Echtzeitschutz des Dateisystems

Der Dateiwächter (On-Access-Scanner) SpIDer Guard schützt den Rechner in Echtzeit vor Infizierung durch Viren und Schadprogramme. SpIDer Guard startet automatisch beim Start des Betriebssystems und scannt Dateien, wenn sie geöffnet, ausgeführt oder geändert werden, und überwacht die Aktivitäten von laufenden Prozessen.

1.Öffnen Sie das Menü von Dr.Web

und wählen Sie den Punkt Sicherheitscenter aus.

3.Aktivieren oder deaktivieren Sie die Komponente SpIDer Guard, indem Sie den Schalter

in eine entsprechende Stellung schieben.

In Echtzeit scannt der Dateiwächter SpIDer Guard standardmäßig nur die Dateien auf der Festplatte, die erstellt oder geändert werden. Alle auf Wechselmedien geöffneten Dateien hingegen werden immer in Echtzeit gescannt. SpIDer Guard überwacht ständig die Aktivitäten laufender Anwendungen und sperrt diese, falls schädliche Aktivitäten erkannt werden.

Standardmäßig startet SpIDer Guard automatisch beim Start des Betriebssystems. Der gestartete Dateiwächter SpIDer Guard kann während einer laufenden Sitzung des Betriebssystems nicht deaktiviert werden.

Beim Fund eines infizierten Objekts führt SpIDer Guard die Aktion aus, die in den Einstellungen für die entsprechende Bedrohungsart festgelegt ist. Die Standardeinstellungen sind für die meisten Situationen optimal und sollten nur bei Bedarf geändert werden.

1.Stellen Sie sicher, dass Dr.Web im Administratormodus ausgeführt wird (das Vorhängeschloss unten im Programmfenster ist geöffnet

). Andernfalls müssen Sie das Vorhängeschloss-Symbol

anklicken.

2.Klicken Sie auf die Kachel SpIDer Guard. Das Fenster mit den Einstellungen der Komponente erscheint.

SpIDer Guard scannt standardmäßig Dateien, die auf den angeschlossenen Wechselmedien wie Cds/DVDs, USB-Massenspeicher etc. erstellt, geöffnet, geändert und ausgeführt werden, und sperrt den automatischen Start ihrer aktiven Inhalte. SpIDer Guard überwacht den Zugriff auf das Dateisystem in Echtzeit und sperrt die Ausführung von Schadcode. Dadurch wird verhindert, dass Schadprogramme über Wechselmedien auf Ihren Rechner gelangen.

Sie können die Einstellungsoptionen Objekte auf Wechselmedien scannen und Autostart von Wechselmedien unterbinden aktivieren oder deaktivieren, indem Sie den Schalter

unter Scanparameter in eine entsprechende Stellung schieben.

In diesem Einstellungsbereich können Sie festlegen, wie Dr.Web auf Bedrohungen reagieren soll, die der Dateiwächter SpIDer Guard aufgespürt hat.

Sie können selbst entscheiden, wie jeder Typ von schädlichen und verdächtigen Objekten behandelt werden soll. Verfügbare Aktionen können je nach Typ des Objekts variieren. Für jeden Typ ist eine empfohlene Aktion voreingestellt. Die Sicherungskopien der behandelten Objekte werden in der Quarantäne gespeichert.

Folgende Aktionen zur Behandlung von Bedrohungen stehen zur Verfügung:

