rootkit).
#PDM_EVENT_INVADER        = Процесс пытается внедриться в другой процесс. Такое поведение характерно для некоторых вредоносных программ.
#PDM_EVENT_INVADER_LOADER = Процесс пытается внедрить модуль во все процессы. Такое поведение характерно для некоторых вредоносных программ.
#PDM_EVENT_APPG           = Попытка запуска контролируемого приложения.
#PDM_EVENT_APPG_CHANGED   = Изменился исполняемый файл приложения$(strUserDescription,AlertDialog_PDM_UserDescription).
#PDM_EVENT_IMG_CHANGED    = Попытка загрузки нового или измененного модуля <b>$(NewImage.ImagePath,objfile)</b>.
#PDM_EVENT_APPG_ASCHILD   = Попытка запуска контролируемого приложения как дочернего для другого процесса.
#PDM_EVENT_APPG_BROWSER   = Попытка запуска браузера с параметрами командной строки.
#PDM_EVENT_STRANGEKEY     = Попытка $(RegOpType,REG_AlertOpType) значения с некорректно читаемыми именами.
#PDM_EVENT_SYSCHANGE      = В системе обнаружена подозрительная активность.
#PDM_EVENT_HIDDEN_INSTALL = Выполняется скрытая установка приложения в систему.
#PDM_EVENT_BUFFEROVERRUN  = Обнаружена попытка переполнения буфера. Такое поведение характерно для некоторых вредоносных программ.
#PDM_EVENT_DEP            = Обнаружена попытка выполнения данных как программного кода. Такое поведение характерно для некоторых вредоносных программ.
#PDM_EVENT_HOSTS		  = Изменен файл hosts, отвечающий за сопоставление IP-адресов и имен серверов.
#PDM_EVENT_KEYLOGGER	  = $(ObjectName,!!,AlertDialog_Descr_PDM_KEYLOG_ProcNotEmpty)
#PDM_EVENT_DOWNLOADER	  = Попытка запуска модуля, только что загруженного из интернета. Такое поведение характерно для программ класса Trojan Downloader.
#PDM_EVENT_TROJAN_GEN	  = $(EventSubType,AlertDialog_Description_PDM_TROJAN_GEN)
#PDM_EVENT_TASKMGR_PROT	  = Попытка загрузки модуля в Диспетчер задач Microsoft Windows.
#PDM_EVENT_DRIVER_INS     = Процесс пытается получить полный доступ к системе путем установки драйвера. Дальнейший контроль над этим приложением будет невозможен.
#PDM_EVENT_PSTORE         = Процесс пытается получить доступ к персональным данным или паролям.
#PDM_EVENT_MASS_MAILER    = Процесс осуществляет массовую рассылку почты.
default                   = Процесс выполняет подозрительные действия.

[AlertDialog_Descr_PDM_KEYLOG_ProcNotEmpty]
1                         = Обнаружен клавиатурный перехватчик. Процесс пытается перехватить данные, вводимые с клавиатуры.
default                   = Обнаружено поведение, характерное для клавиатурных перехватчиков. Имя драйвера не определено.

[AlertDialog_Description_PDM_TROJAN_GEN]
#PDM_SUBEVENT_CRYPTOR     = Процесс пытается зашифровать персональные данные. Такое поведение характерно для троянских программ.
default                   = Процесс выполняет подозрительные действия, характерные для троянских программ.

[RegOldValueText]
#REG_NONE =
default   = \n<b>Старые данные($(ValueTypeOld,REG_DataTypes)):</b>\n$(ValueOld,reg_data)\n

[REG_AlertText]
System Startup              = состав модулей, загружаемых при старте компьютера
Internet Security           = настройки безопасности интернета
Internet Explorer Settings  = настройки браузера Microsoft Internet Explorer
Internet Explorer Plugins   = настройки плагинов для браузера Microsoft Internet Explorer
System Security             = настройки безопасности компьютера
HOSTS file                  = настройки маршрутизации TCP/IP
System Services             = состав системных библиотек, загружаемых при старте компьютера
default                     = группу $(strUserDescription)

