Leider gibt es auch im sensiblen Security Bereich genügend Negativbeispiele. Ich nenne hier keine Hersteller, jeder kann sich dabei das Seine denken. Deshalb ist die Vorgehensweise von Emsisoft sehr lobenswert.

Immerhin werden mit der Version 5 die größten Änderungen der Geschichte Einzug halten. Es wurde das gesamte IDS komplett neu für x64 geschrieben.

Was der 5 noch fehlt, ist ein Test auf genuegend Systemen unter Alltagsbedingungen.

Grund fuer eingetretene Verzoegerung ist Emsis Familienurlaub mit Abstecher nach Sydney im Januar.

Hallo Ube!

Ich danke dir für deine Informationen.

Offensichtlich bist du als präsumtiver Betatester besser informiert.

Der Urlaub ist Emsi auf jeden Fall gegönnt.

Hallo Taurus,

nehme NICHT am privaten Betatest teil. Momentan fehlt mir leider die Zeit.

Im (ich glaube) Dezember waren es wegen Krankheit ausgefallene Mitarbeiter....

Sowas würde ich aber nicht öffentlich zugeben, macht irgendwie kein gutes Bild

Entschuldige die Unterstellung.



Warum? Bist du nie krank? Der offene ehrliche Umgang von Emsisoft mit den Kunden wird von vielen sehr geschätzt.

Sehr geschätzt sogar. Dennoch wünsche ich mir langam die offene Beta. Im Vergleich zu den großen Schmieden nehmen im geschlossenen Bereich doch recht wenige Teil. Auch wird mehr über Restfehlerchen diskutiert, weniger über Features (Mischmasch OnExecution/OnAccess) und Design der GUI. Aber, das kommt ja noch.

Habe ich mal wieder was ausgelöst wat. Hoffentlich ist es bald soweit betaphase und final auch bald

Ich finde die das schon irgendwie richtig, denn auch Kleinvieh macht Mist. Deshalb darf man über eventuelle Restfehlerchen nicht darüber hinwegsehen.

Selbstverständlich sind aber auch die anderen Dinge sehr wichtig. Das GUI Design ist mehr Geschmackssache. Viele halten es für überladen, mir gefällts.

Das letzte update, scheint mit zu einer heißen Nadel gestrickz zu sein, oder ?

a-squared Free - Version 4.5
Letztes Update: 12.02.2010 11:26:59

Scan Einstellungen:

Scan Methode: Eigener Scan
Objekte: Speicher, Traces, Cookies, C:\, D:\, E:\, F:\
Archiv Scan: An
Heuristik: An
ADS Scan: An

