Kaspersky Anti-Virus 8.0 für Linux File Server - Kaspersky Lab

A D M I N I S T R A T O R H A N D B U C H
Virensuche
Als Virensuche (Scan auf Befehl) bezeichnet man die einmalige Untersuchung aller bzw. ausgewählter Dateien auf dem
Server auf vorhandene Bedrohungen.
BESONDERHEITEN DER UNTERSUCHUNG VON SOFTLINKS UND
HARDLINKS
Bei der Untersuchung von Softlinks und Hardlinks mit Kaspersky Anti-Virus gibt es folgende Besonderheiten.
Untersuchung von Softlinks
Die Aufgabe zum Echtzeitschutz und die Untersuchungsaufgabe von Kaspersky Anti-Virus untersuchen Softlinks nur
dann, wenn die Datei, auf die der Softlink verweist, innerhalb des Untersuchungsbereichs liegt.
Wenn eine Datei, auf die über einen Softlink zugegriffen wird, nicht zum Schutzbereich einer Aufgabe gehört, wird der
Zugriff darauf nicht untersucht. Wenn eine solche Datei schädlichen Programmcode enthält, ist die Sicherheit des
Servers bedroht!
Untersuchung von Hardlinks
Wenn Kaspersky Anti-Virus eine Datei bearbeitet, die mehr als einen harten Link besitzt, bestehen abhängig von der für
Objekte festgelegten Aktion folgende Varianten für das Vorgehen:
wurde die Aktion Quarantine (nach Quarantäne verschieben) ausgewählt, so wird der verarbeitete Hardlink in
die Quarantäne verschoben, die restlichen Hardlinks werden nicht verarbeitet;
Wenn die Aktion Remove (Löschen) ausgewählt wurde, wird der zu bearbeitende harte Link gelöscht, während
die übrigen harten Links unbearbeitet bleiben;
Wenn die Aktion Cure (Desinfizieren) ausgewählt wurde, wird die ursprüngliche Datei desinfiziert, oder der
harte Link wird gelöscht und an seiner Stelle wird unter dem Namen des gelöschten harten Links eine
desinfizierte Kopie der ursprünglichen Datei erstellt.
Bei der Wiederherstellung einer Datei aus der Quarantäne oder aus dem Backup wird unter dem Namen des harten
Links, der in der Quarantäne (Backup) gespeichert war, eine Kopie der ursprünglichen Datei erstellt. Die Verbindungen
zu den übrigen harten Links werden nicht wiederhergestellt.
INFIZIERTE UND VERDÄCHTIGE OBJEKTE UND OBJEKTE MIT STATUS
"WARNUNG"
Kaspersky Anti-Virus benutzt verschiedene Programm-Datenbanken. Programm-Datenbanken sind Dateien, über deren
Einträge einige hunderttausend bekannte schädliche Programmcodes in untersuchten Objekten identifiziert werden
können. Diese Einträge enthalten Informationen über Kontrollabschnitte schädlicher Programmcodes und Algorithmen
zur Desinfektion von Objekten, in denen diese Bedrohungen gefunden werden.
Findet Kaspersky Anti-Virus in einem Untersuchungsobjekt Codeabschnitte, die vollständig mit den in der Datenbank
verzeichneten Kontrollabschnitten für den Code eines bestimmten Schädlings übereinstimmen, dann wird das Objekt als
infiziert betrachtet.
Wenn das Objekt einen Codeabschnitt enthält, der teilweise mit dem Kontrollabschnitt einer bekannten Bedrohung
übereinstimmt (gemäß den definierten Bedingungen), ordnet Kaspersky Anti-Virus dem gefundenen Objekt den Status
"Warnung" zu. Hierbei besteht ein gewisses Risiko von Fehlalarmen.
Den Status verdächtig ordnet Kaspersky Anti-Virus Objekten zu, die vom Heuristic Analyzer gefunden wurden. Durch die
heuristische Analyse werden schädliche Objekte anhand ihrer Aktionen identifiziert. Der Code eines solchen Objekts
10