SpIDer Guard: Permanenter Virenschutz

SpIDer Guard wird automatisch aktiviert, sobald Sie den Bedingungen der Lizenzvereinbarung zustimmen. Die Komponente funktioniert unabhängig davon, ob die App gestartet wurde oder nicht. Wenn SpIDer Guard aktiviert ist, wird das Symbol von Dr.Web

in der Android-Statusleiste angezeigt.

Auf einigen Geräten wird das Symbol von Dr.Web nicht angezeigt, wenn die App im Hintergrund ausgeführt wird. Das passiert, da die Firmware einiger Geräte Hintergrundprozesse auf das Notwendigste beschränkt, um den Akkuverbrauch zu senken und die Leistung des Geräts zu optimieren. Damit das Symbol von Dr.Web immer in der Android-Statusleiste angezeigt wird, erlauben Sie der App die Ausführung im Hintergrund in den Geräteeinstellungen und in den Einstellungen des integrierten App-Managers. Diese Einstellungen variieren je nach Hersteller und Android-Version. Oft genügt es, in der Vorschau der zuletzt geöffneten Apps auf das Schlosssymbol in der Dr.Web App-Anzeige zu tippen.

SpIDer Guard schützt das System, selbst wenn das Symbol von Dr.Web in der Statusleiste nicht angezeigt wird. Wenn eine schädliche App installiert wird, erkennt die Komponente dies und zeigt eine entsprechende Warnmeldung an. Sie können die Funktionsfähigkeit von SpIDer Guard mithilfe eines EICAR-Testmusters prüfen.

Wenn SpIDer Guard eine verdächtige Änderung im Systembereich oder eine Bedrohung erkennt, werden folgende Benachrichtigungen/Symbole auf dem Bildschirm angezeigt:

•Pop-up-Benachrichtigung über die Erkennung einer Bedrohung (siehe Abbildung 13).

•Symbol

(auf Geräten mit Android 11.0 und niedriger) oder

(auf Geräten mit Android 12.0 und höher) in der Benachrichtigungsleiste.

Um die Scanergebnisse anzuzeigen, tippen Sie auf das Symbol

(

) oder auf die Warnmeldung im Statusbereich.

SpIDer Guard wird deaktiviert, falls der Speicher des Geräts mithilfe des integrierten Taskmanagers komplett geleert wird. In diesem Fall müssen Sie Dr.Web erneut öffnen, damit der Virenschutz wieder aktiv ist.

1.Tippen Sie auf dem Hauptbildschirm von Dr.Web auf das Menü

und wählen Sie den Punkt Einstellungen.

Im Zentralschutz-Modus können die Einstellungen der Komponente SpIDer Guard entsprechend der Sicherheitsrichtlinie des Unternehmens oder der Liste der bezahlten Leistungen angepasst oder gesperrt sein.

1.Tippen Sie auf dem Hauptbildschirm von Dr.Web auf das Menü

und wählen Sie den Punkt Einstellungen.

Um das Scannen von Archiven zu aktivieren, setzen Sie ein Häkchen bei Dateien in Archiven.

Der Scan von Archivdateien ist standardmäßig deaktiviert, da diese Option die Leistung des Systems beeinträchtigen und einen hohen Akkuverbrauch verursachen kann. Die Deaktivierung dieser Option hat keine nachteilige Auswirkung auf die Sicherheit der App, da SpIDer Guard alle APK-Installationsdateien unabhängig von dem Parameter Dateien in Archiven scannt.

Damit die integrierte SD-Karte und Wechselmedien bei jedem Start gescannt werden, setzen Sie ein Häkchen bei Integrierte SD-Karte und Wechselmedien. Wenn die Option aktiviert ist, werden die integrierte SD-Karte und Wechselmedien bei jedem Start von SpIDer Guard gescannt. Eine entsprechende Benachrichtigung wird angezeigt.

Um die Überwachung von Änderungen am Systembereich zu aktivieren, setzen Sie ein Häkchen bei Systembereich. Wenn diese Option aktiviert ist, überwacht SpIDer Guard Änderungen (Erstellung, Änderung und Löschung von Dateien) und informiert Sie, wenn eine beliebige Datei gelöscht wird oder eine ausführbare Datei (.jar-, .odex-, .so-, APK-, ELF-Datei etc.) erstellt oder geändert wird.

Tippen Sie auf Erneute Überprüfung des Systembereichs, um den Systembereich erneut zu scannen. SpIDer Guard überprüft alle Änderungen im Systembereich, die früher ignoriert wurden.

Um über Änderungen aller Dateien im Systembereich (nicht nur über Änderungen ausführbarer Dateien) benachrichtigt zu werden, setzen Sie ein Häkchen bei Systembereich-Benachrichtigungen.

Um den Scan auf Adware und Riskware (Hacking-Tools, Scherzprogramme etc.) zu aktivieren, wählen Sie den Punkt Erweiterte Optionen aus und setzen Sie ein Häkchen bei Adware und Riskware.

Die App protokolliert Ereignisse im Zusammenhang mit SpIDer Guard: Aktivierung/Deaktivierung, Funde und Ergebnisse der Scans des Gerätespeichers und der installierten Apps. Die Statistiken von SpIDer Guard werden auf dem Tab Ereignisse im Abschnitt Statistik nach Datum sortiert angezeigt (weitere Informationen dazu finden Sie unter Statistik).

Sie können die Funktionsfähigkeit von SpIDer Guard mithilfe des EICAR-Testvirus überprüfen. Dieses Testmuster wird in der Regel für folgende Ziele verwendet:

•Um sicherzustellen, dass das Antivirenprogramm eine Bedrohung richtig (entsprechend der Sicherheitsrichtlinie des Unternehmens) behandelt.

Die Datei ist kein Virus und enthält keine Schadcodefragmente, daher ist sie völlig harmlos. Dr.Web erkennt die Datei als „EICAR Test File (Not a Virus!)“.

Sie können diese Testdatei über das Internet herunterladen oder selbstständig erstellen:

1.Öffnen Sie einen Texteditor und erstellen Sie eine Datei, die die folgende Zeichenfolge enthält:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

Sobald Sie eine EICAR-Datei auf Ihrem Gerät speichern, wird die entsprechende Pop-up-Benachrichtigung von SpIDer Guard angezeigt (siehe Abbildung 13).

Abbildung 13: Erkennung der EICAR-Testdatei auf Geräten mit Android 10.0 (links) und Android 12.0 (rechts)