Zusammengesetzte Dateien mit Datei-Anti-Virus untersuchen

Eine häufig anzutreffende Methode zum Verstecken von Viren und anderer Schadsoftware ist die Einbettung der Schädlinge in zusammengesetzte Dateien wie beispielsweise Archive oder Datenbanken. Eine zusammengesetzte Datei muss entpackt werden, um Viren und andere Schadsoftware aufzuspüren, die auf diese Weise versteckt wurden. Dadurch kann die Untersuchungsgeschwindigkeit sinken. Die Auswahl der zusammengesetzten Dateien, die untersucht werden sollen, lässt sich einschränken. Dadurch erhöht sich das Untersuchungstempo.

So passen Sie die Einstellungen der Untersuchung zusammengesetzter Dateien über Kaspersky Security Center an:

1. Öffnen Sie die Kaspersky Security Center Verwaltungskonsole.
2. Öffnen Sie im Ordner Verwaltete Geräte der Konsolenstruktur den Unterordner mit dem Namen der Administrationsgruppe, zu der die erforderlichen geschützten virtuellen Maschinen gehören.
3. Wählen Sie im Arbeitsplatz die Registerkarte Richtlinien aus.
4. Wählen Sie in der Richtlinienliste die Richtlinie für Light Agent for Windows und öffnen Sie das Fenster Eigenschaften: <Name der Richtlinie> mit einem Doppelklick.
5. Wählen Sie im Eigenschaftsfenster der Richtlinie in der Liste links den Abschnitt Datei-Anti-Virus aus.
6. Klicken Sie im rechten Fensterbereich unter Sicherheitsstufe auf die Schaltfläche Einstellungen.
7. Geben Sie im nächsten Fenster Datei-Anti-Virus auf der Registerkarte Leistung im Block Untersuchung von zusammengesetzten Dateien an, welche zusammengesetzten Dateien Sie untersuchen möchten: Archive, Installationspakete oder eingebettete OLE-Objekte. Aktivieren Sie die entsprechenden Kontrollkästchen.
8. Wenn Sie möchten, dass Datei-Anti-Virus nur neue und veränderte zusammengesetzte Dateien aller Typen untersucht, aktivieren Sie im Block Untersuchung optimieren das Kontrollkästchen Nur neue und veränderte Dateien untersuchen.

   Ist das Kontrollkästchen Nur neue und veränderte Dateien untersuchen deaktiviert, können Sie im Block Untersuchung von zusammengesetzten Dateien für die einzelnen zusammengesetzten Dateitypen festlegen, ob alle oder nur neue Dateien untersucht werden sollen. Klicken Sie dazu neben dem Namen des zusammengesetzten Dateityps auf den Link Alle / Neue. Der Link verändert seinen Wert nach einem Klick mit der linken Maustaste.

9. Klicken Sie auf Erweitert.
10. Führen Sie im nächsten Fenster Zusammengesetzte Dateien im Block Untersuchung im Hintergrund eine der folgenden Aktionen aus:
    • Aktivieren Sie das Kontrollkästchen Zusammengesetzte Dateien im Hintergrund entpacken und geben Sie im Feld Minimale Dateigröße einen entsprechenden Wert an, wenn Datei-Anti-Virus große zusammengesetzte Dateien im Hintergrund entpacken soll.
    • Deaktivieren Sie das Kontrollkästchen Zusammengesetzte Dateien im Hintergrund entpacken, wenn Datei-Anti-Virus zusammengesetzte Dateien nicht im Hintergrund entpacken soll.
11. Führen Sie unter Größenbeschränkung eine der folgenden Aktionen aus:
    • Deaktivieren Sie das Kontrollkästchen Große zusammengesetzte Dateien nicht entpacken, wenn Datei-Anti-Virus große zusammengesetzte Dateien entpacken soll.
    • Aktivieren Sie das Kontrollkästchen Große zusammengesetzte Dateien nicht entpacken und geben Sie im Feld Maximale Dateigröße einen entsprechenden Wert an, wenn Datei-Anti-Virus große zusammengesetzte Dateien nicht entpacken soll.

    Eine Datei gilt als groß, wenn ihre Größe den im Feld Maximale Dateigröße angegebenen Wert überschreitet.

    Unabhängig davon, ob das Kontrollkästchen Große zusammengesetzte Dateien nicht entpacken aktiviert ist, werden große Dateien beim Extrahieren aus Archiven von Datei-Anti-Virus untersucht.

12. Klicken Sie im Fenster Zusammengesetzte Dateien auf OK.
13. Klicken Sie im Fenster Datei-Anti-Virus auf OK.
14. Klicken Sie auf die Schaltfläche Übernehmen.

So passen Sie die Untersuchung von zusammengesetzten Dateien über die lokale Benutzeroberfläche an:

1. Öffnen Sie auf der geschützten virtuellen Maschine das Programmkonfigurationsfenster.
2. Wählen Sie im linken Fensterbereich unter Antiviren-Schutz den Abschnitt Datei-Anti-Virus.

   Im rechten Fensterbereich werden die Einstellungen für die Komponente "Datei-Anti-Virus" angezeigt.

   Wenn die Einstellungen in der lokalen Benutzeroberfläche nicht verfügbar sind, bedeutet das, dass für alle geschützten virtuellen Maschinen der Administrationsgruppe die Einstellungswerte verwendet werden, die von der Richtlinie festgelegt sind.

3. Führen Sie die Punkte 6–13 der vorangehenden Anleitung aus.
4. Klicken Sie auf Speichern, um die Änderungen zu speichern.