ClamAV

Durch Aktivieren dieses Kontrollkästchens wird clamd aktiviert, so dass Sie es zum Scannen von Dateien verwenden können.

Freshclam ist ein Dienst zum Aktualisieren Ihrer Malware-Signaturen. Wenn Sie ClamAV verwenden, ist es empfehlenswert, die Signaturen regelmäßig zu aktualisieren.

Dieses Kontrollkästchen muss aktiviert werden, wenn Sie clamd über das Netzwerk oder für lokale Dienste, die eine TCP-Verbindung nutzen, verwenden möchten.

Das Thread-Limit wird verwendet, um einen Denial-of-Service des Daemons und Ihres Rechners zu vermeiden. Normalerweise ist eine Zahl neben oder gleich der Anzahl der Kerne gut.

Dies ist die maximale Anzahl von Dateien, die sich in der Warteschlange zum Scannen befinden können. Der Grund ist derselbe wie bei den Threads.

Die Verbindung wird getrennt, wenn sie für diese Zeitspanne inaktiv ist. Wenn der andere Socket-Endpunkt eine Maschine ist, kann dieser Wert niedrig sein, aber wenn Sie ihn aus Entwicklungsgründen verwenden möchten, können Sie ihn auf einen höheren Wert setzen.

Begrenzen Sie die Tiefe des Verzeichnisbaums. Im schlimmsten Fall kommt es zu einer Schleife, die den Scanner endlos laufen lässt und diese Einstellung soll dies verhindern.

Wenn dies aktiviert ist, folgt clamav den Verzeichnis-Symlinks, was zu einer Schleife führen kann. Wenn Sie dies überprüfen wollen, stellen Sie sicher, dass die Rekursionsgrenze auf einen sinnvollen Wert eingestellt ist.

Wenn dies aktiviert ist, folgt clamav Symlinks zu regulären Dateien. Dies kann Informationen über das Dateisystem preisgeben, auf die der Benutzer keinen Zugriff haben sollte.

Wenn Sie diese Option aktivieren, werden die Ergebnisse nicht zwischengespeichert. Dies ist nur in Entwicklungsumgebungen sinnvoll, da es die Antwortzeit verlangsamt.

Aktivieren Sie dieses Kontrollkästchen, wenn Sie PE-Dateien scannen möchten. Wenn Sie in Ihrem Netzwerk PE-Dateien (*.exe, *.dll usw.) verwenden, wird empfohlen, dieses Kontrollkästchen zu aktivieren.

Aktivieren Sie dieses Kontrollkästchen, wenn Sie ELF-Dateien scannen möchten. ELF wird z. B. auf Linux-basierten Betriebssystemen und auf *BSD verwendet.

Mit dieser Einstellung wird eine ausführbare Datei als defekt markiert, wenn sie nicht der Spezifikation entspricht. Eine ausführbare Datei kann aufgrund eines Download-Problems oder einer Manipulation defekt sein. In jedem Fall sollte es keinen legitimen Fall geben, um eine defekte ausführbare Datei zu übergeben.

Wenn diese Option aktiviert ist, werden OLE2-Dateien (z. B. Microsoft Office-Dateien) analysiert. Solche Dateien sollten analysiert werden, da sie Makros enthalten können, die zum Herunterladen und Installieren von Malware (meist Ransomware) verwendet wurden.

Aktivieren Sie dieses Kontrollkästchen, wenn Dokumente, die Makros enthalten, gesperrt werden sollen. Wenn Sie keine Makros verwenden und diese auch nicht von Ihren Geschäftspartnern oder Freunden erwarten, ist diese Einstellung empfehlenswert.

Wenn dieses Kontrollkästchen aktiviert ist, werden PDF-Dateien gescannt. PDF-Dateien können andere Dateien oder Multimedia sowie Javascript und Schriftarten enthalten. Das Scannen von PDF-Dateien wird empfohlen.

Wenn Sie dieses Kontrollkästchen aktivieren, werden Flash-Dateien gescannt. Flash wird verwendet, um Video-Player oder interaktive Inhalte bereitzustellen. Heutzutage sollte es durch HTML5 ersetzt worden sein.

XML-Dokumente scannen

HWP scheint ein koreanisches Dokumentenformat zu sein. Wenn Sie sie nicht verwenden, ist es besser, sie im Proxy zu sperren, als sie zu scannen. Wenn Sie sie in Gebrauch haben, sollten Sie sie scannen.

Wenn Sie diese Option wählen, werden die Abschnitte von E-Mails gelesen und somit ist es möglich, E-Mail-Anhänge zu scannen. E-Mail-Anhänge sind wichtig zu scannen, da eine angehängte Datei Malware enthalten kann. Einige Malware-Kampagnen verwendeten z. B. eine JScript-Datei, die in eine ZIP-Datei gepackt wurde, die an eine E-Mail angehängt war.

Scannt HTML-Dateien, die gefährliches eingebettetes JavaScript enthalten können.

Scannen Sie Dateien in Archiven. Dies ist sehr wichtig, da Archive Malware enthalten können. Beachten Sie, dass Archivverschachtelungen dazu verwendet werden, Scans zu umgehen, sodass Scanner solche Archive auf einer bestimmten Rekursionsebene als gefährlich erkennen. Denken Sie auch daran, dass Zip-Bomben möglicherweise einen Scanner DoS machen können.

Verschlüsselte Archive werden in der Regel verwendet, um Dateien verschlüsselt zu übertragen, die von sich aus keine Verschlüsselung unterstützen oder bei denen der Absender nicht weiß, wie er sie verschlüsseln kann. Ein Tool wie 7z kann aus einem vom Ersteller der Datei vergebenen Passwort einen Schlüssel ableiten, mit dem die komprimierten Daten verschlüsselt werden. Das ClamAV kann diese Daten nicht scannen, da der Schlüssel/das Kennwort fehlt. Einige Malware-Autoren verwenden verschlüsselte Archive, um eine Überprüfung zu vermeiden, und teilen dem Opfer im E-Mail-Text mit, wie es diese entpacken soll.