Wie kann ich in Security Essentials das Scannen von Dateien aktivieren, die zuvor aus der Quarantäne wiederhergestellt wurden?

427
Ben Miller

Ich hatte HTM-Dateien auf einem Webserver infiziert. Ich wollte den Text einer der Dateien sehen, damit ich den Schadcode selbst sehen konnte. Wenn ich jedoch eine der HTM-Dateien über FTP auf meinen Computer herunterlade, würde Microsoft Security Essentials die Datei nach "Exploit: HTML / IframeRef.EX" scannen und unter Quarantäne stellen. Also ging ich in Security Essentials auf die Registerkarte "Verlauf" und stellte eine der Dateien aus der Quarantäne wieder her. Ich öffnete es in einem Texteditor und sah den iframe-Aufruf eines spammigen PHP-Skripts.

Ich habe die Datei von meinem Computer gelöscht, aber jetzt, wenn ich dieselbe Datei erneut herunterlade, ignoriert Security Essentials die Datei und lässt sie auf meinem Computer nicht gescannt. Security Essentials scannt und isoliert andere Dateien, jedoch nicht die Dateien, die ich aus der Quarantäne wiederhergestellt habe.

Wie bekomme ich, dass Security Essentials den Dateinamen erneut scannt?

Die Datei wird in meinem Verlauf nicht mehr in der Liste "Quarantäne-Elemente" angezeigt. Es wird auch nicht in meiner Liste "Erlaubte Artikel" angezeigt. Es wird zwar in der Liste "Alle erkannten Objekte" angezeigt, die einzige Option ist jedoch "Element zulassen". In der Liste "Alle erkannten Objekte" befindet sich eine Schaltfläche mit der Bezeichnung "Alle entfernen". Der Tooltip besagt jedoch, dass "Alle zuvor erkannten Elemente aus dem Verlauf gelöscht werden".

1

0 Antworten auf die Frage