Jump to content

ZIP Dateien scannen


Recommended Posts

Ich habe ein infiziertes *.doc File zur Analyse eingesendet welches nun auch erkannt wird. Diese Datei war in einem ZIP Archiv gespeichert. Wie kann es sein wenn ich nun die ZIP Datei aus dem Papierkorb auf den Desktop wiederherstelle, dass EAM die darin enthaltene infizierte Datei nicht erkennt, obwohl ich das scannen aller "Endungen" im Dateiwächter aktiviert habe?

Link to comment
Share on other sites

Meine Eingangsfrage wurde dadurch aber nicht beantwortet, nur weil die ZIP jetzt erkannt wird  ;)

 

Ich habe mich oben ein wenig unglücklich ausgedrückt. Also ich habe nur die *.doc Datei erstmals eingesendet um sie analysieren zu lassen, die sich vorher in einem ZIP Archiv befand. Danach habe ich die ZIP Datei mit der gepackten *.doc Datei gelöscht ---> Papierkorb.

 

Als die *.doc Datei als Malware erkannt wurde habe ich die ZIP Datei mit der Malware, welche sich im Papierkorb befand, wieder auf den Desktop hergestellt und sie wurde nicht als Schaddatei erkannt, erst nachdem ich sie eingesendet hatte.

 

Wie kann das angehen?

Link to comment
Share on other sites

Aber wenn ich dem Dateiwächter sage er soll auch Archive scannen, dann muss er das auch machen, egal von wohin die Datei speichert wird! Jetzt wird die besagte ZIP ja erkannt, oder wird es nur diese eine sein? Also irgendwie ist das nicht richtig.

Link to comment
Share on other sites

Hallo,

 

Die ZIP wird jetzt deshalb erkannt da es direkt für diese ZIP Datei eine Signatur gibt.

Hallo Christian, ja klar das ist mir schon klar, aber ich verstehe nicht wieso die ZIP Datei nicht gleich gescannt wird wenn sie erstellt wird oder auf den Desktop kopiert wurde? Der Wächter soll doch alle "Endungen" scannen, auch die *zip Dateien! Also irgendwie will das bei mir nicht rein. Dann müsst ihr das so ändern das die Archive entpackt werden. Andere Softwareschmieden können das doch auch ;)

 

Ich habe hier Tests mit Avira, avast! und Qihoo gemacht, da funktioniert das.

Link to comment
Share on other sites

Guest
This topic is now closed to further replies.
 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...