Scanergebnisse

Wenn der Dr.Web Scanner eine Bedrohung erkennt, werden folgende Elemente angezeigt:

Symbol in der Android-Statusleiste links oben:

threat_detected_icon – unter Android 4.4

threatsicon – unter Android 5.0–11.0

notifier_threat – unter Android 12.0 und höher

Pop-up-Benachrichtigung im oberen Bildschirmbereich.

Rotes Symbol im Scanfenster.

Um die Scanergebnisse anzuzeigen, tippen Sie auf das Kreuz links oben auf dem Scanbildschirm oder auf das entsprechende Symbol in der Benachrichtigung oder im Statusbereich.

warning_green

Auf Geräten mit Android 5.0 und höher wird die Warnmeldung über die erkannten Bedrohungen auch auf dem Sperrbildschirm angezeigt. Von dem Sperrbildschirm können Sie zu den Scanergebnissen navigieren.

light_results_zoom50

Abbildung 7: Scanergebnisse

Neutralisierung von Bedrohungen

Auf dem Bildschirm Scanergebnisse werden erkannte Bedrohungen und verdächtige Änderungen im Systembereich aufgelistet. Für jedes Objekt werden der Typ und der Name angegeben.

Je nach Gefährlichkeit der Schadsoftware werden alle Objekte farblich unterschiedlich gekennzeichnet. Nachfolgend werden alle Objekttypen absteigend nach Gefahrenpotential aufgelistet:

1.Schadsoftware.

2.Riskware.

3.Hacking-Tools.

4.Adware.

5.Änderungen im Systembereich:

Neue Dateien im Systembereich.

Änderung von Systemdateien.

Löschung von Systemdateien.

6.Scherzprogramme.

Um den Pfad zur Datei anzuzeigen, wählen Sie das Objekt aus. Für Bedrohungen, die in Apps aufgespürt wurden, wird auch der Name des App-Pakets angezeigt.

Wenn ein Archiv erkannt wird, das mehrere Bedrohungen enthält, wählen Sie das entsprechende Objekt aus und tippen Sie auf Aufklappen, um die Liste aller Bedrohungen im Archiv anzuzeigen.

warning_green

Damit Bedrohungen in Archiven erkannt werden können, muss die Option Dateien in Archiven aktiv sein.

Alle Bedrohungen neutralisieren

So löschen Sie alle Bedrohungen auf einmal

Wählen Sie oben rechts auf dem Bildschirm Scanergebnisse die Option Menü menu_green > Alle löschen aus.

So verschieben Sie alle Bedrohungen in Quarantäne

Wählen Sie oben rechts auf dem Bildschirm Scanergebnisse die Option Menü menu_green > Alle in die Quarantäne aus.

Einzelne Bedrohungen neutralisieren

Für jedes Objekt stehen verschiedene Aktionsoptionen zur Auswahl, die aber je nach Objekt variieren können. Um die Liste mit den verfügbaren Optionen aufzuklappen, wählen Sie das Objekt aus. Die jeweils empfohlenen Optionen stehen immer ganz oben auf der Liste. Wählen Sie eine der folgenden Optionen aus:

delete 2Löschen. Mit dieser Option löschen Sie eine Bedrohung vom Gerätespeicher.

In einigen Fällen ist Dr.Web nicht in der Lage, Apps zu löschen, welche die Android-Bedienungshilfen nutzen. Wenn Dr.Web eine solche App nach der Auswahl der Option Löschen nicht löscht, starten Sie Ihr Gerät im abgesicherten Modus und löschen Sie die App manuell.

Für Bedrohungen in System-Apps ist die Option nicht verfügbar.

quarantine-fillIn die Quarantäne. Mit dieser Option verschieben Sie eine Bedrohung in einen vom Rest des Systems isolierten Ordner (weitere Informationen dazu finden Sie unter Quarantäne).

Wenn eine Bedrohung in einer installierten App gefunden wird, kann sie nicht in Quarantäne verschoben werden. In diesem Fall ist die Option In die Quarantäne nicht verfügbar.

i_ignore_lightIgnorieren. Mit dieser Option ignorieren Sie eine Änderung im Systembereich oder eine Bedrohung, sodass sie vorübergehend nicht berücksichtigt wird.

edit 2An Virenlabor senden oder Vermuteter Fehlalarm. Mit diesen Optionen senden Sie eine Datei zur Analyse an das Virenlabor von Doctor Web. Die Virenanalysten stellen fest, ob es sich um eine tatsächliche Bedrohung oder um einen Fehlalarm handelt. Falls die Datei fälschlicherweise als gefährlich eingestuft wurde, wird der Fehlalarm mit dem nächsten Update behoben. Wenn Sie eine Rückmeldung mit dem Ergebnis der Analyse erhalten wollen, geben Sie Ihre E-Mail-Adresse im entsprechenden Eingabefeld an.

Falls die Datei erfolgreich an das Virenlabor gesendet wurde, wird die Aktion Ignorieren automatisch für das Objekt ausgeführt.

Die Option An Virenlabor senden ist nur für erstellte oder geänderte ausführbare Dateien (.jar-, .odex-, .so-, APK-, ELF-Dateien etc.) im Systembereich verfügbar.

Die Option Vermuteter Fehlalarm kann nur für modifizierte Bedrohungen und für Bedrohungen im Systembereich ausgewählt werden.

infoMehr Details im Internet. Mit dieser Option rufen Sie die Beschreibung eines erkannten Objekts auf der Website von Doctor Web auf.