Was sind Verdächtige Dateien?
von: Sven Berger | 16. Juli 2015
Bei einer Systemprüfung markiert eine Endpoint-Sicherheitslösung jede Datei: als unbedenklich, schädlich oder verdächtig. Weist eine Datei eine Reihe bedenklicher Merkmale oder Verhaltensmuster auf, wird sie als verdächtig markiert.
Verdächtiges Verhalten bedeutet, dass Dateien bei der Ausführung auf einem Computer fragwürdige Dinge tun, wie zum Beispiel eine Kopie von sich selbst in einem Systemordner ablegen.
Laufzeitschutz hilft beim Schutz vor verdächtigen Dateien: Das Verhalten aller auf dem Computer ausgeführten Programme wird analysiert und es werden alle Aktivitäten blockiert, die eventuell schädlich sein könnten. (siehe Buffer-/ Pufferüberlauf)
Quelle: Sophos
Autor:
Sven Berger
20+ Jahre IT-Sicherheits-Experte, Prokurist, Leitung des Bereichs IT-Sicherheit der ito consult GmbH/ UTMshop
Zertifizierungen: Dipl. Betriebswirt; Sophos Certified Architect