Anti-Virus- und HIPS-Einstellungen Anleitung für Einstellungen zu geplanten Scans

M, D, M, D, F

Aktiviert

Sa, So

Deaktiviert  

Hier wird die 24-Stundeneinstellung verwendet.

Wenn diese Einstellung aktiviert ist, werden die allgemeinen Archivdateiformate zur Liste der Erweiterungen hinzugefügt, die vom On-Access-Scanner gescannt werden.

Das Scannen in Archivdateien während der wöchentlichen Scans wird nicht empfohlen, da der Scan bedeutend länger dauert. Stattdessen wird zu On-Access-Scans (beim Lesen und beim Schreiben) geraten, um Ihr Netzwerk zu schützen (ohne in Archivdateien zu scannen). Alle Komponenten eines entpackten Archivs, die Malware sein könnten, werden durch den Scanner beim Lesen oder Schreiben gesperrt, wenn darauf zugegriffen wird.

Wenn Sie auf einigen wenigen Computern alle Archive durch einen geplanten Scan überprüfen wollen, wird empfohlen, einen separaten Scan einzurichten und nur die Archiv-Erweiterungen zur Liste der zu scannenden Dateierweiterungen hinzuzufügen (Scannen aller Dateien muss ausgeschaltet sein). Damit können die Archivdateien so schnell wie möglich gescannt werden.

Richten Sie außerdem einen regelmäßigen geplanten Scan für die Computer ein, der die ausführbaren und infizierbaren Dateierweiterungen scannt.

Scannen auf Macintosh-Viren  

Scannen des Systemspeichers

Wenn die Option zum Scannen des Systemspeichers aktiviert wird, überprüft der On-Access-Scanner stündlich den Systemspeicher im Hintergrund. Die Funktion dient der Erkennung von im Systemspeicher (Kernel-Speicher) versteckter Malware.

Beim Systemspeicher-Scan werden Speicherbereiche als Reaktion auf Anfragen der Virus Engine gelesen oder beschrieben.  Da die SophosLabs der Meinung sind, dass die Funktion für x64-Betriebssysteme nicht erforderlich ist, wird sie auf solchen Betriebssystemen nicht durchgeführt.

Scannen mit niedriger Priorität

Die Option wird nur ab Windows Vista SP2 unterstützt. On-Demand-Scans nehmen mit dieser Einstellung mehr Zeit in Anspruch.

Scannen auf Rootkits

Es wird automatisch auf Rootkits gescannt.

Potenziell unerwünschte Anwendungen (PUA) sind Anwendungen wie PC-Überwachungssoftware und Scherzanwendungen. SophosLabs schließen die Erkennung bekannter PUA in die Threat-Erkennungsdaten ein, die in den Updates für Endpoint Security and Control enthalten sind.

Es empfiehlt sich, zuerst legitime Anwendungen zu erlauben, wie z.B. Verwaltungs-Tools, indem ein geplanter Scan Ihres Netzwerks durchgeführt wird, die legitimen Anwendungen erkannt und in Enterprise Console erlaubt werden. Danach sollten On-Access-Scans aktiviert werden, um nicht zugelassene Anwendungen in Zukunft zu sperren. Weitere Details finden Sie in der Einführungsanleitung zum Schutz vor potenziell unerwünschten Anwendungen (PUA) für Administratoren.

Beachten Sie bitte, dass Sie einen geplanten Scan ausführen müssen, um vom On-Access-Scanner gefundene PUA zu bereinigen, daher sollte diese Einstellung aktiviert sein.

Die SophosLabs überprüfen regelmäßig ihre PUA-Definitionen, um sicherzustellen, dass neue Programme mit schädlichen oder unmoralischen Hintergründen vom Netzwerk gesperrt werden können.

Verdächtige Dateien sind Dateien, die Code enthalten, der meist in Malware zu finden ist. Da Antiviren-Scanner unmöglich die Zusammenhänge in einer Datei erkennen können (z.B. dass eine von einem Ihrer Softwareentwickler geschriebene Datei ungefährlich ist), meldet Sophos alle möglichen verdächtigen Dateien. Dies kann zu einigen unerwünschten Erkennungen führen. Sophos bevorzugt jedoch alle potenziell gefährlichen Dateien hervorzuheben, um den Inhalt von einer Person prüfen zu lassen.

