VirusScan-console
Deze voorbeeldanalyse wordt gebruikt als basis voor de analyse van de meeste VirusScan Enterprise-beveiligingsscenario’s waarbij VirusScan-console wordt gebruikt.
Voordat u begint
U moet rechtstreekse of externe toegang hebben tot een met VirusScan Enterprise beveiligd systeem om deze voorbeeldanalyse uit te voeren.
Taak
Klik op Help in de interface voor definities van opties.
- Klik in de lijst Taak met de rechtermuisknop op Scanner bij toegang en kies Statistieken in de lijst. Het dialoogvenster Statistieken voor Scannen bij toegang wordt weergegeven.
- Controleer in de groep Scanstatistieken het aantal gedetecteerde bestanden dat wordt weergegeven. Als dit aantal niet nul is, klikt u op Eigenschappen om het dialoogvenster Eigenschappen voor scannen bij toegang te openen.
- Klik op het tabblad Rapporten en vervolgens op Logboek weergeven. Het bestand OnAccessScanLog.txt wordt weergegeven in een Kladblok-venster.
- Met deze uitvoer kunt u het volgende bepalen:
- Welke malware is gebruikt in de aanval. Bijvoorbeeld:
C:\...\eicar.com EICAR-testbestand
- Welke invloed de aanval heeft gehad op het systeem. Bijvoorbeeld:
(Opschonen is mislukt omdat het bestand niet kan worden opgeschoond)
- Welke acties zijn ondernomen na de dreiging. Bijvoorbeeld:
Verwijderd
- Welke malware is gebruikt in de aanval. Bijvoorbeeld:
- Gebruik de informatie in de vorige stap om te bepalen of u de virusbeveiligingsinstellingen van de bron- of doelsystemen moet aanpassen en of u een andere actie wilt uitvoeren.