Untersuchung von zusammengesetzten Dateien

Eine häufige Methode, mit der Viren und andere bedrohliche Programme versteckt werden, ist die Einbettung der Schädlinge in zusammengesetzte Dateien wie beispielsweise Archive oder E-Mail-Datenbanken. Eine zusammengesetzte Datei muss entpackt werden, um Viren und sonstige Schadprogramme aufzuspüren, die auf diese Weise versteckt wurden. Dadurch kann die Untersuchungsgeschwindigkeit sinken. Die Auswahl der zusammengesetzten Dateien, die untersucht werden sollen, lässt sich einschränken. Dadurch erhöht sich das Untersuchungstempo.

Die Verarbeitungsmethode für eine zusammengesetzte infizierte Datei (Löschen oder Desinfektion) ist vom Dateityp abhängig.

Die Komponente "Schutz vor bedrohlichen Dateien" desinfiziert zusammengesetzte Dateien der Formate RAR, ARJ, ZIP, CAB und LHA, und löscht Dateien aller übrigen Formate (unter Ausnahme von E-Mail-Datenbanken).

Gehen Sie folgendermaßen vor, um die Untersuchung von zusammengesetzten Dateien anzupassen:

1. Klicken Sie im Programmhauptfenster auf Einstellungen.
2. Wählen Sie im Fenster mit den Programmeinstellungen den Abschnitt Basisschutz → Schutz vor bedrohlichen Dateien aus.
3. Klicken Sie unter Sicherheitsstufe auf Einstellungen.

   Das Fenster Schutz vor bedrohlichen Dateien wird geöffnet.

4. Wählen Sie im Fenster Schutz vor bedrohlichen Dateien die Registerkarte Leistung.
5. Geben Sie im Abschnitt Untersuchung von zusammengesetzten Dateien an, welche zusammengesetzten Dateien untersucht werden sollen: Archive, Installationspakete oder Office-Format-Dateien.
6. Damit nur neue und veränderte zusammengesetzte Dateien untersucht werden, aktivieren Sie das Kontrollkästchen Nur neue und veränderte Dateien untersuchen.

   Die Komponente "Schutz vor bedrohlichen Dateien" untersucht nur neue und veränderte zusammengesetzte Dateien aller Typen.

7. Klicken Sie auf Erweitert.

   Das Fenster Zusammengesetzte Dateien wird geöffnet.

8. Führen Sie unter Untersuchung im Hintergrund eine der folgenden Aktionen aus:
   • Wenn die Komponente "Schutz vor bedrohlichen Dateien" zusammengesetzte Dateien nicht im Hintergrund entpacken soll, deaktivieren Sie das Kontrollkästchen Zusammengesetzte Dateien im Hintergrund entpacken.
   • Wenn die Komponente "Schutz vor bedrohlichen Dateien" zusammengesetzte Dateien bei der Untersuchung im Hintergrund entpacken soll, aktivieren Sie das Kontrollkästchen Zusammengesetzte Dateien im Hintergrund entpacken und geben Sie im Feld Minimale Dateigröße einen entsprechenden Wert an.
9. Führen Sie unter Größenbeschränkung eine der folgenden Aktionen aus:
   • Wenn die Komponente "Schutz vor bedrohlichen Dateien" umfangreiche zusammengesetzte Dateien nicht entpacken soll, aktivieren Sie das Kontrollkästchen Große zusammengesetzte Dateien nicht entpacken und geben Sie im Feld Maximale Dateigröße einen entsprechenden Wert an. Zusammengesetzte Dateien, welche die angegebene Größe überschreiten, werden von der Komponente "Schutz vor bedrohlichen Dateien" nicht entpackt.
   • Wenn die Komponente "Schutz vor bedrohlichen Dateien" umfangreiche zusammengesetzte Dateien entpacken soll, deaktivieren Sie das Kontrollkästchen Große zusammengesetzte Dateien nicht entpacken.

     Eine Datei gilt als groß, wenn ihre Größe den im Feld Maximale Dateigröße angegebenen Wert überschreitet.

   Unabhängig davon, ob das Kontrollkästchen Große zusammengesetzte Dateien nicht entpacken aktiviert ist, werden große Dateien beim Extrahieren aus Archiven von der Komponente "Schutz vor bedrohlichen Dateien" untersucht.

10. Speichern Sie die vorgenommenen Änderungen.

Nach oben