Användarguide - Eset

Signaturer – Med signaturer går det att på ett exakt och pålitligt sätt
identifiera infiltreringar med deras namn med hjälp av virussignaturer.
Heuristik – Heuristik är en algoritm som analyserar programmens
(skadliga) aktivitet. Den största fördelen med heuristisk identifiering
är förmågan att identifiera ny skadlig programvara som inte har
förekommit tidigare eller som inte finns med i listan över kända virus
(virussignaturdatabasen).
Avancerad heuristik – Avancerad heuristik består av en unik
heuristikalgoritm som utvecklats av ESET och som har optimerats
för att upptäcka datormaskar och trojanska hästar som har skrivits
i ett högnivåprogrammeringsspråk. Med avancerad heuristik får
programmet en betydligt högre identifieringsnivå.
Reklam-/Spionprogram/Andra hot – Den här kategorin innehåller
program som samlar in känslig information om användare utan att de
har gett sin tillåtelse till det. Kategorin innefattar även program som
visar reklammaterial.
Potentiellt farliga program – Potentiellt farliga program är
klassifikationen som används för kommersiell, laglig programvara.
Den innefattar program som fjärråtkomstverktyg, vilket är
anledningen till att det här alternativet är inaktiverat som standard.
Potentiellt oönskade program – Potentiellt oönskade program är
kanske inte menade att vara skadliga, men de kan ändå påverka din
dators prestanda negativt. Sådana program kräver vanligtvis ditt
godkännande för att kunna installeras. Om de finns på din dator
fungerar ditt system annorlunda (jämfört med hur det fungerade
innan du installerade dem). Bland de viktigaste ändringarna är
oönskade popup-fönster, dolda processer som aktiveras och körs,
ökad användning av systemresurser, ändringar i sökresultat och
program som kommunicerar med fjärrservrar.
4.1.6.3 Rensning
Inställningarna för rensning anger hur skannern fungerar när
infekterade filer rensas. Det finns tre rensningsnivåer:
Ingen rensning
Infekterade filer rensas inte automatiskt. Ett varningsfönster visas där
användaren kan välja en åtgärd.
Standardnivå
Programmet försöker automatiskt rensa eller ta bort infekterade filer.
Om det inte är möjligt att välja rätt åtgärd automatiskt visas olika
uppföljningsåtgärder. Uppföljningsåtgärderna visas även om det inte
gick att slutföra en fördefinierad åtgärd.
Strikt rensning
Programmet rensar eller tar bort alla infekterade filer (inklusive
arkivfiler). Det enda undantaget är systemfiler. Om det inte är möjligt
att rensa dem visas ett varningsfönster med förslag på åtgärder.
Varning:
I standardläget tas hela arkivfilen bort endast i de fall då den bara
innehåller infekterade filer. Om det även finns legitima filer tas den
inte bort. Om en infekterad arkivfil identifieras i läget Strikt rensning
tas hela filen bort även om det dessutom finns filer som inte är
infekterade.
4.1.6.4 Filtillägg
Ett tillägg är den del av filnamnet som kommer efter punkten.
Tillägget definierar filens typ och innehåll. I det här avsnittet av
parameterinställningar för ThreatSense kan du definiera vilken typ av
filer som ska genomsökas.
Som standard genomsöks alla filer oavsett vilket tillägg de har. Det
går att lägga till vilket tillägg som helst i listan över filer som undantas
från genomsökning. Om alternativet Genomsök alla filer inte har
markerats ändras listan för att visa alla filtillägg som genomsöks.
Med hjälp av knapparna Lägg till och Ta bort kan du aktivera eller
inaktivera genomsökning av filer med vissa tillägg.
Om du vill aktivera genomsökning av filer som saknar tillägg markerar
du alternativet Genomsök filer utan filändelse.
Det kan vara användbart att undanta filer från genomsökning om
genomsökningen av vissa filtyper hindrar programmet som använder
tilläggen att fungera som det ska. Det kan till exempel vara lämpligt
att undanta filer med tilläggen .edb, .eml och .tmp när MS Exchange
Server används.
4.1.6.5 Begränsningar
Under Begränsningar kan du ange maximal storlek på objekt och
nivåer på de kapslade arkiv som ska genomsökas:
Maximal objektstorlek (byte)
Anger maximal storlek på objekt som ska genomsökas. Den angivna
antivirusmodulen kommer endast att genomsöka objekt som är
mindre än den angivna storleken. Vi rekommenderar att inte ändra
standardvärdet eftersom det i regel inte finns någon anledning att
ändra det. Alternativet ska endast ändras av avancerade användare
som kan ha särskilda anledningar till att undanta större objekt från
genomsökning.
Maximal tid för genomsökning av objekt (sek.)
Anger maximal tid för genomsökning av ett objekt. Om användaren
har angett ett värde här kommer antivirusmodulen att sluta
genomsöka ett objekt när den angivna tiden förflutit, oavsett om
genomsökningen har slutförts eller inte.
Antal nästlade arkiv
Anger maximalt djup vid arkivgenomsökningen. Vi rekommenderar
att inte ändra standardvärdet 10, eftersom det i regel inte finns någon
anledning att ändra det. Om genomsökningen avslutas i förtid på
grund av antalet kapslade arkiv kommer arkivet inte att kontrolleras.
Maximal filstorlek i arkivet (byte)
Här kan du ange maximal filstorlek för filer i arkiven (efter att de
extraherats) som ska genomsökas. Om genomsökningen av ett arkiv
avslutas i förtid p.g.a. detta kommer arkivet inte att kontrolleras.
19