How-to: Virenfund in Skripten

von | Nov 21, 2023 | Managed RMM, Skript

Managed RMM

Einige Partner haben uns gemeldet, dass ihre Virenlösungen bei unseren Skripten Alarm schlagen. Warum das passiert und wie du damit umgehen solltest, wollen wir hier kurz beschreiben.

Verschärfte Bedrohungslagen

Die weltweite Bedrohungslage ist nach wie vor sehr angespannt und wird sich so schnell auch nicht wieder entspannen. Aus diesem Grund wird bei bestimmten Aktionen von Programmen und Skripten mitunter etwas genauer hingesehen, oder auch mal ein “Fehlalarm” in Kauf genommen.

Bestimmte Skripte, wie bspw. “Crystal Disk Info”, laden während der Ausführung Module oder Programmteile aus dem Internet nach. Allein diese Aktion kann schon als “Gefährliche Aktion” angesehen werden, was zum Anschlagen der AV-Lösung führt.

Unsere Empfehlung

  1. Ersetze eine einfache Antivirus-Lösung durch ein modernes Endpoint Security System. Unser Managed Endpoint Security kann durch eine Deep Inspection feststellen, dass es sich bei den Skripten nicht um Viren oder Trojaner handelt.
  2. Nimm den zentralen RMM-Skripte-Ordner von der Prüfung deiner AV-Lösung aus. Weitere Einzelheiten dazu findest du im entsprechenden Hilfe-Artikel.