Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Sicherheit Viren und Trojaner

GELÖST

Fortlaufende PDF Dokumente vom Real-Time Scan ausschließen (Trend Micro Office Scan)

Mitglied: jayjay0911

jayjay0911 (Level 2) - Jetzt verbinden

05.08.2014 um 17:12 Uhr, 1981 Aufrufe, 3 Kommentare

Hallo Leute,
kleines Problem: Ein paar Mitarbeiter bekommen alle paar Wochen von einem Kunden ein PDF Dokument mit dem Namen DOKUMENT_00000000xxxxxx.pdf zugeschickt, wobei ein x für eine Zahl steht, natürlich jedesmal anders.
Das Problem: Seit der Umstellung vom Trend Micro Office Scan von der 10.5 auf die 10.6 wird in diesen Dateien ein Trojaner gefunden, der aber keiner ist. Hier wird wohl eine Verlinkung o.ä. angemeckert. Jetzt möchte ich gerne diese PDF-Dokumente vom Real-Time Scan ausschließen, jedoch helfen mir die Platzhalter in dieser Anleitung hier http://docs.trendmicro.com/all/ent/officescan/v10.6/de-de/osce_10.6_sp1 ... nicht wirklich weiter, bzw. bringen nicht den gwünschten Erfolg.
Folgende Varianten habe ich ausprobiert:
- Dokument_*.pdf
- Dokument_0000000???????.pdf
- C:\Users\%USERNAME%\AppData\Local\Microsoft\Windows\Temporary*\Content.Outlook\*\DOKUMENT_*.pdf

Wenn ich .PDF generell ausschließe, klappt es, aber das ist ja wohl kaum ein Lösungsansatz, daher frage ich mich, wo liegt hier mein Denkfehler?
Hat jemand von euch vielleicht ähnliche Erfahrungen gemacht und kann mir einen Tipp geben?

Vielen Dank im Voraus.

Gruß,
jayjay0911
Mitglied: certifiedit.net
LÖSUNG 05.08.2014, aktualisiert 06.08.2014
Hallo Jayjay,

wäre es da nicht sinnvoller TrendMicro um Abhilfe zu bitten? Denn was ist, wenn die Datei wirklich mal verwanzt ist? (abgesehen ist Trend Micro imho sowieso nicht der optimale AV.)

Grüße,

Christian
Bitte warten ..
Mitglied: jayjay0911
06.08.2014 um 09:24 Uhr
Wollte gerade dazu im Forum von Trend Micro auch mal einen Beitrag schreiben und bin direkt auf diesen hier gestoßen:
http://community.trendmicro.com/t5/OfficeScan/TROJ-PIDIEF-YNLO-false-po ...
Scheinbar ein Bug, an desen Behebung TM arbeitet.
Bitte warten ..
Mitglied: schmitzi
07.08.2014 um 15:54 Uhr
Hi,

sehr interessant. Danke für die Rückinfo.

Gruss
RS
Bitte warten ..
Ähnliche Inhalte
Viren und Trojaner
Installation von Trend Micro Office Scan auf Clients in einer DMZ
Frage von ThomasLieViren und Trojaner3 Kommentare

Hallo, habe gerade unseren Trend Micro OfficeScan Server von 10.5 auf 11.0 SP1 und P1 upgedatet. Somit ist der ...

JavaScript
Fortlaufende Nummer für Textfeld im PDF Dokument
Frage von xXEddiXxJavaScript15 Kommentare

Hallo, ist es möglich in einem PDF-Dokument ein Textfeld einzufügen welches bei jedem öffnen oder optimalerweise nach jedem speichern ...

Sicherheits-Tools
Trend Micro Office Scan 10.6 - Dump-Files deaktivieren
Frage von jayjay0911Sicherheits-Tools3 Kommentare

Hallo zusammen, Beim Office Scan 10.6. von Trend Micro werden unter C:\Program Files (x86)\Trend Micro\BM\log automatisch Dump-Files generiert, die ...

Windows Server
Trend Micro 11.0 SP1
Frage von HanutaWindows Server2 Kommentare

Hallo Zusammen, möchte Trend Micro Office Scan von 11.0 auf 11.0 SP1 Updatenleider klappt das ganze nicht so ganz ...

Neue Wissensbeiträge
Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 2 TagenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 3 TagenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 3 TagenSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 3 TagenSicherheit12 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Heiß diskutierte Inhalte
E-Mail
Erfahrungen mit hMailServer gesucht
Frage von it-fraggleE-Mail10 Kommentare

Hallo, meine neue Stelle möchte einen eigenen Mailserver. Ich als Linuxkind war direkt geistig mit Postfix dabei. Leider wollen ...

Firewall
Penetrationstester-Labor - Firewalls
Frage von Oli-nuxFirewall10 Kommentare

Mich würde interessieren warum man beim Einrichten eines Penetrationstester-Labor (VMs) die Firewall der Systeme deaktivieren soll? Hat das nur ...

SAN, NAS, DAS
Wer kennt sich mit QNAP und CISCO aus ?
gelöst Frage von MachelloSAN, NAS, DAS9 Kommentare

Hallo Zusammen hier im Forum, Ich habe ein QNas 451+ und dieses NAS hat zwei GBit Lan Adapter die ...

Netzwerkgrundlagen
IPv6 Inter-VLAN Routing
gelöst Frage von clSchakNetzwerkgrundlagen9 Kommentare

Hi ich befasse mich gerade mit der Implementierung von IPv6 was bisher (in einem VLAN) korrekt funktioniert inkl. DNS ...