Ansichten:
Damage Cleanup Services beseitigt dateibasierte und Netzwerkviren sowie Überreste von Viren und Würmern (Trojanern, Registrierungseinträgen, Virendateien) auf Computern.
Je nach Suchtyp löst der Agent Damage Cleanup Services vor oder nach der Viren-/Malware-Suche aus.
  • Während einer manuellen Suche, einer zeitgesteuerten Suche oder der Funktion "Jetzt durchsuchen" löst der Security Agent die Damage Cleanup Services zuerst aus und fährt anschließend mit der Viren-/Malware-Suche fort. Während der Viren-/Malware-Suche löst der Agent möglicherweise Damage Cleanup Services nochmals aus, wenn eine Säuberung erforderlich sein sollte.
  • Bei der Echtzeitsuche führt der Security Agent zuerst die Viren-/Malware-Suche durch und löst im Anschluss daran die Damage Cleanup Services aus, falls eine Säuberung erforderlich sein sollte.
Sie können den Cleanup-Typ auswählen, den Damage Cleanup Services durchführt:
  • Standardsäuberung: Während einer Standardsäuberung führt der Security Agent die folgenden Aktionen durch:
    • Entdeckt und entfernt aktive Trojaner
    • Beendet durch Trojaner ausgelöste Prozesse
    • Repariert von Trojanern geänderte Systemdateien
    • Löscht von Trojanern hinterlassene Dateien und Anwendungen
  • Erweiterte Säuberung: Zusätzlich zu den durchgeführten Standardsäuberungsaktionen beendet der Security Agent Aktivitäten, die von einer bösartigen Sicherheitssoftware (auch als FakeAV bekannt) und bestimmten Rootkit-Varianten ausgeführt werden. Der Security Agent setzt ebenfalls Regeln für die erweiterte Säuberung zur proaktiven Erkennung und zum Beenden von Anwendungen ein, die ein FakeAV- und Rootkit-Verhalten zeigen.
Hinweis
Hinweis
Das erweiterte Cleanup bietet zwar proaktiven Schutz, löst aber auch viele Fehlalarme aus.
Damage Cleanup Services führt kein Cleanup bei Viren-/Malware-Verdacht durch, außer Sie wählen die Option Säuberung durchführen, wenn mögliche Virus/Malware erkannt werden. Sie können diese Option nur auswählen, wenn die Aktion bei Viren-/Malware-Verdacht nicht Übergehen oder Zugriff verweigern ist. Wenn der Security Agent beispielsweise mögliche Viren/Malware während der Echtzeitsuche entdeckt und die Aktion Quarantäne gewählt wurde, verschiebt der Security Agent die infizierte Datei zuerst in den Quarantäne-Ordner und führt dann das erforderliche Cleanup durch. Die Wahl des entsprechenden Cleanup-Typs (Standard oder erweitert) ist Ihnen überlassen.
Keywords: FakeAV