In diesem Fenster können Sie die Einstellungen für die Untersuchung von Dateien durch die Aufgabe konfigurieren.
Untersuchungseinstellungen
Einstellung |
Beschreibung |
|---|---|
Archive untersuchen |
Dieses Kontrollkästchen aktiviert bzw. deaktiviert die Untersuchung von Archiven. Wenn das Kontrollkästchen aktiviert ist, so untersucht die App Archive. Um ein Archiv zu untersuchen, muss es zunächst von der App entpackt werden, was die Untersuchung verlangsamen kann. Sie können die Dauer der Untersuchung von Archiven reduzieren, indem Sie im Abschnitt Allgemeine Untersuchungseinstellungen die Einstellungen Objekte überspringen, deren Untersuchung länger dauert als (Sek.) und/oder Objekte überspringen, die größer sind als (MB) konfigurieren. Wenn das Kontrollkästchen deaktiviert ist, untersucht die App keine Archive. Das Kontrollkästchen ist standardmäßig aktiviert. |
Selbstentpackende Archive untersuchen |
Das Kontrollkästchen aktiviert bzw. deaktiviert die Untersuchung selbstentpackender Archive (self-extracting archives). Selbstentpackende Archive sind Archive, die ein ausführbares Modul zum Entpacken enthalten. Wenn das Kontrollkästchen aktiviert ist, untersucht die App selbstentpackende Archive. Wenn das Kontrollkästchen deaktiviert ist, untersucht die App keine selbstentpackenden Dateien. Dieses Kontrollkästchen ist verfügbar, wenn das Kontrollkästchen Archive untersuchen deaktiviert ist. Das Kontrollkästchen ist standardmäßig aktiviert. |
Mail-Datenbanken untersuchen |
Dieses Kontrollkästchen aktiviert bzw. deaktiviert die Untersuchung von Mail-Datenbanken der Anwendungen Microsoft Outlook, Outlook Express, The Bat! und anderen E-Mail-Clients. Wenn das Kontrollkästchen aktiviert ist, untersucht die App die Dateien von Mail-Datenbanken. Wenn das Kontrollkästchen deaktiviert ist, untersucht die App keine Dateien von Mail-Datenbanken. Dieses Kontrollkästchen ist standardmäßig deaktiviert. |
Dateien in Mail-Formaten untersuchen |
Dieses Kontrollkästchen aktiviert bzw. deaktiviert die Untersuchung von Dateien von E-Mail-Nachrichten im Textformat (plain text). Wenn das Kontrollkästchen aktiviert ist, untersucht die App E-Mail-Nachrichten im Textformat. Wenn das Kontrollkästchen deaktiviert ist, untersucht die App E-Mail-Nachrichten im Textformat nicht. Dieses Kontrollkästchen ist standardmäßig deaktiviert. |
Objekte überspringen, deren Untersuchung länger dauert als (Sek.) |
In diesem Feld können Sie die erlaubte Höchstdauer für die Untersuchung des Objekts in Sekunden angeben. Nach Ablauf des angegebenen Zeitraums bricht die App die Objektuntersuchung ab. Zulässige Werte: 0–9999. Ist der Wert 0 angegeben, dann ist die Untersuchungsdauer nicht beschränkt. Standardwert: 0. |
Objekte überspringen, die größer sind als (MB) |
In diesem Feld können Sie die maximale Größe des untersuchten Archivs in Megabyte angeben. Zulässige Werte: 0–999999. Ist der Wert 0 angegeben, untersucht die App Objekte jeder Größe. Standardwert: 0. |
Virenfreie Objekte protokollieren |
Dieses Kontrollkästchen aktiviert und deaktiviert die Protokollierung der Ereignisse vom Typ ObjectProcessed. Wenn das Kontrollkästchen aktiviert ist, protokolliert die App Ereignisse vom Typ ObjectProcessed für jedes untersuchte Objekt. Wenn das Kontrollkästchen deaktiviert ist, protokolliert die App keine Ereignisse vom Typ ObjectProcessed für jedes untersuchte Objekt. Dieses Kontrollkästchen ist standardmäßig deaktiviert. |
Unverarbeitete Objekte protokollieren |
Dieses Kontrollkästchen aktiviert und deaktiviert die Protokollierung der Ereignisse vom Typ ObjectNotProcessed, wenn eine Datei während der Untersuchung nicht verarbeitet werden kann. Wenn das Kontrollkästchen aktiviert ist, protokolliert die App Ereignisse vom Typ ObjectNotProcessed. Wenn das Kontrollkästchen deaktiviert ist, protokolliert die App keine Ereignisse vom Typ ObjectNotProcessed. Dieses Kontrollkästchen ist standardmäßig deaktiviert. |
Gepackte Objekte protokollieren |
Dieses Kontrollkästchen aktiviert und deaktiviert die Protokollierung der Ereignisse vom Typ PackedObjectDetected für alle erkannten gepackten Objekte. Wenn das Kontrollkästchen aktiviert ist, protokolliert die App Ereignisse vom Typ PackedObjectDetected. Wenn das Kontrollkästchen deaktiviert ist, protokolliert die App keine Ereignisse vom Typ PackedObjectDetected. Dieses Kontrollkästchen ist standardmäßig deaktiviert. |
iChecker-Technologie verwenden |
Dieses Kontrollkästchen aktiviert bzw. deaktiviert die Untersuchung nur neuer oder seit der letzten Untersuchung geänderter Dateien. Wenn das Kontrollkästchen aktiviert ist, untersucht die App nur neue oder seit der letzten Untersuchung geänderte Dateien. Wenn das Kontrollkästchen deaktiviert ist, untersucht die App Dateien unabhängig von ihrem Erstellungs- oder Änderungsdatum. Das Kontrollkästchen ist standardmäßig aktiviert. |
Heuristische Analyse verwenden |
Dieses Kontrollkästchen aktiviert und deaktiviert die heuristische Analyse bei der Untersuchung von Dateien. Das Kontrollkästchen ist standardmäßig aktiviert. |
Stufe der heuristischen Analyse |
Wenn das Kontrollkästchen Heuristische Analyse verwenden aktiviert ist, können Sie die Ebene der heuristischen Analyse in der Dropdown-Liste festlegen:
|