SpIDer Guard: Permanenter Virenschutz |
SpIDer Guard wird automatisch aktiviert, sobald Sie den Bedingungen der Lizenzvereinbarung zustimmen. Die Komponente funktioniert unabhängig davon, ob die App gestartet wurde oder nicht. Wenn SpIDer Guard aktiviert ist, wird das Symbol von Dr.Web Auf einigen Geräten wird das Symbol von Dr.Web nicht angezeigt, wenn die App im Hintergrund ausgeführt wird. Das passiert, da die Firmware einiger Geräte Hintergrundprozesse auf das Notwendigste beschränkt, um den Akkuverbrauch zu senken und die Leistung des Geräts zu optimieren. Damit das Symbol von Dr.Web immer in der Android-Statusleiste angezeigt wird, erlauben Sie der App die Ausführung im Hintergrund in den Geräteeinstellungen und in den Einstellungen des integrierten App-Managers. Diese Einstellungen variieren je nach Hersteller und Android-Version. Oft genügt es, in der Vorschau der zuletzt geöffneten Apps auf das Schlosssymbol in der Dr.Web App-Anzeige zu tippen. SpIDer Guard schützt das System, selbst wenn das Symbol von Dr.Web in der Statusleiste nicht angezeigt wird. Wenn eine schädliche App installiert wird, erkennt die Komponente dies und zeigt eine entsprechende Warnmeldung an. Sie können die Funktionsfähigkeit von SpIDer Guard mithilfe eines EICAR-Testmusters prüfen. Wenn SpIDer Guard eine verdächtige Änderung im Systembereich oder eine Bedrohung erkennt, werden folgende Benachrichtigungen/Symbole auf dem Bildschirm angezeigt: •Symbol in der Android-Statusleiste links oben: ▫ ▫ ▫ •Pop-up-Benachrichtigung über die Erkennung einer Bedrohung (siehe Abbildung 13). •Symbol •Warnmeldung mit dem roten Symbol im Statusbereich. Um die Scanergebnisse anzuzeigen, tippen Sie auf das Symbol
So können Sie SpIDer Guard deaktivieren und wieder aktivieren 1.Rufen Sie auf dem Hauptbildschirm von Dr.Web das Menü 2.Wählen Sie auf dem Bildschirm Einstellungen die Option SpIDer Guard aus. Einstellungen von SpIDer Guard
So öffnen Sie die Einstellungen von SpIDer Guard 1.Rufen Sie auf dem Hauptbildschirm von Dr.Web das Menü 2.Wählen Sie auf dem Bildschirm Einstellungen die Option SpIDer Guard aus. Dateien in Archiven Um das Scannen von Archiven zu aktivieren, setzen Sie ein Häkchen bei Dateien in Archiven.
Integrierte SD-Karte und Wechselmedien Damit die integrierte SD-Karte und Wechselmedien bei jedem Start gescannt werden, setzen Sie ein Häkchen bei Integrierte SD-Karte und Wechselmedien. Wenn die Option aktiviert ist, werden die integrierte SD-Karte und Wechselmedien bei jedem Start von SpIDer Guard gescannt. Eine entsprechende Benachrichtigung wird angezeigt. Systembereich Um die Überwachung von Änderungen am Systembereich zu aktivieren, setzen Sie ein Häkchen bei Systembereich. Wenn diese Option aktiviert ist, überwacht SpIDer Guard Änderungen (Erstellung, Änderung und Löschung von Dateien) und informiert Sie, wenn eine beliebige Datei gelöscht wird oder eine ausführbare Datei (.jar-, .odex-, .so-, APK-, ELF-Datei etc.) erstellt oder geändert wird. Erneute Überprüfung des Systembereichs Tippen Sie auf Erneute Überprüfung des Systembereichs, um den Systembereich erneut zu scannen. SpIDer Guard überprüft alle Änderungen im Systembereich, die früher ignoriert wurden. Systembereich-Benachrichtigungen Um über Änderungen aller Dateien im Systembereich (nicht nur über Änderungen ausführbarer Dateien) benachrichtigt zu werden, setzen Sie ein Häkchen bei Systembereich-Benachrichtigungen. Erweiterte Optionen Um den Scan auf Adware und Riskware (Hacking-Tools, Scherzprogramme etc.) zu aktivieren, wählen Sie den Punkt Erweiterte Optionen aus und setzen Sie ein Häkchen bei Adware und Riskware. Die App protokolliert Ereignisse im Zusammenhang mit SpIDer Guard: Aktivierung/Deaktivierung, Funde und Ergebnisse der Scans des Gerätespeichers und der installierten Apps. Die Statistiken von SpIDer Guard werden auf dem Tab Statistik im Abschnitt Aktionen nach Datum sortiert angezeigt (weitere Informationen dazu finden Sie unter Statistik). Sie können die Funktionsfähigkeit von SpIDer Guard mithilfe des EICAR-Testvirus überprüfen. Dieses Testmuster wird in der Regel für folgende Ziele verwendet: •Um zu prüfen, dass das Antivirenprogramm richtig installiert ist. •Um zu zeigen, wie das Antivirenprogramm auf Bedrohungen reagiert. •Um sicherzustellen, dass das Antivirenprogramm eine Bedrohung richtig (entsprechend der Sicherheitsrichtlinie des Unternehmens) behandelt. Die Datei ist kein Virus und enthält keine Schadcodefragmente, daher ist sie völlig harmlos. Dr.Web erkennt die Datei als „EICAR Test File (Not a Virus!)“. Sie können diese Testdatei über das Internet herunterladen oder selbstständig erstellen: 1.Öffnen Sie einen Texteditor und erstellen Sie eine Datei, die die folgende Zeichenfolge enthält:
2.Speichern Sie die Datei mit der Dateiendung .com. Sobald Sie eine EICAR-Datei auf Ihrem Gerät speichern, wird die entsprechende Pop-up-Benachrichtigung von SpIDer Guard angezeigt (siehe Abbildung 13). Abbildung 13: Erkennung der EICAR-Testdatei auf Geräten mit Android 10.0 (links) und Android 12.0 (rechts) |