[REG_DetailsText]
System Startup				= \ Эти ключи контролируют состав модулей, загружаемых при запуске Microsoft Windows.\n\nРекомендуется разрешить доступ к этим настройкам только в том случае, если вы хотите, чтобы эта программа запускалась автоматически при включении компьютера. В остальных случаях рекомендуется запретить доступ.
Internet Security			= \ Эти ключи контролируют настройки безопасности интернета.\n\nРекомендуется разрешить доступ к этим настройкам только в том случае, если вы действительно хотите их изменить. В остальных случаях рекомендуется запретить доступ.
Internet Explorer Settings	= \ Эти ключи контролируют настройки браузера Internet Explorer.\n\nРекомендуется разрешить доступ к этим настройкам только в том случае, если вы действительно хотите их изменить. В остальных случаях рекомендуется запретить доступ.
Internet Explorer Plugins	= \ Эти ключи контролируют настройки расширений (plug-ins) браузера Microsoft Internet Explorer.\n\nРекомендуется разрешить доступ к этим настройкам только в том случае, если вы действительно хотите их изменить. В остальных случаях рекомендуется запретить доступ.
System Security				= \ Эти ключи контролируют настройки безопасности компьютера.\n\n\n\nРекомендуется разрешить доступ к этим настройкам только в том случае, если вы действительно хотите их изменить. В остальных случаях рекомендуется запретить доступ.
HOSTS file					= \ Эти ключи контролируют путь к настройкам маршрутизации TCP/IP.\n\nРекомендуется запретить доступ на запись к этой настройке, поскольку попытки ее изменения характерны в основном для вредоносного ПО.
System Services				= \ Эти ключи контролируют состав системных библиотек, загружаемых при запуске Microsoft Windows.\n\nРекомендуется разрешать доступ к этим настройкам только в том случае, если вы устанавливаете системный сервис или драйвер. В остальных случаях рекомендуется запрещать доступ.

[AlertDetails_AddInfo_Text]
pdm       = $(EventType,AlertDetailsPDM_AddInfo_Text)
regguard2 = Перехвачена попытка $(RegOpType,REG2_AlertOperation) значения в ключе системного реестра, содержащего $(strUserDescription,REG_AlertText).\n\n<b>Ключ:</b> $(strKeyName)\n\n<b>Значение:</b> $(strValueName)\n$(ValueTypeOld,RegOldValueText)\n<b>$(RegOpType,RegValueDataNew)($(ValueType,REG_DataTypes)):</b>\n$(Value,reg_data)

[AlertDetailsPDM_AddInfo_Text]
#PDM_EVENT_REGMODIFY      = Перехвачена попытка $(RegOpType,REG_AlertOpType) значения в ключе системного реестра, который входит в группу <b>$(strUserDescription)</b>.$(strUserDescription,REG_DetailsText)\n\n<b>Ключ:</b> $(strKeyName)\n\n<b>Значение:</b> $(strValueName)\n$(ValueTypeOld,RegOldValueText)\n<b>$(RegOpType,RegValueDataNew)($(ValueType,REG_DataTypes)):</b>\n$(Value,reg_data)
#PDM_EVENT_INVADER        = <b>Внедряемый процесс:</b>\n$(ObjectName)<b>\nID процесса (PID):</b> $(nPID)\n\n<b>Попытка внедрения в процесс:</b>\n$(strDestObjectName)<b>\nID процесса (PID):</b> $(DestPID)
#PDM_EVENT_IMG_CHANGED    = Попытка загрузки нового или измененного модуля <b>$(NewImage.ImagePath,objfile)</b> в процесс$(strUserDescription,AlertDialog_PDM_UserDescription).
#PDM_EVENT_APPG_ASCHILD   = Попытка запуска контролируемого приложения как дочернего для <b>$(strParentObjectName,objfile) (PID: $(nParentPID))</b>.
#PDM_EVENT_APPG_BROWSER   = Попытка запуска браузера с ключами командной строки: <b>$(strUserDescription)</b>.
#PDM_EVENT_INVADER_LOADER = <b>Внедряемый модуль:</b>\n$(NewImage.ImagePath)<b>\n\nID процесса (PID):</b> $(nPID)\n\n<b>Версия:</b> $(NewImage.Version)\n\n<b>Производитель:</b> $(NewImage.Vendor)\n\n<b>Размер:</b> $(NewImage.ObjectSize,filesize)\n\n<b>Создан:</b> $(NewImage.tCreation,datetime)\n\n<b>Изменен:</b> $(NewImage.tModify,datetime)\n\n<b>Описание:</b> $(NewImage.Description)
#PDM_EVENT_STRANGEKEY     = Попытка $(RegOpType,REG_AlertOpType) значения <b>$(strValueName)</b> с некорректно читаемыми именами.
#PDM_EVENT_SYSCHANGE      = $(strUserDescription,AlertDetails_PDM_SysChange)
#PDM_EVENT_HIDDEN_INSTALL = Программный модуль <b>$(strUserDescription)</b> установлен и $(strKeyName,!!,AlertDetails_PDM_HiddenInstall) без ведома пользователя. Данное поведение характерно для троянских программ.
#PDM_EVENT_BUFFEROVERRUN  = В результате переполнения буфера может быть выполнен произвольный (и потенциально вредоносный) программный код, который был передан программе, не имеющей защиты памяти, в качестве данных.
#PDM_EVENT_DEP            = Обнаружено выполнение данных как программного кода.\n\nНекоторые вредоносные программы используют этот метод для обхода анализаторов активности.
#PDM_EVENT_KEYLOGGER      = Обнаружен клавиатурный перехватчик. Предположительное имя файла драйвера <b>$(strUserDescription)</b>.
#PDM_EVENT_TASKMGR_PROT	  = Процесс <b>$(ObjectName) (PID: $(nPID))</b> пытается загрузить модуль <b>$(strUserDescription)</b> в Диспетчер задач Microsoft Windows.
#PDM_EVENT_HIDDEN_SEND    = Процесс <b>$(ObjectName) (PID: $(nPID))</b> пытается отправить данные посредством доверенного приложения.\n\n<b>Адрес назначения:</b>\n$(strDestObjectName)$(strInternalDescription,!!,PDMEventHiddenSend_Data)\n\n<b>$(strInternalDescription,!!,PDMEventHiddenSend_DataText)</b>\n$(strUserDescription)

