Download 1. ESET Smart Security

Transcript
Potenziell unsichere Anwendungen stellen gewerbliche Software dar, die zu einem böswilligen Zweck
missbraucht werden kann. Beispiele für potenziell unsichere Anwendungen sind Programme für das Fernsteuern
von Computern (Remotedesktopverbindung), Programme zum Entschlüsseln von Passwörtern und Keylogger
(Programme, die aufzeichnen, welche Tasten vom Benutzer gedrückt werden). Diese Option ist in der
Voreinstellung deaktiviert.
Weitere Informationen zu diesem Anwendungstyp finden Sie im Glossar.
Verdächtige Anwendungen umfassen Programme, die mit Packprogrammen oder Schutzprogrammen
komprimiert wurden. Diese Schutzarten werden oft von Verfassern von Schadcode eingesetzt, um die Erkennung
zu umgehen.
Die Anti-Stealth-Technologie ist ein fortschrittliches System zur Erkennung gefährlicher Programme wie Rootkits,
die sich vor dem Betriebssystem verstecken können. Aus diesem Grund ist es nahezu unmöglich, sie mit
herkömmlichen Prüfmethoden zu erkennen.
4.1.1.1 Echtzeit-Dateischutz
Der Echtzeit-Dateischutz überwacht alle für den Virenschutz relevanten Systemereignisse. Alle Dateien werden
beim Öffnen, Erstellen oder Ausführen auf Ihrem Computer auf Schadcode geprüft. Der Echtzeit-Dateischutz wird
beim Systemstart gestartet.
Der Echtzeit-Dateischutz überwacht alle Datenträger auf das Eintreten bestimmter Ereignisse wie den Zugriff auf
eine Datei. Durch die Verwendung der ThreatSense-Erkennungsmethoden (siehe Abschnitt Einstellungen für
ThreatSense) kann der Echtzeit-Dateischutz so konfiguriert werden, dass neu erstellte und vorhandene Dateien
unterschiedlich behandelt werden. Sie können den Echtzeit-Dateischutz z. B. so konfigurieren, dass neuere Dateien
genauer überwacht werden.
Bereits geprüfte Dateien werden nicht erneut geprüft (sofern sie nicht geändert wurden), um die Systembelastung
durch den Echtzeit-Dateischutz möglichst gering zu halten. Nach einem Update der Signaturdatenbank werden die
Dateien sofort wieder geprüft. Mit der Smart-Optimierung legen Sie die Prüfeinstellungen fest. Wenn diese Option
deaktiviert ist, werden alle Dateien bei jedem Zugriff geprüft. Um die Option zu ändern, klicken Sie in dem Fenster
mit den erweiterten Einstellungen F5 auf Computer > Viren- und Spyware-Schutz > Echtzeit-Dateischutz. Klicken Sie
auf Einstellungen... neben ThreatSense-Einstellungen> Sonstige und aktivieren bzw. deaktivieren Sie die Option
Smart-Optimierung aktivieren.
Der Echtzeit-Dateischutz wird standardmäßig beim Systemstart gestartet und fortlaufend ausgeführt. In
Ausnahmefällen (z. B. bei einem Konflikt mit einer anderen Echtzeitprüfung) kann der Echtzeit-Dateischutz
deaktiviert werden. Wählen Sie dazu die Option Echtzeit-Dateischutz automatisch starten im Bereich EchtzeitDateischutz in den erweiterten Einstellungen.
23