Avira Antivir Exchange

5.7.4 Fingerprints konfigurieren
Ein Fingerprint besteht aus einem Namensmuster und/oder einem Binärmuster.
AntiVir Such Engine
• Namensmuster: Damit können Fingerprints anhand von Dateiname und -erweiterung
(*.exe, ...) konfiguriert werden.
• Binärmuster: Damit können Fingerprints anhand von eindeutigen binären
Dateiinformationen konfiguriert werden.
Mit dem Namensmuster sind natürlich auch Manipulationen möglich, da (wenn die Anwender
davon wissen) einfach die Erweiterung geändert werden kann. Das Binärmuster ist eine
eindeutige Zuordnung zu einem Format und lässt sich in der Datei nicht so leicht manipulieren.
Somit ist der sichere Weg, ein Dateiformat zu erkennen, die Eingabe eines Binärmusters.
Mit Namensmustern ist es aber möglich, auf neue Virusattacken schnell zu reagieren:
Sobald bekannt ist, mit welchen Anhangnamen ein neuer Virus verbreitet wird (Beispiel: Nimda
Virus = readme.exe) kann die Virusattacke abgewehrt werden, noch bevor ein Virus Pattern
Update des Antivirus Herstellers verfügbar ist. Der Dateiname wird einfach mit dem
Namensmuster als neuer Fingerprint angelegt.
Auch das Blocken individueller Dateien ist möglich:
Setzt ein Unternehmen Individualsoftware ein, welche ein eigenes Dateiformat erzeugt, kann
dafür ebenfalls ein Fingerprint erstellt und somit beispielsweise verhindert werden, dass solche
Dateien das Unternehmen per Email verlassen. Fingerprints können Sie organisieren und zu
einer logischen Kategorie zusammenfassen.
Eine Reihe von vorgefertigten Fingerprints für Standarddateien steht mit dem Programm
automatisch zur Verfügung. Zur Erstellung individueller Fingerprints setzen Sie sich bitte dem
Support in Verbindung.
5.7.5 Dateianhänge nach Typ verbieten - Jobbeispiel
Unter Richtlinien-Konfiguration - Jobvorlagen finden Sie verschiedene Jobs für das
Blocken diverser Dateiformate:
• Blocke Archive, außer ZIP-Dateien
Alle komprimierten Formate außer ZIP-Dateien
• Blocke verdächtige Anhänge
Bekannte gefährliche Anhänge wie Nimda etc.
• Blocke Videodateien
Videoformate
• Blocke Sounddateien
Soundformate
• Blocke ausführbare Dateien
ausführbare Dateien (exe, com, etc.)
Als Beispiel wird hier der Job Blocke Videodateien behandelt. Ziehen Sie diesen Job per Dragand-Drop
in den Ordner Mail Transport Jobs und öffnen Sie ihn dort mit einem Doppelklick.
Allgemeine Einstellungen
1. Auf der Registerkarte Allgemeines können Sie einen eigenen Namen für den Job
vergeben.
Dass der Job aktiv ist, erkennen Sie sofort an dem Hacken im Job-Symbol.
2. Setzen Sie den Job Aktiv.
101