Infizierte Dateien in komprimierten Dateien säubern/löschen Übergeordnetes Thema

Wenn die Clients, die vom Server verwaltet werden, Viren/Malware innerhalb von komprimierten Dateien während einer manuellen Suche, Echtzeitsuche, zeitgesteuerten Suche und der Funktion "Jetzt durchsuchen" finden und die folgenden Bedingungen erfüllt sind, können die Clients die infizierten Dateien säubern oder löschen.
  • OfficeScan führt die Aktion "Säubern" oder "Löschen" durch. Sie können die Aktion von OfficeScan für infizierte Dateien auf der Registerkarte Netzwerkcomputer → Client-Verwaltung > Einstellungen → Sucheinstellungen → {Suchtyp} → Aktion prüfen.
  • Diese Einstellung aktivieren Sie selbst. Die Aktivierung dieser Einstellung kann zu einer erhöhten Nutzung der Computerressourcen während der Suche führen und die Suchdauer verlängern. Der Grund ist, dass OfficeScan die komprimierte Datei dekomprimieren, die infizierten Dateien innerhalb der komprimierten Datei säubern/löschen und anschließend die Datei wieder komprimieren muss.
  • Das Format der komprimierten Datei wird unterstützt. OfficeScan unterstützt nur bestimmte ZIP-Komprimierungsformate, wie z. B. ZIP und Office Open XML. Office Open XML ist das Standardformat für Microsoft Office 2007 Anwendungen wie Excel, PowerPoint und Word.
    Hinweis
    Hinweis
    Eine vollständige Liste der unterstützten Komprimierungsformate erhalten Sie von Ihrem Support-Anbieter.
Beispielsweise wurde für die Echtzeitsuche festgelegt, dass Dateien, die mit einem Virus infiziert sind, gelöscht werden sollen. Nachdem die Echtzeitsuche eine komprimierte Datei mit der Bezeichnung abc.zip dekomprimiert hat und eine infizierte Datei 123.doc innerhalb der komprimierten Datei gefunden hat, löscht OfficeScan die Datei 123.doc und führt anschließend eine erneute Komprimierung von abc.zip durch, auf die daraufhin sicher zugegriffen werden kann.
In der folgenden Tabelle wird beschrieben, was geschieht, wenn eine der Bedingungen nicht erfüllt ist.

Komprimierte Dateien – Szenarien und Ergebnisse

Status von "Infizierte Dateien in komprimierten Dateien säubern/löschen"
Aktion, die OfficeScan durchführen soll
Komprimiertes Dateiformat
Ergebnis
Aktiviert
Säubern oder Löschen
Nicht unterstützt
Beispiel: def.rar enthält eine infizierte Datei mit dem Namen 123.doc.
OfficeScan verschlüsselt def.rar. Die Datei 123.doc wird jedoch weder gesäubert, gelöscht, noch anderweitig verarbeitet.
Deaktiviert
Säubern oder Löschen
Unterstützt/Nicht unterstützt
Beispiel: abc.zip enthält eine infizierte Datei mit dem Namen 123.doc.
Diese beiden Dateien (abc.zip und 123.doc) werden weder gesäubert, gelöscht, noch anderweitig verarbeitet.
Aktiviert/Deaktiviert
Nicht säubern oder löschen (also eine der folgenden Aktionen: Umbenennen, Quarantäne, Zugriff verweigern oder Übergehen)
Unterstützt/Nicht unterstützt
Beispiel: abc.zip enthält eine infizierte Datei mit dem Namen 123.doc.
OfficeScan führt die konfigurierte Aktion (Umbennen, Quarantäne, Zugriff verweigern oder Übergehen) für die Datei abc.zip durch, nicht aber für die Datei 123.doc.
Bei der Aktion:
Umbenennen: OfficeScan benennt abc.zip in abc.vir um, nicht aber 123.doc.
Quarantäne: OfficeScan verschiebt abc.zip in Quarantäne (123.doc und alle nicht infizierten Dateien werden in Quarantäne verschoben).
Übergehen: OfficeScan führt keine Aktion für die beiden Dateien abc.zip und 123.doc durch, protokolliert jedoch den Virenfund.
Zugriff verweigern: OfficeScan verweigert den Zugriff auf abc.zip, wenn diese geöffnet wird (123.doc und alle nicht infizierten Dateien können nicht geöffnet werden).