Damage Cleanup Services Übergeordnetes Thema

Damage Cleanup Services beseitigt dateibasierte und Netzwerkviren sowie Überreste von Viren und Würmern (Trojanern, Registrierungseinträgen, Virendateien) auf Computern.
Je nach Suchtyp löst der Client Damage Cleanup Services vor oder nach der Viren-/Malware-Suche aus.
  • Während einer manuellen Suche, einer zeitgesteuerten Suche oder der Funktion "Jetzt durchsuchen" löst der OfficeScan Client die Damage Cleanup Services zuerst aus und fährt anschließend mit der Viren-/Malware-Suche fort. Während der Viren-/Malware-Suche löst der Client möglicherweiser Damage Cleanup Services nochmals aus, wenn ein Cleanup erforderlich sein sollte.
  • Bei der Echtzeitsuche führt der OfficeScan Client als Erstes die Viren-/Malware-Suche durch und löst im Anschluss daran die Damage Cleanup Services aus, falls eine Säuberung erforderlich sein sollte.
Sie können den Cleanup-Typ auswählen, den Damage Cleanup Services durchführt:
  • Standardsäuberung: Während einer Standardsäuberung führt der OfficeScan die folgenden Aktionen durch:
    • Entdeckt und entfernt aktive Trojaner
    • Beendet durch Trojaner ausgelöste Prozesse
    • Repariert von Trojanern geänderte Systemdateien
    • Löscht von Trojanern hinterlassene Dateien und Anwendungen
  • Erweiterte Säuberung: Zusätzlich zu den durchgeführten Standardsäuberungsaktionen beendet der OfficeScan Client Aktivitäten, die von einer bösartigen Sicherheitssoftware, auch als FakeAV bekannt, ausgeführt werden. Der OfficeScan Client setzt ebenfalls Regeln für die erweiterte Säuberung zur proaktiven Erkennung und zum Beenden von Anwendungen ein, die ein FakeAV-Verhalten zeigen.
Hinweis
Hinweis
Das erweiterte Cleanup bietet zwar proaktiven Schutz, löst aber auch viele Fehlalarme aus.
Damage Cleanup Services führt kein Cleanup bei Viren-/Malware-Verdacht durch, außer Sie wählen die Option Cleanup bei Viren-/Malware-Verdacht durchführen. Sie können diese Option nur auswählen, wenn die Aktion bei Viren-/Malware-Verdacht nicht Übergehen oder Zugriff verweigern ist. Wenn der OfficeScan Client beispielsweise während der Echtzeitsuche mögliche Viren/Malware erkennt und als Aktion "Quarantäne" gewählt wurde, verschiebt der OfficeScan Client die infizierte Datei zuerst in den Quarantäne-Ordner und führt anschließend, falls erforderlich, die Säuberung durch. Die Wahl des entsprechenden Cleanup-Typs (Standard oder erweitert) ist Ihnen überlassen.