CryptoSafeguard und Panda AV / Watchguard AV

CryptoSafeguard und Panda AV / Watchguard AV

Beim Einsatz von BackupAssist mit aktiviertem CryptoSafeGuard (CSG) in Verbindung mit den Security-Lösungen Panda AV oder Watchguard AV, beobachten wir hin und wieder gegenseitige Beeinflussungen der Lösungen. Wie Sie diese beheben können, erfahren Sie im nachfolgenden Artikel. 

Fehlerbeschreibung
Panda AV / Watchguard AV erstellen ebenfalls, wie der CSG, Honeypot-Ordner für die Erkennung von Ransomware. Diese nennen sich "C:\ΩWGUA.Bin". Der CSG versucht dann in diesem User-Ordner ebenfalls seine Honeypot-Ordner anzulegen, was dazu führt, dass die AV Lösung den Inhalt der Ordner direkt wieder löscht. Dies wiederum verursacht einen Abbruch des Backups, weil BackupAssist eine Abweichung der Anzahl der Dateien in den Ordnern entdeckt. 

Lösungsansatz
Sie können die kompletten User-Ordner C:\ΩWGUA.Bin und C:\Users\!WGUA.Bin\ in der BackupAssist Konsole unter "Einstellungen → Einstellungen für CryptoSafeGuard → Whitelist" auf die Whitelist des CSG setzen.

Zudem ist es erforderlich, folgende Ordner vor dem nächsten Backup manuell zu löschen:

'C:\Users\!WGUA.Bin\Desktop\BackupAssistData' 
'C:\Users\!WGUA.Bin\Documents\BackupAssistData' 
'C:\Users\!WGUA.Bin\Music\BackupAssistData'
'C:\Users\!WGUA.Bin\Pictures\BackupAssistData' 
'C:\Users\ΩWGUA.Bin\Desktop\BackupAssistData' 
'C:\Users\ΩWGUA.Bin\Documents\BackupAssistData' 
'C:\Users\ΩWGUA.Bin\Music\BackupAssistData' 
'C:\Users\ΩWGUA.Bin\Pictures\BackupAssistData' 

Nach einem erneuten Backup-Durchlauf sollten diese Ordner nicht mehr erzeugt werden.

    • Related Articles

    • Dateien innerhalb einer VM zur Whitelist des CryptoSafeGuards hinzufügen

      Der in BackupAssist Classic integrierte CryptoSafeGuard (CSG) schützt sowohl bereits gesicherte als auch noch zu sichernde Daten optimal vor Verschlüsselung durch Mal- und Ransomware In manchen Fällen kann es vorkommen, dass man eine Datei innerhalb ...

    • Notwendige AV Ausnahmen für BackupAssist Classic

      BackupAssist Classic wird häufig durch installierte AV-Systeme gestört, was zu Verzögerungen oder sogar einer Verhinderung des Backups führen kann. Bitte setzen Sie folgende Ausnahmen in den eingesetzten AV Lösungen, um auszuschließen, dass diese ...

    • Was macht der in BackupAssist integrierte CryptoSafeGuard (CSG) ?

      Der in der Backup-Lösung BackupAssist integrierte CryptoSafeGuard (CSG) schützt sowohl bereits gesicherte als auch noch zu sichernde Daten optimal vor Verschlüsselung durch Mal- und Ransomware. Das Tool arbeitet mit Hilfe zweier Technologien: Der ...

    • CryptoSafeGuard hat eine Bedrohung gefunden, zeigt aber kein Ergebnis an

      CryptoSafeGuard ist ein in BackupAssist integriertes Tool, das Dateien nach Malware oder ähnlichen Bedrohungen absucht. Hierzu nutzt das Tool unter anderem sogenannte "Honeypot"-Ordner. Besagte Ordner tragen den Namen "BackupAssistData" und enthalten ...

    • Was ist die Cyber Black Box von BackupAssist Classic?

      BackupAssist Classic bringt seit Version 11 ein neues Feature im Backup-Segment – die Cyber Black Box. Nach einem Hacking- oder Ransomware-Angriff ist es die Aufgabe von digitalen Forensikern den Ablauf einer Attacke zu rekonstruieren, um ...