Untersuchung von zusammengesetzten Dateien
10. Januar 2024
ID 131852
Eine häufig anzutreffende Methode zum Verstecken von Viren und anderer Schadsoftware ist die Einbettung der Schädlinge in zusammengesetzte Dateien wie beispielsweise Archive oder Datenbanken. Eine zusammengesetzte Datei muss entpackt werden, um Viren und andere Schadsoftware aufzuspüren, die auf diese Weise versteckt wurden. Dadurch kann die Untersuchungsgeschwindigkeit sinken. Die Auswahl der zusammengesetzten Dateien, die untersucht werden sollen, lässt sich einschränken. Dadurch erhöht sich das Untersuchungstempo.
So passen Sie die Untersuchung von zusammengesetzten Dateien an:
- Öffnen Sie die Kaspersky Security Center Verwaltungskonsole.
- Führen Sie eine der folgenden Aktionen aus:
- Wenn Sie die Einstellungen einer für virtuelle Maschinen erstellten Aufgabe anpassen möchten, die zu der ausgewählten Administrationsgruppe gehören, wählen Sie den Ordner mit dem Namen dieser Administrationsgruppe in der Konsolenstruktur und im Arbeitsbereich die Registerkarte Aufgaben aus.
- Wenn Sie die Einstellungen einer für eine oder mehrere virtuelle Maschinen erstellten Aufgabe anpassen möchten (Aufgaben für eine Reihe von Geräten), wählen Sie in der Konsolenstruktur den Ordner Aufgaben aus.
- Wählen Sie in der Aufgabenliste die gewünschte Aufgabe zur Virensuche für Light Agent for Linux aus und öffnen Sie das Fenster Eigenschaften: <Name der Aufgabe> mit einem Doppelklick.
- Wählen Sie im Eigenschaftsfenster der Aufgabe in der Liste links den Abschnitt Einstellungen.
- Klicken Sie im rechten Fensterbereich unter Sicherheitsstufe auf die Schaltfläche Einstellungen.
- Geben Sie im nächsten Fenster Virensuche auf der Registerkarte Gültigkeitsbereich im Block Untersuchung von zusammengesetzten Dateien an, welche zusammengesetzten Dateien Sie untersuchen möchten: gepackte Dateien, Archive, selbstentpackende Archive, E-Mail-Datenbanken oder E-Mail-Datenformate, indem Sie die entsprechenden Kontrollkästchen aktivieren.
- Klicken Sie auf Erweitert.
- Führen Sie im nächsten Fenster Zusammengesetzte Dateien im Block Zeitbeschränkung eine der folgenden Aktionen aus:
- Wenn Sie möchten, dass das Programm Dateien nach Ablauf eines vorgegebenen Zeitraums überspringt, aktivieren Sie das Kontrollkästchen Dateien überspringen, deren Untersuchung länger dauert als, und geben Sie im Feld Maximale Untersuchungsdauer den gewünschten Wert an.
- Wenn Sie nicht möchten, dass das Programm Dateien nach Ablauf eines vorgegebenen Zeitraums überspringt, deaktivieren Sie das Kontrollkästchen Dateien überspringen, deren Untersuchung länger dauert als.
- Führen Sie unter Größenbeschränkung eine der folgenden Aktionen aus:
- Deaktivieren Sie das Kontrollkästchen Große zusammengesetzte Dateien nicht entpacken, wenn umfangreiche zusammengesetzte Dateien entpackt werden sollen.
- Aktivieren Sie das Kontrollkästchen Große zusammengesetzte Dateien nicht entpacken und geben Sie im Feld Maximale Dateigröße einen entsprechenden Wert an, wenn umfangreiche zusammengesetzte Dateien nicht entpackt werden sollen.
Eine Datei gilt als groß, wenn ihre Größe den im Feld Maximale Dateigröße angegebenen Wert überschreitet.
Unabhängig davon, ob das Kontrollkästchen Große zusammengesetzte Dateien nicht entpacken aktiviert ist, werden umfangreiche Dateien beim Extrahieren aus Archiven von Kaspersky Security untersucht.
- Klicken Sie im Fenster Zusammengesetzte Dateien auf OK.
- Klicken Sie im Fenster Virensuche auf OK.
- Klicken Sie auf die Schaltfläche Übernehmen.