Datei-Anti-Virus
Datei-Anti-Virus schützt das Dateisystem des Computers vor einer Infektion. Die Komponente wird beim Hochfahren des Betriebssystems gestartet, befindet sich ständig im Arbeitsspeicher des Computers und untersucht alle Dateien, die auf Ihrem Computer und auf allen angeschlossenen Laufwerken geöffnet, gespeichert und gestartet werden.
Sie können einen Schutzbereich anlegen und eine Sicherheitsstufe (Auswahl von Einstellungen für die Untersuchungsgenauigkeit) wählen.
Wenn ein Benutzer oder ein Programm auf eine Datei zugreift, prüft Datei-Anti-Virus, ob die Datenbanken iChecker und iSwift Informationen über die Datei enthalten, und entscheidet auf Basis dieser Informationen, ob eine Untersuchung der Datei erforderlich ist.
In der Grundeinstellung ist immer der Untersuchungsmodus mit Hilfe der Einträge in Datenbanken des Programms aktiviert. Außerdem können heuristische Analyse und unterschiedliche Untersuchungstechnologien eingesetzt werden.
Datenbanken, die von den Kaspersky-Lab-Spezialisten gepflegt werden und eine genaue Beschreibung aller momentan existierenden Bedrohungen der Computersicherheit sowie Methoden zu ihrer Identifikation und Desinfektion enthalten. Die Datenbanken werden von Kaspersky Lab laufend aktualisiert, wenn neue Bedrohungen auftauchen.
Beim Fund einer Bedrohung weist Kaspersky Anti-Virus dem gefundenen Objekt einen der folgenden Statusvarianten zu:
- Status eines der schädlichen Programme (beispielsweise Virus, trojanisches Programm).
- Status möglicherweise infiziert (verdächtig) wenn sich aufgrund der Untersuchung nicht eindeutig feststellen lässt, ob das Objekt infiziert ist oder nicht. Möglicherweise enthält die Datei eine virentypische Codefolge oder den modifizierten Code eines bekannten Virus.
Anschließend zeigt das Programm auf dem Bildschirm eine Meldung über die gefundene Bedrohung an und führt die festgelegte Aktion aus. Sie können die Aktion beim Fund einer Bedrohung ändern.
Wenn Sie im automatischen Modus arbeiten, dann führt Kaspersky Anti-Virus beim Fund gefährlicher Objekte automatisch die von den Kaspersky-Lab-Experten empfohlene Aktion aus. Für schädliche Objekte ist dies die Aktion , für verdächtige – .
Bevor ein infiziertes Objekt desinfiziert oder gelöscht wird, legt Kaspersky Anti-Virus eine Sicherungskopie des Objekts an. Dadurch wird erlaubt, das Objekt bei Bedarf wiederherzustellen oder später zu desinfizieren. Verdächtige (möglicherweise infizierte) Objekte werden in die Quarantäne verschoben. Sie können eine automatische Untersuchung der Quarantänedateien nach jedem Update festlegen.