Messaging Security Agent - Online Help Home - Trend Micro

Produktterminologie und Konzepte
Trojaner, Backdoor-Programme und Bots. Virenschreiber versuchen oft, Viren- und
Malware-Filter zu umgehen, indem sie unterschiedliche Methoden zur Komprimierung
von Dateien anwenden. IntelliTrap ist eine auf Regeln und Mustererkennung basierende
Scan-Engine-Technologie, die in Echtzeit bekannte Viren/Malware in den 16 am
häufigsten verwendeten Komprimierungsformaten in bis zu 6 Komprimierungsebenen
entdeckt und entfernt.
Hinweis
IntelliTrap verwendet dieselbe Scan Engine wie die Virensuche. Demzufolge sind für
IntelliTrap die Regeln über den Umgang mit Dateien und die Suche identisch mit denen,
die der Administrator für die Virensuche definiert.
Der Agent erstellt Einträge über Bot- und Malware-Funde im IntelliTrap Protokoll. Sie
können den Inhalt des Protokolls exportieren, um ihn in den Berichten zu verwenden.
Bei der Suche nach Bots und anderen schädlichen Programmen verwendet IntelliTrap
folgende Komponenten:
• Viren Scan Engine
• IntelliTrap Pattern
• IntelliTrap Ausnahme-Pattern
True-File-Type
Bei der Suche nach True-File-Types untersucht die Scan Engine zur Feststellung des
tatsächlichen Dateityps nicht den Dateinamen, sondern den Header. Findet die Engine
beispielsweise beim Durchsuchen aller ausführbaren Dateien eine Datei
namens ‘family.gif’, geht sie nicht automatisch davon aus, dass es sich um eine
Grafikdatei handelt. Daher öffnet die Engine den Datei-Header, überprüft den intern
registrierten Datentyp und kann so bestimmen, ob es sich tatsächlich um eine
Grafikdatei handelt oder um eine ausführbare Datei, die umbenannt wurde, um
unerkannt zu bleiben.
Die True-File-Type-Suche durchsucht zusammen mit IntelliScan nur Dateien, die
möglicherweise eine Bedrohung darstellen. Diese Technologien können den Umfang der
von der Scan Engine zu durchsuchenden Dateien erheblich (auf etwa ein Drittel)
reduzieren. Gleichzeitig aber steigt das Risiko, dass eine gefährliche Datei in das
Netzwerk gelangt.
D-3