1. ESET NOD32 Antivirus

4.1.3.1 Objekt
I avsnittet Objekt går det att definiera vilka filer på datorn som
genomsöks efter infiltrationer.
Filer - genomsöker alla vanliga filtyper (program, bilder,
ljud, videofiler, databasfiler, osv.).
Symboliska länkar - (endast genomsökning på begäran)
genomsöker vissa filtyper som innehåller en textsträng som
tolkas och följs av operativsystemet som en sökväg till en
annan fil eller mapp.
E-postfiler - (inte tillgängligt i realtidsskydd) genomsöker
vissa filer som innehåller e-postmeddelanden.
Brevlådor - (inte tillgängligt i realtidsskydd) genomsöker
användarens brevlådor i systemet. Felaktig användning av
detta alternativ kan orsaka konflikt med e-postklienten. Läs
mer om alternativets för- och nackdelar i följande artikel i
kunskapsbasen.
Arkiv - (inte tillgängligt i realtidsskydd) genomsöker filer
som komprimerats i arkiv (.rar, .zip, .arj, .tar, osv.).
Självuppackande arkiv - (inte tillgängligt i realtidsskydd)
genomsöker filer i självuppackande arkivfiler.
Internt packad fil - till skillnad från standardarkiv,
extraheras internt packade filer i minnet, utöver vanliga
statiska komprimerare (UPX, yoda, ASPack, FGS, osv.).
4.1.3.2 Alternativ
I avsnittet Alternativ går det att välja vilka metoder som
används vid genomsökning av systemet efter infiltrationer.
Följande alternativ finns tillgängliga:
Virussignaturdatabas - signaturer detekterar och
identifierar tillförlitligt efter namn genom att använda
virussignaturdatabasen.
Heuristik – heuristik använder en algoritm som analyserar
(skadliga) aktiviteter i program. Den huvudsakliga fördelen
med heuristisk detektering är möjligheten att identifiera ny,
skadlig programvara som inte tidigare existerat eller inte
finns på listan över kända virus (virussignaturdatabasen).
Avancerad heuristik - avancerad heuristik består av en unik
heuristikalgoritm som utvecklats av ESET och som
optimerats för att upptäcka datormaskar och trojanska
hästar som skrivits på programmeringsspråk på hög nivå.
Programmets detekteringsförmåga är avsevärt högre tack
vare avancerad heuristik.
Reklam-/Spionprogram/Andra hot - denna kategori
innehåller program som samlar in känslig information om
användare utan deras medvetna tillstånd. Denna kategori
innehåller även program som visar reklam.
Potentiellt oönskade program - dessa program är kanske
inte avsedda att vara skadliga, men de påverkar ändå
datorns prestanda negativt. Sådana program kräver
vanligtvis ditt godkännande för att kunna installeras. Om de
finns på din dator fungerar systemet på ett annat sätt
(jämfört med innan de installerades). De vanligaste
förändringarna är oönskade popup-fönster, aktivering och
körning av dolda processer, ökad användning av
systemresurser, ändringar i sökresultat och program som
kommunicerar med fjärrservrar.
Potentiellt farliga program - dessa program är
kommersiella, legitima program som kan utnyttjas i skadliga
syften om de installerades utan användarens kännedom.
Klassificeringen inkluderar program som t.ex. verktyg för
fjärråtkomst, vilket är varför alternativet är inaktiverat som
standard.
4.1.3.3 Rensning
Rensningsinställningarna avgör på vilket sätt skannern rensar
infekterade filer. Det finns tre rensningsnivåer:
Ingen rensning - infekterade filer rensas inte automatiskt.
Programmet visar ett varningsfönster där du kan välja en
åtgärd.
Standardrensning - programmet försöker automatiskt att
rensa eller ta bort en infekterad fil. Om det inte är möjligt
att välja rätt åtgärd automatiskt visas flera olika
uppföljningsåtgärder. Uppföljningsåtgärderna visas även om
det inte gick att slutföra en fördefinierad åtgärd.
Strikt rensning - programmet rensar eller tar bort alla
infekterade filer (inklusive arkivfiler). Det enda undantaget
är systemfiler. Om det inte är möjligt att rensa dem visas ett
varningsfönster med förslag på åtgärder.
Va rning : I standardläget för rensning tas hela arkivfilen bort
endast om alla filer i arkivet infekterats. Om arkivet även
innehåller legitima filer tas det inte bort. Om en infekterad
arkivfil identifieras i läget strikt rensning tas hela arkivet bort
även om det finns filer som inte är infekterade.
4.1.3.4 Tillägg
Ett tillägg är den del av filnamnet som kommer efter punkten.
Tillägget definierar filens typ och innehåll. I det här avsnittet
av ThreatSense parameterinställningar går det att definiera
vilken typ av filer som ska genomsökas.
Som standard genomsöks alla filer oavsett tillägg. Det går att
lägga till valfritt tillägg i listan över filer som undantas från
genomsökning. Med knapparna Lägg till och Ta bort går det
att aktivera eller inaktivera genomsökning av filer med vissa
tillägg.
Det är ibland nödvändigt att undanta vissa filtyper från
genomsökning om de hindrar att programmet fungerar
normalt. Vi rekommenderar till exempel att undanta tilläggen .
log, .cfg och .tm p.
4.1.3.5 Begränsningar
I avsnittet Begränsningar går det att ange en maximal storlek
på objekt och nivåer på de nästlade arkiv som genomsöks:
Maximal storlek: Definierar den maximala storleken på de
objekt som genomsöks. Antivirusmodulen genomsöker
endast objekt som är mindre än angiven storlek. Vi
rekommenderar inte att standardvärdet ändras eftersom
det i regel inte finns någon anledning att ändra det. Detta
alternativ ska endast ändras av avancerade användare som
har särskild anledning att undanta större objekt från
genomsökning.
13