[PDMEventLogShort_Text]
#PDM_EVENT_INVADER_LOADER = Процесс пытается внедрить модуль $(NewImage.ImagePath) во все процессы. Такое поведение характерно для некоторых вредоносных программ.

[AlertDetails_PDM_SysChange]
SYSCALL_CHANGED           = Изменена системная точка входа R3-R0.\n\n<b>Старый адрес:</b>\t0x$(OldAddr)\n<b>Новый адрес:</b>\t0x$(NewAddr)
PHYSICAL_MEMORY_ACCESS    = Доступ к физической памяти.

[AlertDetails_PDM_HiddenInstall]
1       = регистрируется в ключе реестра <b>$(strKeyName)</b> значением <b>$(strValueName)</b>
default = запускается

[PDMEventHiddenSend_DataText]
1       = Зашифрованные данные:
default = Данные:

[PDMEventHiddenSend_Data]
1       = \n\n<b>Данные:</b>\n$(strInternalDescription)

[AlertDetails_PDM]
DllList=Модули
ChildProcs=Дочерние процессы
HostsOld=Старый файл
HostsNew=Новый файл

[AlertDetailsPDM_ChildProcs_List]
ImagePath=Путь
PID=PID
CommandLine=Командная строка

;------------- AlertDialog.Behavior_Blocking.PDM -----------

[AlertDetailsPDM_Modules]
DllPath=Модуль:
DllSize=Размер:
DllTimeCr=Дата создания:
DllTimeMdf=Дата изменения:
DllVersion=Версия:
DllVendor=Производитель:
DllDescription=Описание:

[AlertDetailsPDM_DllList]
DllPath=Модуль
DllInUse=Используется
DllSize=Размер
DllTimeCr=Дата создания
DllTimeMdf=Дата изменения
DllVersion=Версия
DllVendor=Производитель
DllDescription=Описание

;------------- AlertDialog.Behavior_Blocking.REG -----------

[REG_AlertOpType_New]
#REG_NONE           = создания
default             = записи

[REG_AlertOpType]
#eRegRequest_Modify = $(ValueTypeOld,REG_AlertOpType_New)
#eRegRequest_Read   = чтения
#eRegRequest_Delete = удаления

[RegValueDataNew]
#eRegRequest_Modify = Новые данные
default             = Данные

[REG_AlertOperation]
#eRegRequest_Read   = прочитать
default             = изменить

;------------- AlertDetailsPDM_History -----------

[AlertDetailsPDM_History]
@=История активности процесса
Save=&Сохранить

[PdmHistoryEventType]
0=Empty
1=CreateDir
2=RenameDir
3=DeleteDir
4=CreateFile
5=ModifyFile
6=DeleteFile
7=CreateRegKey
8=DeleteRegKey
9=CreateRegValue
10=ModifyRegValue
11=DeleteRegValue

[AlertDetailsPDM_History_List]
Type=Операция
ObjectName=Объект
