Issue:
Auf der Registerkarte „Sicherheitsereignisse “ des Elements Endpoint Protection-Portals wird ein neues Ereignis angezeigt, das während des manuellen/geplanten Scans gefunden wurde und mit „Aktion erforderlich“ gekennzeichnet ist. Die Bedrohungsbeschreibung zeigt jedoch, dass keine Aktion ergriffen wurde .
Resolution:
Wenn die Erkennung ergibt, dass sich eine schädliche/bösartige Datei in einer Archivdatei (z. B. ZIP, RAR, 7z, tar.gz, Chrome-Browser-Cache usw.) befindet, bedeutet dies, dass Sie das infizierte Element daraus entfernen müssen Sie können das Archiv manuell löschen oder das gesamte Archiv vollständig löschen.
Elements Endpoint Protection-Produkte können kein Archiv öffnen, eine infizierte Datei entfernen und die Dateien anschließend erneut archivieren. Beachten Sie, dass eine schädliche Datei harmlos ist, bis Sie sie aus dem Archiv extrahieren.
Versuchen Sie die folgenden Anweisungen, um die erkannten Elemente manuell zu entfernen:
- Öffnen Sie den Datei-Explorer
- Kopieren Sie den Dateipfad (ohne die Dateinamen des Elements), in dem sich das erkannte Element befindet
- Fügen Sie den kopierten Pfad in die Adressleiste im Datei-Explorer ein
- Löschen Sie die erkannte Datei / das gesamte Archiv manuell
Hinweis: Wenn der Dateipfad angibt, dass die Datei in einem E-Mail-Ordner (Outlook, Thunderbird usw.) abgelegt ist, können Sie alle Ihre E-Mails mit Anhängen löschen und die Ordner „Papierkorb“, „Gelöschte E-Mails“ und „Spam E-Mails“ leeren. Es ist möglich, die Datei zu finden, aber dieser Vorgang ist kompliziert. Die Datei ist nicht gefährlich, da das Elements Endpoint Protection-Programm die Datei identifiziert hat und die Ausführung der Datei auf dem Computer nicht zulässt.
Article no: 000031853
The content of this article has been machine translated from the English source article.
While reasonable efforts have been made to provide accurate translations, there may still be translation errors.