Kriterien für Ereignisausschlüsse

•Pfad – Ausschluss des Ereignisses für einen angegebenen Pfad (oder für alle Pfade, falls leer)

•Ereignisname – Erkannte Objekte werden nur ausgeschlossen, wenn sie mit dem definierten Ereignisnamen übereinstimmen. Wenn die Datei später mit einer anderen Malware infiziert wird, ändert sich der Ereignisname, sie wird als Infektion erkannt und entsprechend behandelt. Wenn ein Pfad definiert ist, werden nur Dateien unter diesem Pfad und mit übereinstimmendem Ereignisnamen von der Erkennung ausgeschlossen. Verwenden Sie den Assistenten zum Erstellen von Ereignisausschlüssen, um diese Art von Ausschlüssen zu erstellen, oder navigieren Sie zu Quarantäne, klicken Sie auf eine Datei in der Quarantäne und wählen Sie Wiederherstellen und ausschließen aus. Diese Option wird nur für Objekte angezeigt, die von der Erkennungsroutine als ausschließbar bewertet wurden.

•Hash – Schließt eine Datei auf Basis eines angegebenen Hashs (SHA1 oder SHA256) aus, unabhängig von Dateityp, Speicherort, Name oder Erweiterung