Untersuchung von zusammengesetzten Dateien

Eine häufig anzutreffende Methode zum Verstecken von Viren und anderen gefährlichen Programmen ist die Einbettung der Schädlinge in zusammengesetzte Dateien wie beispielsweise Archive oder Datenbanken. Eine zusammengesetzte Datei muss entpackt werden, um Viren und sonstige Schadprogramme aufzuspüren, die auf diese Weise versteckt wurden. Dadurch kann die Untersuchungsgeschwindigkeit sinken. Sie können die Typen der zusammengesetzten Dateien, die untersucht werden sollen, beschränken und dadurch die Untersuchungsgeschwindigkeit erhöhen.

Gehen Sie folgendermaßen vor, um die Untersuchung von zusammengesetzten Dateien anzupassen:

1. Öffnen Sie das Programmkonfigurationsfenster.
2. Wählen Sie im linken Fensterbereich im Abschnitt Geplante Aufgaben den Unterabschnitt der entsprechenden Untersuchungsaufgabe: Vollständige Untersuchung, Untersuchung wichtiger Bereiche oder Benutzerdefinierte Untersuchung.

   Im rechten Fensterbereich werden die Einstellungen für die gewählte Untersuchungsaufgabe angezeigt.

3. Klicken Sie unter Sicherheitsstufe auf Einstellungen.

   Das Fenster mit dem Namen der gewählten Untersuchungsaufgabe wird geöffnet.

4. Wählen Sie im folgenden Fenster die Registerkarte Gültigkeitsbereich.
5. Geben Sie im Abschnitt Untersuchung von zusammengesetzten Dateien an, welche zusammengesetzten Dateien untersucht werden sollen: Archive, Installationspakete, Office-Format-Dateien, in Mail-Format-Dateien, kennwortgeschützte Archive.
6. Wenn im Abschnitt Untersuchung optimieren das Kontrollkästchen Nur neue und veränderte Dateien untersuchen deaktiviert ist, klicken Sie auf den Link alle / neue, der sich neben dem Namen des Typs für die zusammengesetzten Datei befindet. Legen Sie dann fest, ob alle Dateien dieses Typs oder nur neue Dateien dieses Typs untersucht werden sollen.

   Der Link verändert seinen Wert, wenn er angeklickt wird.

   Ist das Kontrollkästchen Nur neue und veränderte Dateien untersuchen aktiviert, werden nur neue Dateien untersucht.

7. Klicken Sie auf Erweitert.

   Das Fenster Zusammengesetzte Dateien wird geöffnet.

8. Führen Sie unter Größenbeschränkung eine der folgenden Aktionen aus:
   • Aktivieren Sie das Kontrollkästchen Große zusammengesetzte Dateien nicht entpacken und geben Sie im Feld Maximale Dateigröße einen entsprechenden Wert an, wenn umfangreiche zusammengesetzte Dateien nicht entpackt werden sollen.
   • Damit zusammengesetzte Dateien unabhängig von ihrer Größe entpackt werden, deaktivieren Sie das Kontrollkästchen Große zusammengesetzte Dateien nicht entpacken.

   Unabhängig davon, ob das Kontrollkästchen Große zusammengesetzte Dateien nicht entpacken aktiviert ist, werden umfangreiche Dateien beim Extrahieren aus Archiven von Kaspersky Endpoint Security untersucht.

9. Klicken Sie auf OK.
10. Klicken Sie im Fenster mit dem Aufgabennamen auf OK.
11. Klicken Sie auf Speichern, um die Änderungen zu speichern.