Aktion	Beschreibung
Desinfizieren, nicht desinfizierbare Objekte in Quarantäne verschieben	Mit dieser Option stellen Sie den ursprünglichen Zustand des betroffenen Objekts (Zustand vor der Infizierung) wieder her. Falls der Virus nicht desinfizierbar ist oder das Objekt nicht desinfiziert werden kann, wird dieses in Quarantäne verschoben. Diese Aktion ist nur für die mit bekannten desinfizierbaren Viren infizierten Objekte möglich. Ausgenommen davon sind Trojaner und infizierte Dateien in zusammengesetzten Objekten (Archiven, E-Mail-Dateien oder Containern).
Desinfizieren, nicht desinfizierbare Objekte löschen	Mit dieser Option stellen Sie den ursprünglichen Zustand des betroffenen Objekts (Zustand vor der Infizierung) wieder her. Falls der Virus nicht desinfizierbar ist oder das Objekt nicht desinfiziert werden kann, wird dieses gelöscht. Diese Aktion ist nur für die mit bekannten desinfizierbaren Viren infizierten Objekte möglich. Ausgenommen davon sind Trojaner und infizierte Dateien in zusammengesetzten Objekten (Archiven, E-Mail-Dateien oder Containern).
Löschen	Mit dieser Aktion löschen Sie das betroffene Objekt endgültig. Für Startsektoren werden keine Aktionen ausgeführt.
In Quarantäne verschieben	Mit dieser Aktion verschieben Sie das Objekt in einen speziellen Ordner der Quarantäne. Für Startsektoren werden keine Aktionen ausgeführt.
Ignorieren	Das Objekt wird ignoriert und der Fund wird nicht gemeldet. Diese Aktion ist nur für Schadprogramme wie Adware, Dialer, Scherzprogramme, Riskware und Hacking-Tools verfügbar.

Klicken Sie auf den Link Erweiterte Einstellungen, um zu diesem und den weiteren Abschnitten zu gelangen.

In diesem Einstellungsbereich wählen Sie einen Funktionsmodus für den Dateiwächter SpIDer Guard aus.

Modus

Beschreibung

Optimal. Dieser Modus wird standardmäßig verwendet

In diesem Modus wird das Scannen nur in folgenden Fällen durchgeführt:

•Für Objekte auf der Festplatte: Wenn Dateien gestartet oder erstellt werden und es auf die vorhandenen Dateien oder Startsektoren schreibend zugegriffen wird.

•Für Objekte auf Wechselmedien: Wenn Dateien und die Startsektoren gelesen, geändert und gestartet werden.

Sie sollten diesen Modus erst nach einem Scan aller Festplatten mit dem Dr.Web Scanner verwenden. Dadurch verhindern Sie, dass neue Viren und andere Schadprogramme auf Ihren Rechner über Wechselmedien gelangen und die bereits gescannten und harmlosen Objekte erneut gescannt werden.

Paranoid

In diesem Modus werden alle erstellten, gelesenen, geänderten und ausgeführten Dateien und Startsektoren auf den Festplatten, Netzwerklaufwerken und Wechselmedien gescannt.

Dieser Modus bietet den maximalen Schutz, beansprucht aber deutlich mehr Rechnerressourcen.

In diesem Einstellungsbereich konfigurieren Sie die Scaneinstellungen, die unabhängig von dem aktuell ausgewählten Funktionsmodus des Dateiwächters SpIDer Guard wirksam sind. Sie können folgende Funktionen aktivieren:

•Scan von durch Windows Script Host und PowerShell ausgeführten Skripten (unter Windows 10 und Windows 11)

Standardmäßig verwendet SpIDer Guard die heuristische Analyse. Wenn dieses Erkennungsverfahren deaktiviert ist, verwendet der Scanner nur die signaturbasierte Erkennung.

Die Komponente Dr.Web Anti-Rootkit ermöglicht es, Ihr Betriebssystem im Hintergrund auf komplexe Bedrohungen zu überprüfen, und desinfiziert bei Bedarf infizierte Objekte.

Wenn diese Option aktiviert ist, bleibt Dr.Web Anti-Rootkit ständig im Arbeitsspeicher. Im Gegensatz zu Echtzeit-Scans durch die Komponente SpIDer Guard erfolgt die Suche nach Rootkits im BIOS des Rechners und in kritischen Windows-Bereichen (Autostart-Objekte, gestartete Prozesse und Module, MBRs/VBRs der Laufwerke, Arbeitsspeicher etc.).

Einer der Vorteile von Dr.Web Anti-Rootkit ist der schonende Umgang mit den Systemressourcen (Prozessorzeit, Arbeitsspeicher etc.). Ein weiterer Vorteil liegt darin, dass sich die Komponente an die Leistungsfähigkeit der Hardware anpasst.

Beim Fund einer Bedrohung informiert Dr.Web Anti-Rootkit Sie darüber und verhindert, dass die Bedrohung ihre unerwünschte oder schädliche Wirkung entfaltet.