1. ESET Endpoint Antivirus

Bedrohung - Steht neben einer ausgeschlossenen Datei der Name einer Bedrohung, so gilt die Ausnahme nicht
generell für die Datei, sondern nur für diese bestimmte Bedrohung. Wird die Datei also später durch andere
Schadsoftware infiziert, erkennt der Virenschutz dies. Dieser Ausschlusstyp kann nur bei bestimmten Arten
eingedrungener Schadsoftware verwendet werden und wird entweder in dem Warnungsfenster für die Bedrohung
erstellt (klicken Sie auf Erweiterte Einstellungen anzeigen und dann auf Von der Erkennung ausschließen) oder unter
Einstellungen > Quarantäne mit dem Befehl Wiederherstellen und von der Erkennung ausschließen im
Kontextmenü der in die Quarantäne verschobenen Datei.
Hinzufügen... - Objekte von der Prüfung ausnehmen
Bearbeiten... - Ausgewählten Eintrag bearbeiten
Entfernen - Ausgewählten Eintrag löschen
So schließen Sie ein Objekt von Prüfungen aus:
1. Klicken Sie auf Hinzufügen....
2. Geben Sie den Pfad des Objekts ein oder wählen Sie es in der Baumstruktur aus.
Mit Hilfe von Platzhaltern können Sie Gruppen von Dateien ausschließen. Dabei steht ein Fragezeichen (?) für genau ein
beliebiges Zeichen, ein Sternchen (*) steht für beliebig viele Zeichen oder „kein Zeichen“.
Beispiele
Wenn Sie alle Dateien in einem bestimmten Ordner ausschließen möchten, geben Sie den Pfad zum Ordner mit der
Maske „*.*“ ein.
Wenn Sie ein gesamtes Laufwerk einschließlich aller Dateien und Unterordner ausschließen möchten, geben Sie den
Pfad mit der Maske „D:\*“ ein.
Wenn nur DOC-Dateien ausgeschlossen werden sollen, verwenden Sie die Maske „*.doc“.
Wenn der Name einer ausführbaren Datei aus einer bestimmten Anzahl von Zeichen (und diese variieren) besteht
und Sie nur den ersten sicher wissen (zum Beispiel „D“), verwenden Sie folgendes Format: „D????.exe“. Die
Fragezeichen ersetzen die fehlenden (unbekannten) Zeichen.
4.1.1.6 Einstellungen für ThreatSense
ThreatSense ist eine Technologie, die verschiedene Methoden zur Erkennung von Bedrohungen verwendet. Die
Technologie arbeitet proaktiv, d. h. sie schützt das System auch während der ersten Stunden eines neuen Angriffs.
Eingesetzt wird eine Kombination verschiedener Methoden (Code-Analyse, Code-Emulation, allgemeine Signaturen,
Virussignaturen), die zusammen die Systemsicherheit deutlich erhöhen. Das Prüfmodul kann verschiedene
Datenströme gleichzeitig kontrollieren und so die Effizienz und Erkennungsrate steigern. Die ThreatSense-Technologie
entfernt auch erfolgreich Rootkits.
In den Einstellungen für ThreatSense können Sie verschiedene Prüfparameter festlegen:
Dateitypen und -erweiterungen, die geprüft werden sollen
Die Kombination verschiedener Erkennungsmethoden
Säuberungsstufen usw.
Um das Fenster für die Einstellungen zu öffnen, klicken Sie auf die Schaltfläche Einstellungen, die im Fenster aller
Module angezeigt wird, die ThreatSense verwenden (siehe unten). Je nach Anforderung sind eventuell verschiedene
Sicherheitseinstellungen erforderlich. Dies sollte bei den individuellen ThreatSense-Einstellungen für die folgenden
Schutzmodule berücksichtigt werden:
Echtzeit-Dateischutz,
Dokumentenschutz,
E-Mail-Client-Schutz,
Web-Schutz,
und „Computer prüfen“.
Die ThreatSense-Parameter sind für jedes Modul optimal eingerichtet. Eine Veränderung der Einstellungen kann den
Systembetrieb deutlich beeinflussen. So kann zum Beispiel eine Änderung der Einstellungen für das Prüfen
laufzeitkomprimierter Dateien oder die Aktivierung der Advanced Heuristik im Modul „Echtzeit-Dateischutz“ dazu
führen, dass das System langsamer arbeitet (normalerweise werden mit diesen Methoden nur neu erstellte Dateien
geprüft). Es wird empfohlen, die Standard-Parameter für ThreatSense in allen Modulen unverändert beizubehalten.
Änderungen sollten nur im Modul „Computer prüfen“ vorgenommen werden.
31