Alle Viren Löschen

Virus/Malware Suche

Der von OfficeScan ausgeführte Scan ist abhängig von der Art des Virus/Malware und der Art des Scans, der den Viren oder die Schadsoftware erkannt hat. Wenn OfficeScan zum Beispiel bei einer Suche einen trojanischen Virus/Malware-Typ erkennt (Suchtyp), wird diese verseuchte Seite bereinigt (Aktion). Weitere Auskünfte zu den unterschiedlichen Viren- und Malware-Typen erhalten Sie unter Viren und Schadprogramm.

Nachfolgend finden Sie die von OfficeScan möglichen Maßnahmen für Viren/Malware: Mit OfficeScan wird die betroffene Person gelöscht. Dann wird die betroffene Akte in das temporäre Quarantäne-Verzeichnis auf dem Klienten unter \Suspect umgetauft. OfficeScan Clients senden dann die unter Quarantäne stehenden Daten in den entsprechenden Quarantäneordner.

In der Standardeinstellung befindet sich der Quarantäneordner auf dem OfficeScan-Server unter dem Eintrag Client-Administration > Optionen > {Suchtyp} > Maßnahme einrichten. Dieser Vorgang kann auf alle Typen von Schadprogrammen mit Ausnahme wahrscheinlicher Viren/Malware angewandt werden. Mit OfficeScan wird die Dateierweiterung der betroffenen Dateien auf "vir" geändert. Erst wenn die Dateien mit einer speziellen Applikation verbunden sind, kann der Anwender die umbenannten Dateien aufklappen.

Wenn die umbenannte Infektionsdatei geöffnet wird, kann der Virus/Malware ablaufen. Diese Suche kann OfficeScan nur ausführen, wenn bei der Handsuche, der zeitabhängigen Suche und der Scan Now"-Funktion ein Virentyp erkannt wird. Bei der Echtzeit-Suche kann OfficeScan diese Suchfunktion nicht ausnutzen. Wenn versucht wird, eine angesteckte Akte zu erschließen oder laufen zu lassen, kann der Virus oder die bösartige Software laufen, wenn keine Suche durchgeführt wird.

In der Echtzeit-Suche können alle anderen Suchvorgänge durchlaufen werden. Dieser Suchvorgang kann nur während der Echtzeit-Suche durchlaufen werden. Wenn OfficeScan einen Öffnungs- oder Ausführungsversuch erkennt, wird dieser Prozess sofort blockiert. Sie können die infizierten Dateien von Hand löschen. Verschiedene Viren/Malware-Typen benötigen verschiedene Suchen. Das Anpassen verschiedener Suchen erfordert jedoch grundlegende Kenntnisse über Viren/Malware und kann sehr zeitaufwendig sein.

In OfficeScan wird zur Behebung dieses Problems die Softwarelösung ActiveAction eingesetzt. AktivAction kombiniert mehrere voreingestellte Maßnahmen zur Viren-/Malware-Überprüfung. Sie sollten die Anwendung von ActivAction nutzen, wenn Sie mit der Einrichtung von Suchvorgängen nicht so gut auskennen oder nicht wissen, welche Suchvorgänge für eine bestimmte Art von Viren/Malware am besten geeignet sind. Bei Viren/Malware verändern sich die Angriffstrategien ständig.

AktiveAktionseinstellungen werden zum Schutz vor den neusten Gefahren und Verfahren von Viren- und Malware-Angriffen angepasst. In der folgenden Übersicht sehen Sie, wie die einzelnen Viren-/Malwaretypen von ActivAction behandelt werden: n. v. n. v. v. n. v. n. v. n. v. n. v. v. v. v. der Verdacht auf Viren/Malware ist standardmäßig "Zugriff verweigern" bei einer Echtzeit-Suche und "überspringen" bei einer Handsuche, einer geplanten Suche und der Suchfunktion "Jetzt suchen".

Wenn dies nicht Ihre bevorzugte Vorgehensweise ist, können Sie diese in Isolierung, Löschen oder Umbenennung umschalten. Aktivieren Sie diese Einstellung, wenn Sie für alle Viren/Malware-Typen die gleiche Handlung durchführen möchten, außer für vermutete Viren/Malware. Falls Sie als erste Maßnahme Bereinigen gewählt haben, können Sie eine zweite Maßnahme festlegen, die OfficeScan durchführen soll, wenn die Bereinigung nicht zum Erfolg führt.

Ist die erste Handlung nicht "Clean", kann keine zweite Handlung parametriert werden. Wird als erste Maßnahme Clean gewählt, wird die zweite Maßnahme durchgeführt, wenn Viren/Malware erkannt werden. Manuelle Auswahl einer Suchmaßnahme für jede Art von Virus/Malware. Alle Suchen sind für alle Viren/Malware-Typen möglich, außer für eventuelle Malware.

Falls Sie als erste Maßnahme Bereinigen gewählt haben, können Sie eine zweite Maßnahme festlegen, die OfficeScan durchführen soll, wenn die Bereinigung nicht zum Erfolg führt. Ist die erste Handlung nicht "Clean", kann keine zweite Handlung parametriert werden. Alle Suchen nach möglichen Viren/Malware außer "Clean" sind möglich. Bei einer infizierten Konfigurationsdatei in Form einer Quarantine wird diese vom OfficeScan-Client in das temporäre Quarantäne-Verzeichnis im Installationsverzeichnis des Servers verschoben>\SUSPECT.

Dann wird die Akte in den Quarantäneordner abgelegt. Wenn Sie später darauf zurückgreifen wollen, können Sie die Daten wieder in den Quarantänezustand versetzen. Akzeptieren Sie den Quarantäneordner, der sich auf dem OfficeScan Servercomputer als Standard enthält. Falls der Datenserver sowohl für die Verwaltung von HTTP- als auch von IPv6-Clients zuständig ist, sollten Sie den Hostnamen angeben, damit alle Client-Rechner Quarantäneordner an den Datenserver schicken können.

Wenn ein ungültiger Speicherort festgelegt ist, hält der OfficeScan-Client die unter Quarantäne stehenden Daten im SUSPECT-Ordner, bis ein zulässiger Speicherort festgelegt ist. Das Ergebnis der Suche im Protokoll des Server ist "Die betroffene Person konnte nicht in den Quarantäneordner kopiert werden". Falls Sie einen UNC-Pfad benutzen, vergewissern Sie sich, dass der Quarantäneordner für die gesamte Arbeitsgruppe freigeben ist und dass Sie dieser Arbeitsgruppe Lese- und Schreibrechte zuerkannt haben.

Ist OfficeScan so eingestellt, dass eine virenverseuchte Person bereinigt wird, können Sie die Daten zuerst sichern. So können Sie die Dateien bei Bedarf zu einem beliebigen Termin wieder herstellen. Office Scan kodiert die Sicherungskopie, um das Öffnen der Sicherungskopie zu vermeiden, und speichert sie dann im