Download 1. ESET Smart Security
Transcript
Potenziell unsichere Anwendungen stellen gewerbliche Software dar, die zu einem böswilligen Zweck missbraucht werden kann. Beispiele für potenziell unsichere Anwendungen sind Programme für das Fernsteuern von Computern (Remotedesktopverbindung), Programme zum Entschlüsseln von Passwörtern und Keylogger (Programme, die aufzeichnen, welche Tasten vom Benutzer gedrückt werden). Diese Option ist in der Voreinstellung deaktiviert. Weitere Informationen zu diesem Anwendungstyp finden Sie im Glossar. Verdächtige Anwendungen umfassen Programme, die mit Packprogrammen oder Schutzprogrammen komprimiert wurden. Diese Schutzarten werden oft von Verfassern von Schadcode eingesetzt, um die Erkennung zu umgehen. Die Anti-Stealth-Technologie ist ein fortschrittliches System zur Erkennung gefährlicher Programme wie Rootkits, die sich vor dem Betriebssystem verstecken können. Aus diesem Grund ist es nahezu unmöglich, sie mit herkömmlichen Prüfmethoden zu erkennen. 4.1.1.1 Echtzeit-Dateischutz Der Echtzeit-Dateischutz überwacht alle für den Virenschutz relevanten Systemereignisse. Alle Dateien werden beim Öffnen, Erstellen oder Ausführen auf Ihrem Computer auf Schadcode geprüft. Der Echtzeit-Dateischutz wird beim Systemstart gestartet. Der Echtzeit-Dateischutz überwacht alle Datenträger auf das Eintreten bestimmter Ereignisse wie den Zugriff auf eine Datei. Durch die Verwendung der ThreatSense-Erkennungsmethoden (siehe Abschnitt Einstellungen für ThreatSense) kann der Echtzeit-Dateischutz so konfiguriert werden, dass neu erstellte und vorhandene Dateien unterschiedlich behandelt werden. Sie können den Echtzeit-Dateischutz z. B. so konfigurieren, dass neuere Dateien genauer überwacht werden. Bereits geprüfte Dateien werden nicht erneut geprüft (sofern sie nicht geändert wurden), um die Systembelastung durch den Echtzeit-Dateischutz möglichst gering zu halten. Nach einem Update der Signaturdatenbank werden die Dateien sofort wieder geprüft. Mit der Smart-Optimierung legen Sie die Prüfeinstellungen fest. Wenn diese Option deaktiviert ist, werden alle Dateien bei jedem Zugriff geprüft. Um die Option zu ändern, klicken Sie in dem Fenster mit den erweiterten Einstellungen F5 auf Computer > Viren- und Spyware-Schutz > Echtzeit-Dateischutz. Klicken Sie auf Einstellungen... neben ThreatSense-Einstellungen> Sonstige und aktivieren bzw. deaktivieren Sie die Option Smart-Optimierung aktivieren. Der Echtzeit-Dateischutz wird standardmäßig beim Systemstart gestartet und fortlaufend ausgeführt. In Ausnahmefällen (z. B. bei einem Konflikt mit einer anderen Echtzeitprüfung) kann der Echtzeit-Dateischutz deaktiviert werden. Wählen Sie dazu die Option Echtzeit-Dateischutz automatisch starten im Bereich EchtzeitDateischutz in den erweiterten Einstellungen. 23