Quarantäne

Verdächtige Dateien werden durch eine der Antivirenkomponenten, beispielsweise durch den Scanner, in die Quarantäne verschoben.

Der Benutzer kann die Dateien in der Quarantäne über das Verwaltungscenter bzw. über den Quarantänemanager manuell erneut scannen.

So lassen Sie die Objekte in der Quarantäne über das Verwaltungscenter anzeigen

1.Wählen Sie im Hauptmenü des Verwaltungscenters den Punkt Antivirus-Netzwerk. Klicken Sie in der hierarchischen Liste auf den Namen der gewünschten Workstation oder Gruppe. Wählen Sie im Verwaltungsmenü unter Allgemein den Punkt Quarantäne.

2.Das Fenster mit den tabellarisch dargestellten Daten über den aktuellen Status der Quarantäne erscheint.

Wenn nur eine Workstation ausgewählt wird, wird eine Tabelle mit den Objekten, die sich auf dieser Workstation in der Quarantäne befinden, angezeigt.

Wenn mehrere Workstations, eine Gruppe bzw. mehrere Gruppen ausgewählt werden, werden mehrere Tabellen angezeigt, die Informationen zu den Objekten in der Quarantäne auf jeder der Workstations enthalten.

3.Um die Anzeige auf einen bestimmten Zeitraum zu beschränken, wählen Sie in der Dropdown-Liste den gewünschten Zeitraum relativ zum jeweils aktuellen Tag an, oder geben Sie in der Symbolleiste einen beliebigen Zeitraum an. Im letzten Fall müssen Sie die gewünschten Datumsangaben manuell eingeben oder auf das Kalendersymbol neben den Datumsfeldern klicken. Klicken Sie zur Anzeige der Dateien auf Aktualisieren.

4.Um die Datenanzeige anzupassen, klicken Sie auf das Symbol

in der Tabellenüberschrift:

5.Um die Dateien in der Quarantäne zu filtern, klicken Sie in der Tabellenüberschrift auf die Schaltfläche

und wählen Sie folgende Filterungsoptionen aus:

•Suche. Über dieses Suchfeld beschränken Sie die Anzeige auf Zeilen, die den eingegebenen Suchbegriff enthalten.

•Verschoben durch. Wählen Sie eine Dr.Web Schutzkomponente aus, durch welche Dateien in die Quarantäne verschoben wurden.

•Bedrohung. Wählen Sie den Namen der Bedrohung entsprechend der Klassifikation von Doctor Web aus.

•Ursprünglicher Name. Geben Sie hier den ursprünglichen Namen des Objekts ein, den es vor der Verschiebung in die Quarantäne hatte.

•Dateigröße, B. Geben Sie mit dem Schieberegler den Größenbereich für die erkannten Objekte in Bytes an.

Klicken Sie auf Standardmäßig, um alle Filterungsoptionen auf die Standardwerte zurückzusetzen.

6.Um die unter Quarantäne gestellten Dateien zu verwalten, aktivieren Sie das Kontrollkästchen neben der entsprechenden Datei, Gruppe von Dateien bzw. neben allen Dateien auf der geöffneten Seite der Quarantäne (in der Tabellenüberschrift). Wählen Sie in der Symbolleiste eine der folgenden Optionen aus:

Option

Beschreibung

Dateien löschen

Ausgewählte Dateien löschen
	Mit dieser Option löschen Sie die ausgewählten Dateien aus der Quarantäne und vom System.

Alle Dateien löschen
	Mit dieser Option löschen Sie alle Dateien, die den ausgewählten Filterparametern entsprechen (d. h. alle aktuell im Fenster angezeigten Dateien) aus der Quarantäne und vom System.

Export

Mit dieser Option können Sie die ausgewählte Datei kopieren und speichern.

Nachdem verdächtige Dateien in die lokale Quarantäne auf dem Rechner verschoben wurden, können Sie diese Dateien über das Verwaltungscenter kopieren und speichern, um sie später zur Analyse an das Virenlabor von Doctor Web zu senden.

Beim Export wird die Datei in einem Archiv abgelegt. Der Name des Archivs stimmt mit dem Hashwert der exportierten Datei überein. Neben dem exportierten Objekt enthält das Archiv auch eine CSV-Datei mit allgemeinen Informationen zum Objekt. Das Archiv ist standardmäßig mit dem Passwort virus geschützt.

Dateien wiederherstellen

Verwenden Sie diese Funktion nur, wenn Sie sicher sind, dass das Objekt harmlos ist.

