Anti-Malware-Ereignisse

Informationen zu Anti-Malware-Ereignissen

• !!Created!!: Der Zeitpunkt, zu dem die Datei oder der Ordner erstellt wurde.
• Änderungszeit: Die Zeit, zu der die Datei oder der Ordner zuletzt geändert wurde.
• Erkannt: Die Zeit, zu der das Ereignis auf dem Computer stattfand.
• Computer: Der Computer, auf dem dieses Ereignis protokolliert wurde. Wenn der Computer entfernt wurde, lautet dieser Eintrag Unbekannter Computer.
• Infizierte Dateien: Der Speicherort und Name der infizierten Datei.
• Tags: Ereignis-Tags, die mit diesem Ereignis verknüpft sind.
• Malware: Der Name der gefundenen Malware.
• Durchgeführte Aktion: Die Ergebnisse der in der Malware-Suche-Konfiguration festgelegten Aktionen, die mit dem Ereignis verknüpft sind.
  • Entfernt: Die Nachricht, die darüber informiert, dass Server- und Workload Protection je nach Art der Malware erfolgreich Prozesse beendet oder Registrierungen, Dateien, Cookies oder Verknüpfungen gelöscht hat.
  • Clean Failed: Die Nachricht, die darauf hinweist, dass Malware aus verschiedenen möglichen Gründen nicht entfernt werden konnte. Wenn die Aktion Entfernen (die nur für eine begrenzte Anzahl von Viren verfügbar ist) fehlschlägt, ist die sekundäre Aktion Quarantäne.
  • Gelöscht: Die Nachricht, die darüber informiert, dass eine infizierte Datei gelöscht wurde.
  • Delete Failed: Die Nachricht, die darauf hinweist, dass eine infizierte Datei aus verschiedenen möglichen Gründen nicht gelöscht werden konnte. Zum Beispiel, wenn die Datei von einer anderen Anwendung gesperrt ist, sich auf einer CD befindet oder in Gebrauch ist. Wenn möglich, wird Server- und Workload Protection die infizierte Datei löschen, sobald sie freigegeben wird. Selbst wenn das Löschen fehlschlägt, wird jeder Versuch des Systems oder des Benutzers, mit der Datei zu interagieren oder sie auszuführen, während der Echtzeitsuche verweigert.
  • In Quarantäne verschoben: Die Nachricht, die darüber informiert, dass eine infizierte Datei in den Ordner für identifizierte Dateien verschoben wurde.
  • Quarantäne fehlgeschlagen: Die Nachricht, die darauf hinweist, dass eine infizierte Datei aus verschiedenen möglichen Gründen nicht in Quarantäne verschoben werden konnte. Zum Beispiel, wenn die Datei von einer anderen Anwendung gesperrt ist, sich auf einer CD befindet oder in Gebrauch ist. Wenn möglich, wird Server- und Workload Protection die infizierte Datei in Quarantäne verschieben, sobald sie freigegeben wird. Es ist auch möglich, dass der maximale Speicherplatz für identifizierte Dateien (angegeben auf der Policy or Computer editor → Anti-Malware → Erweitert-Registerkarte) überschritten wurde. Selbst wenn die Quarantäneaktion fehlschlägt, wird jeder Versuch des Systems oder des Benutzers, mit der Datei zu interagieren oder sie auszuführen, während der Echtzeitsuche verweigert.
  • Zugriff verweigert: Die Nachricht, die darauf hinweist, dass Server- und Workload Protection den Zugriff auf die infizierte Datei verhindert hat, ohne die Datei vom System zu entfernen.
  • Übergangen: Die Nachricht, die darüber informiert, dass Server- und Workload Protection keine Maßnahmen ergriffen hat, aber die Erkennung der Malware protokolliert wurde.
• Suchtyp: Der Typ des Scans, der die Malware gefunden hat (Echtzeit, geplant oder manuell).
• Event Origin: Der Teil des Server- und Workload Protection-Systems, in dem das Ereignis seinen Ursprung hatte.
• Grund: Die Malware-Suche-Konfiguration, die in Kraft war, als die Malware entdeckt wurde.
• Major Virus Type: Der erkannte Malware-Typ. Mögliche Werte sind Joke, Trojaner, Virus, Test, Spyware, Packer, Generic und so weiter. Für Informationen zu diesen Malware-Typen siehe die Anti-Malware-Ereignisdetails oder Arten von Malware, gegen die Server- und Workload Protection Schutz bietet.
• Ziele: Die Datei, der Prozess oder der Registrierungsschlüssel (falls vorhanden), den die Malware zu beeinflussen versuchte. Wenn die Malware versuchte, mehr als einen zu beeinflussen, würde dieses Feld den Wert Mehrere enthalten.
• Target Type: Der Typ der Systemressource, die diese Malware zu beeinflussen versuchte, wie das Dateisystem, ein Prozess oder die Windows-Registrierung.
• Container ID: ID des Docker-Containers, in dem die Malware gefunden wurde.
• Container Image Name: Der Bildname des Docker-Containers, in dem die Malware gefunden wurde.
• Container Name: Der Name des Docker-Containers, in dem die Malware gefunden wurde.
• MD5-Datei: Der MD5-Hash der Datei.
• Process Image Path: Der vollständige Pfad des Prozesses, der eine Anti-Malware-Ereigniserkennung generiert.
• Process PID: Die PID des Prozesses, der ein Anti-Malware-Ereignis erzeugt.

Liste der Anti-Malware-Ereignisse