Scan Beginn: 12.02.2010 11:28:25

C:\Dokumente und Einstellungen\Holger\Anwendungsdaten\Mozilla\Firefox\Profiles\ciihxqzt.default\cookies.sqlite:1265911596140000 gefunden: Trace.TrackingCookie.doubleclick.net!A2
C:\Dokumente und Einstellungen\Holger\Anwendungsdaten\Mozilla\Firefox\Profiles\ciihxqzt.default\cookies.sqlite:1265912273015000 gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Holger\Anwendungsdaten\Mozilla\Firefox\Profiles\ciihxqzt.default\cookies.sqlite:1265912273015001 gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Holger\Anwendungsdaten\Mozilla\Firefox\Profiles\ciihxqzt.default\cookies.sqlite:1265912431531001 gefunden: Trace.TrackingCookie.www.zanox-affiliate.de!A2
C:\Dokumente und Einstellungen\Holger\Anwendungsdaten\Mozilla\Firefox\Profiles\ciihxqzt.default\cookies.sqlite:1265912431578001 gefunden: Trace.TrackingCookie.ad.zanox.com!A2
C:\Dokumente und Einstellungen\Holger\Anwendungsdaten\Mozilla\Firefox\Profiles\ciihxqzt.default\cookies.sqlite:1265912671781000 gefunden: Trace.TrackingCookie.m.webtrends.com!A2
C:\Dokumente und Einstellungen\Holger\Anwendungsdaten\Mozilla\Firefox\Profiles\ciihxqzt.default\cookies.sqlite:1265913721234000 gefunden: Trace.TrackingCookie.sedoparking.com!A2
C:\Dokumente und Einstellungen\Holger\Anwendungsdaten\Mozilla\Firefox\Profiles\ciihxqzt.default\cookies.sqlite:1265913735234000 gefunden: Trace.TrackingCookie.statse.webtrendslive!A2
C:\Dokumente und Einstellungen\Holger\Anwendungsdaten\Mozilla\Firefox\Profiles\ciihxqzt.default\cookies.sqlite:1265913853750000 gefunden: Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Dokumente und Einstellungen\Holger\Anwendungsdaten\Mozilla\Firefox\Profiles\ciihxqzt.default\cookies.sqlite:1265913853750002 gefunden: Trace.TrackingCookie.ad.yieldmanager.com!A2
C:\Dokumente und Einstellungen\Holger\Anwendungsdaten\Mozilla\Firefox\Profiles\ciihxqzt.default\cookies.sqlite:1265913856234000 gefunden: Trace.TrackingCookie.www.com!A2
C:\Dokumente und Einstellungen\Holger\Anwendungsdaten\Mozilla\Firefox\Profiles\ciihxqzt.default\cookies.sqlite:1265914387562001 gefunden: Trace.TrackingCookie.ad.zanox.com!A2
C:\Dokumente und Einstellungen\Holger\Anwendungsdaten\Mozilla\Firefox\Profiles\ciihxqzt.default\cookies.sqlite:1265924380953000 gefunden: Trace.TrackingCookie.server.iad.livepers!A2
C:\Dokumente und Einstellungen\Holger\Anwendungsdaten\Mozilla\Firefox\Profiles\ciihxqzt.default\cookies.sqlite:1265924380953002 gefunden: Trace.TrackingCookie.server.iad.livepers!A2
C:\Dokumente und Einstellungen\Holger\Anwendungsdaten\Mozilla\Firefox\Profiles\ciihxqzt.default\cookies.sqlite:1265924381156000 gefunden: Trace.TrackingCookie.server.iad.livepers!A2
C:\Programme\Alt WAV MP3 WMA OGG Converter\shellmenu.dll gefunden: Trojan-Dropper.Delf!IK
C:\Programme\Fiddler2\uninst.exe gefunden: Trojan-Downloader.Win32.FakeSmoke!IK
C:\Programme\MD5 Checksum Verifier\MD5Verifier.exe gefunden: Trojan-Downloader.Banload!IK
C:\Programme\VS Revo Group\Revo Uninstaller\uninst.exe gefunden: Trojan.Win32.C4DLMedia!IK
C:\System Volume Information\_restore{2F8603EE-B839-4B83-BEEF-4051E8BD7D28}\RP136\A0029400.dll gefunden: Trojan-Dropper.Delf!IK
C:\System Volume Information\_restore{2F8603EE-B839-4B83-BEEF-4051E8BD7D28}\RP136\A0029401.dll gefunden: Trojan-Dropper.Delf!IK
C:\WINDOWS\Dit.dll gefunden: Trojan.Win32.Riern!IK
D:\Downloads\ComboFix.exe/swsc.cfxxe gefunden: Trojan-Dropper.Delf!IK
D:\Downloads\ComboFix.exe/swxcacls.cfxxe gefunden: Trojan-Dropper.Delf!IK
D:\Downloads\liveusb-creator-3.9.1-setup.exe gefunden: Trojan.Win32.C4DLMedia!IK
D:\hfCommander\hfCopyX.ocx gefunden: Trojan-Dropper.Delf!IK
F:\Anti-Malware Toolkit\Download\CCleaner_Setup.exe/LangDLL.dll gefunden: Trojan-Downloader.Win32.FakeSmoke!IK
F:\Downloads\200GERI.EXE/_IsUser2.dll gefunden: Trojan.Win32.Riern!IK
F:\Downloads\ccsetup224.exe/LangDLL.dll gefunden: Trojan-Downloader.Win32.FakeSmoke!IK
F:\Downloads\FSViewerSetup40.exe/FSViewer.exe gefunden: Trojan-Dropper.Delf!IK
F:\Downloads\FSViewerSetup40.exe/fssl.db gefunden: Trojan-Downloader.Delphi!IK
F:\Downloads\Hl-2040\GERMAN\Driver\Inst\GERMAN\_IsUser2.dll gefunden: Trojan.Win32.Riern!IK
F:\Downloads\pebuilder3110a(2).exe gefunden: BHO.Win32.BaiduSobar!IK
F:\Downloads\pebuilder3110a.exe gefunden: BHO.Win32.BaiduSobar!IK
F:\Downloads\RSIT.exe gefunden: Worm.Win32.AutoIt!IK
F:\Downloads\SARDU 1.0.7.1\SARDU_1.0.7.1\sardu.exe gefunden: Worm.Win32.AutoIt!IK
F:\Downloads\SARDU 1.0.7.1\SARDU_1.0.7.1.zip/sardu.exe gefunden: Worm.Win32.AutoIt!IK
F:\Downloads\SARDU_1.0.7.0.rar/sardu.exe gefunden: Worm.Win32.AutoIt!IK
F:\IcarosLive_1_1_1b\live\Emulator\kqemu\inskqemu.exe gefunden: Virus.Win32.Delf!IK

Gescannt

Dateien: 199973
Traces: 396971
Cookies: 2958
Prozesse: 26

Gefunden

Dateien: 24
Traces: 0
Cookies: 19
Prozesse: 0
Registry Keys: 0

Scan Ende: 12.02.2010 12:31:00
Scan Zeit: 1:02:35

Da sind bestimmt einig Feharlarme dabei.