Ausgewählte Dateien wiederherstellen
	Mit dieser Option stellen Sie die ausgewählten Dateien am ursprünglichen Speicherort wiederher. Die jeweilige Datei wird in dem Verzeichnis, in dem sie vor der Verschiebung in die Quarantäne war, wiederhergestellt.

Dateien nach Parametern wiederherstellen

Legen Sie im angezeigten Dialog folgende Einstellungen fest:

•Wenn ein Objekt ausgewählt ist:

▫Datei wiederherstellen als. Mit dieser Option stellen Sie die ausgewählte Datei aus der Quarantäne an dem angegebenen Speicherort und unter dem angegebenen Namen wiederher.
Geben Sie im Feld Dateien im folgenden Pfad wiederherstellen den vollständigen Pfad auf der Workstation an, in dem die ausgewählte Datei wiederhergestellt werden soll. Der Name der Datei muss angegeben werden. Standardmäßig wird der ursprüngliche Speicherort und Name der Datei verwendet. Sie können aber diese Vorgabe manuell anpassen.

▫Dateien nach Bedrohungsart wiederherstellen. Mit dieser Option stellen Sie alle Dateien wiederher, die mit der gleichen Bedrohung infiziert sind, wie die ausgewählte Datei. Die Bedrohungsart wird im Feld Dateien wiederherstellen, die folgende Bedrohung enthalten angezeigt.

▫Dateien in Pfad wiederherstellen. Mit dieser Option stellen Sie alle Dateien wiederher, die aus einem bestimmten Verzeichnis verschoben wurden.
Geben Sie im Feld Alle Dateien wiederherstellen, die in die Quarantäne aus dem folgenden Verzeichnis verschoben wurden den Verzeichnis auf der Workstation an. Alle unter Quarantäne gestellten Dateien aus dem angegebenen Verzeichnis werden wiederhergestellt. Standardmäßig wird der ursprüngliche Pfad verwendet. Sie können aber diese Vorgabe manuell anpassen.

•Wenn mehrere Objekte ausgewählt sind:

▫Dateien wiederherstellen. Mit dieser Option stellen Sie die Dateien am ursprünglichen Speicherort wiederher. Die Dateien werden in dem Verzeichnis, in dem sie sich vor der Verschiebung in die Quarantäne befanden, wiederhergestellt.

▫Dateien nach Bedrohungsart wiederherstellen. Mit dieser Option stellen Sie alle Dateien wiederher, die mit der gleichen Bedrohung infiziert sind, wie die ausgewählten Dateien.

•Wählen Sie in der Liste Für folgende Objekte wiederherstellen die Knoten des Netzwerks aus, auf denen das ausgewählte Objekt wiederhergestellt werden soll. Sie können zwischen den Workstations, auf denen das Objekt erkannt wurde, und den in der Liste ausgewählten benutzerdefinierten Gruppen auswählen.

•Ausnahmen als individuelle Einstellungen von SpIDer Guard hinzufügen. Mit dieser Option schließen Sie die ausgewählten Objekte vom Scan durch SpIDer Guard aus. Falls die Knoten des Netzwerks, für welche die Ausnahmeliste geändert wird, die Einstellungen der Komponente SpIDer Guard von ihren jeweiligen Primärgruppen geerbt haben, wird die Vererbung außer Kraft gesetzt. Für diese Objekte werden also individuelle Einstellungen festgelegt.

•Ausnahmen als individuelle Einstellungen des Dr.Web Scanners hinzufügen. Mit dieser Option schließen Sie die ausgewählten Objekte vom Scan durch den Dr.Web Scanner aus. Falls die Knoten des Netzwerks, für welche die Ausnahmeliste geändert wird, die Einstellungen des Dr.Web Scanners von ihren jeweiligen Primärgruppen geerbt haben, wird die Vererbung außer Kraft gesetzt. Für diese Objekte werden also individuelle Einstellungen festgelegt.

Alle Dateien wiederherstellen
	Mit dieser Option stellen Sie alle Dateien in der Quarantäne am ursprünglichen Speicherort wiederher. Die jeweilige Datei wird in dem Verzeichnis, in dem sie vor der Verschiebung in die Quarantäne war, wiederhergestellt.

Dateien scannen

Ausgewählte Dateien scannen
	Mit dieser Option scannen Sie die ausgewählten Dateien in der Quarantäne erneut.

Alle Dateien scannen
	Mit dieser Option scannen Sie alle Dateien in der Quarantäne erneut.

7.Informationen zum Status der Quarantäne lassen sich in eine Datei exportieren. Für den Export stehen die folgenden Formate zur Verfügung: