Testen des Replikations-Schutzes
25. März 2022
ID 17367
Es sollte überprüft werden, ob Kaspersky Anti-Virus Viren im Text von Dokumenten im Rich Text- und MIME-Format, in an Dokumente angehängten Dateien und in eingebetteten OLE-Objekten erkennt.
Um die Virenerkennung bei der Replikation von Datenbanken zu überprüfen, gehen Sie wie folgt vor:
- Wählen Sie einen ungeschützten Server aus, für den eine Replikation mit einem geschützten Server eingerichtet ist.
- Führen Sie eine der folgenden Aktionen aus:
- Wählen Sie auf dem ausgewählten Server eine Datenbank aus, deren Replikat sich auf dem geschützten Server befindet. Wählen Sie dann ein Dokument aus, das ein RTF- und MIME-Feld enthält.
- Erstellen Sie auf einem ungeschützten Server eine Datenbank auf Basis einer vorhandenen Vorlage. Erstellen Sie dann auf dem geschützten Server ein Replikat dieser Datenbank und erstellen Sie in der Datenbank auf dem ungeschützten Server ein Dokument, das ein RTF- und MIME-Feld enthält.
- Kopieren Sie den Text der standardmäßigen oder modifizierten Testdatei in das RTF- und MIME-Feld des ausgewählten Dokuments.
- Hängen Sie an das ausgewählte Dokument eine Datei und ein OLE-Objekt an, das den Text der standardmäßigen oder modifizierten Testdatei enthält.
Bei der nächsten Replikation erkennt Kaspersky Anti-Virus die Objekte und stuft sie als infiziert ein. Bei der Verwendung einer modifizierten Testdatei wird das Objekt in Übereinstimmung mit den verwendeten Präfixen identifiziert. Anschließend führt das Programm die Aktionen aus, die in den Einstellungen für den Replikations-Schutz für solche Objekte festgelegt sind. Infizierte Objekte, die nicht von Kaspersky Anti-Virus desinfiziert werden können, werden standardmäßig gelöscht. Informationen über den Fund und die ausgeführten Aktionen werden in der Ereignisprotokoll- und Statistik-Datenbank gespeichert. Die Server-Administratoren und die Administratoren für das Profil, zu dem dieser Server gehört, erhalten eine Benachrichtigung.
Machen Sie sich mit der Statistik des Replikations-Schutzes vertraut und sehen Sie die an Administratorenadresse eingegangenen Meldungen durch.