Messaging Security Agent - Online Help Home - Trend Micro

Erweiterte Einstellungen (Suchaktionen)
EINSTELLUNGEN DETAILS
Suche verwalten
Makros Makroviren sind anwendungsspezifische Viren, die Makro-
Dienstprogramme für Anwendungen infizieren. Die erweiterte
Makrosuche verwendet die heuristische Suche zum Erkennen von
Makroviren oder Entfernen aller erkannten Makrocodes. Die
heuristische Suche ist eine Bewertungsmethode zum Erkennen von
Viren, bei der die Suche nach bösartigem Makrocode anhand der
Pattern-Erkennung und regelbasierter Techniken erfolgt. Diese
Methode eignet sich besonders für die Entdeckung neuer Viren und
Bedrohungen, deren Virensignatur noch nicht bekannt ist.
Nicht
durchsuchbare
Nachrichtenteile
Welche Aktionen der Messaging Security Agent gegen bösartigen
Makro-Code ausführt, hängt von der Aktion ab, die Sie konfiguriert
haben.
• Heuristische Stufe
• Stufe 1 verwendet die genauesten Kriterien, erkennt
allerdings die wenigsten Makrocodes.
• Stufe 4 erkennt die meisten Makrocodes, verwendet dazu
jedoch die umfassendsten Kriterien und kann daher sicheren
Makrocode als bösartigen Makrocode identifizieren.
Tipp
Trend Micro empfiehlt die heuristische Stufe 2. Diese
bietet eine hohe Erkennungsstufe für unbekannte
Makroviren, eine hohe Suchgeschwindigkeit und
verwendet nur Regeln, die zum Überprüfen von
Makroviren-Zeichenketten nötig sind. Bei Stufe 2 kommt
es außerdem relativ selten vor, dass sicherer Code als
bösartiger Makrocode identifiziert wird.
• Alle entdeckten Makros entfernen: Entfernt alle Makrocodes,
die auf durchsuchten Dateien erkannt wurden
Legen Sie die Bedingungen für die Aktion und die Benachrichtigung
bei verschlüsselten und/oder kennwortgeschützten Dateien fest.
Wählen Sie als Aktion "Durch Text/Datei ersetzen", "Gesamte
Nachricht in Quarantäne", "Gesamte Nachricht löschen",
"Übergehen" oder "Nachrichtenteil in Quarantäne" aus.
7-25