PS: Die schlummern erst mal in der Quartähne...


Catweazle

Wurde gefixt

Catweazle

Der Ikarus Engine entgeht zwar kaum ein Schädling, für meinen Geschmack verursacht diese jedoch zu viele Fehlalarme

Ich nehme mal an das, daß Fehlarlarme sind....

a-squared Free - Version 4.5
Letztes Update: 25.02.2010 15:09:07

Scan Einstellungen:

Scan Methode: Eigener Scan
Objekte: Speicher, Traces, Cookies, C:\, D:\, E:\, F:\
Archiv Scan: An
Heuristik: An
ADS Scan: An

Scan Beginn: 25.02.2010 17:20:34

[2316] C:\WINDOWS\System32\alg.exe gefunden: Trojan.Win32.Sasfis.zgx!A2
C:\Dokumente und Einstellungen\Holger\Cookies\holger@hitbox[2].txt gefunden: Trace.TrackingCookie.hitbox!A2
C:\Dokumente und Einstellungen\Holger\Anwendungsdaten\Mozilla\Firefox\Profiles\ciihxqzt.default\cookies.sqlite:1267050349750002 gefunden: Trace.TrackingCookie.fc.webmasterpro.de!A2
C:\Dokumente und Einstellungen\Holger\Anwendungsdaten\Mozilla\Firefox\Profiles\ciihxqzt.default\cookies.sqlite:1267107129859000 gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Holger\Anwendungsdaten\Mozilla\Firefox\Profiles\ciihxqzt.default\cookies.sqlite:1267107129859001 gefunden: Trace.TrackingCookie.adsfac.eu!A2
C:\Dokumente und Einstellungen\Holger\Anwendungsdaten\Mozilla\Firefox\Profiles\ciihxqzt.default\cookies.sqlite:1267107138343000 gefunden: Trace.TrackingCookie.doubleclick.net!A2
C:\Dokumente und Einstellungen\Holger\Anwendungsdaten\Mozilla\Firefox\Profiles\ciihxqzt.default\cookies.sqlite:1267108245234000 gefunden: Trace.TrackingCookie.clicktorrent.info!A2
C:\Dokumente und Einstellungen\Holger\Anwendungsdaten\Mozilla\Firefox\Profiles\ciihxqzt.default\cookies.sqlite:1267108254281001 gefunden: Trace.TrackingCookie.promo.awempire.com!A2
C:\WINDOWS\ServicePackFiles\i386\alg.exe gefunden: Trojan.Win32.Sasfis.zgx!A2
C:\WINDOWS\ServicePackFiles\i386\swenum.sys gefunden: Trojan.Win32.Patched.ic!A2
C:\WINDOWS\system32\alg.exe gefunden: Trojan.Win32.Sasfis.zgx!A2
C:\WINDOWS\system32\drivers\swenum.sys gefunden: Trojan.Win32.Patched.ic!A2
F:\Downloads\Firefox Setup 3.0.7.exe gefunden: Trojan.Win32.Genome.cssa!A2

Gescannt

Dateien: 250887
Traces: 399568
Cookies: 2965
Prozesse: 28

Gefunden

Dateien: 5
Traces: 0
Cookies: 7
Prozesse: 1
Registry Keys: 0

Scan Ende: 25.02.2010 18:24:40
Scan Zeit: 1:04:06


http://www.virustotal.com/de/analisis/ea1f...8b51-1267120932

http://www.virustotal.com/de/analisis/4d17...ad34-1267121161

Catweazle

Der Beitrag wurde von Catweazle bearbeitet: 25.02.2010, 19:21

Wurde gefixt

Danke.

Catweazle

Offenbar gibt es einen Fehler bei der Prozentberechnung. Der Scanner war schon auf 25% und dann ist er auf einmal wieder auf Null zurückgefallen.

Betreibt eigentlich jemand Avira 10 mit Emsi Anti Malware zusammen?
Habe heute bei meiner Freundin a2 installiert und mich gewundert das keine
IDS oder Host Meldungen gekommen sind. Avira Free deinstalliert und Avast drauf gemacht
und alles läuft perfekt. Kann es sein das Avira a2 stört?
Habe früher wo ich noch mit Avira gearbeitet habe mich gewundert das a2 so still ist.
Ich dachte immer es läge bei mir am Benutzerkonto mit eingeschränkten Rechten.

P.S. Hab gerade noch mal Avira ohne Guard installiert, so gar jetzt kommen keine Meldungen!


Der Beitrag wurde von claudia bearbeitet: 07.05.2010, 19:19

Die Anzahl der Signaturen scheint ja in den letzten Tagen förmlich zu explodieren.
Liegt etwas besonderes vor, irgendein Test vielleicht?

Irgendwann gibt es ein größeres Signatur-Update und dann sind es wieder eine Million weniger

Weiss schon einer wann Version 5 kommt als Final bzw. als Beta verfügbar ist