Diese Einstellung ist standardmäßig aktiviert. Es ist empfehlenswert, zunächst alle legitimen Dateien zu erlauben, wie z.B. von Ihren Mitarbeitern geschriebene. Führen Sie dazu einen geplanten Scan Ihres Netzwerks durch, identifizieren Sie die legitimen Dateien und autorisieren Sie sie in Enterprise Console. Aktivieren Sie danach On-Access-Scans, um künftig verdächtige Dateien zu erkennen. Nach der Aktivierung von On-Access-Sacns können Sie diese Einstellung in den geplanten Scans ausschalten oder für maximalen Schutz anlassen. 

Für weitere Informationen zu HIPS lesen Sie bitte folgenden Knowledgebase-Artikel: http://www.sophos.de/support/knowledgebase/article/48765.html

Sie können hier stattdessen auch eine automatische Bereinigung aller erkannten Malware einstellen. Möglicherweise haben Sie Ihre eigenen Verfahren zur Bereinigung von Malware, darum wird hier kein automatischer Vorgang ausgeführt. Eventuell ziehen Sie vor, erkannte Objekte in Quarantänte zu lassen, bis Sie sich darum kümmern können.

Wenn der Virenscanner automatisch Objekte bereinigt, die Viren oder Spyware enthalten, werden alle reinen Malware-Objekte gelöscht und er versucht, alle infizierten Objekte zu desinfizieren. Da der Virenscanner die Inhalte infizierter Dateien vor der Beschädigung nicht kennt und lediglich den vom Virus injizierten Code entfernt, sollten die Dateien als permanent beschädigt angesehen werden.

Der Standard "Zugriff verweigern" bedeutet, dass der Virenscanner fragt, was geschehen soll, bevor er fortfährt. Wenn der On-Access-Scanner aktiviert ist, werden alle in einem Scan gefundenen Objekte gesperrt, bis Sie dem Virenscanner Anweisungen gegeben haben.

Die anderen Optionen "Löschen" und "Zugriff verweigern und verschieben" können unter besonderen Umständen verwendet werden, z.B. wenn der technische Support von Sophos Ihnen beim Bereinigen von Malware in Ihrem Netzwerk behilflich ist.

Es empfiehlt sich, dem Virenscanner nicht zu erlauben, infizierte Dateien automatisch zu löschen, da dadurch manchmal legitime Dateien gelöscht werden können. Wenn diese Einstellung aktiviert wird, sollten die Protokolle regelmäßig überprüft werden, um sicherzustellen, dass keine wichtigen Dateien gelöscht wurden.

Der Standard "Zugriff verweigern" bedeutet, dass der Virenscanner fragt, was geschehen soll, bevor er fortfährt. Wenn der On-Access-Scanner aktiviert ist, werden alle in einem Scan gefundenen Objekte gesperrt, bis Sie dem Virenscanner Anweisungen geben. Es empfiehlt sich, die Einstellung "Nur Zugriff verweigern" zu verwenden. Auf diese Weise können Sie legitime Programme über Enterprise Console zulassen.

Es empfiehlt sich, wöchentlich einen Scan aller Dateien durchzuführen. Wenn Sie diese Einstellung aktivieren, müssen die anderen Einstellungen in diesem Abschnitt nicht aktiviert werden.  
  

Um weitere Dateitypen zu scannen, können deren Dateierweiterungen zur Liste zu scannender Dateitypen (Schaltfläche "Hinzufügen) hinzugefügt werden.

Da sich hinter Dateien ohne Erweiterung Malware verbergen kann, sollte die On-Access-Erkennung immer aktiviert sein.

Keine Voreinstellungen in diesem Bereich.

Die Ausschlüsse in diesem Bereich treffen für Dateien, Ordner und Laufwerke zu. Wenn ein vollständiger Scan durchgeführt wird, sollten nach Möglichkeit keine Ausschlüsse eingestellt sein, damit alle Dateien, Ordner und Laufwerke ein Mal pro Woche überprüft werden.