erkennung von av-programmen testen, ... Einstellungen

[markus17]

hxxp://www.62nds.co.nz/pg/e90.php

auf dieser seite befinden sich allerhand viren, die in NICHTfunktionsfähiger version vorliegen.
jetzt frage ich mich, ob ein av diese "viren" nicht trotzdem erkennen sollte.
der httpscan von avk 2007 motze zumindestens nicht bei jedem

sollte hier etwas getan werden, was meint ihr?


wie ich zu diesen link gekommen bin?
ich habe nach dem kauf von avk 2007 im internet nach testviren gesucht. in einem forum stoß ich dann auf diesen link.

[Gast_Dylan_*]

Nein,müssen sie nicht,da diese Exemplare nur Testviren sind.
Zudem wirst du dich damit abfinden müssen,daß ein AV Programm nie alles finden wird.
Auch dann nicht,wenn die Kaspersky und die Avast Engine zusammen eingesetzt werden.

[markus17]

Zudem wirst du dich damit abfinden müssen,daß ein AV Programm nie alles finden wird.

das ist mir klar, wäre ja zu schön um wahr zu sein

[Gast_rock_*]

Warning: the files listed on this page are real viruses! steht in ROTER SCHRIFT wenn man am ende der liste auf others klickt....



man sieht ja auch sogar die doppelendungen! wie z.B. VBSWG-AQ.vbs.txt

Der Beitrag wurde von rock bearbeitet: 10.12.2006, 15:32

[Chaos64]

Virus samples on this page are real viruses !

Kurz und knapp diese Viren sind keine Testviren sondern reale Viren !!!!!!!

markus17 ich hoffe für Dich nicht alle Ausgeführt zu haben, ansonsten könntest Du ein Problem haben

[Gast_rock_*]

toll!! sogar die ganzen codes gibts zum "abkopieren"!!!
HURRAA!!! Schlaraffenland bei Rokop!!

naja, weihnachten is bald! (händereib und kopiermaschine glüht!)



(war nur ein spässle!! )

[zeitdieb]

Sollte der oberste Link dann nicht deaktiviert werden?

Re: oh ist schon ...

Der Beitrag wurde von zeitdieb bearbeitet: 10.12.2006, 15:38

[Voyager]

Warum ? Die Webpage ist nicht illegal , dasselbe gibts auch auf http://www.testvirus.de/de/testvirus.html

[zeitdieb]

Mit deaktiviere meinte ich, eine Schutzmassnahme dass nicht jeder sofort auf die Seite klickt, da ja der erste Eintrag suggeriert, das dort nur inaktivierte Viren herumlungern.
Das dem nicht so ist, liest man erst auf der Seite selber.

[Chaos64]

Warum ? Die Webpage ist nicht illegal , dasselbe gibts auch auf http://www.testvirus.de/de/testvirus.html

Man sollte sich nie sicher sein, oder Auch wenn da steht " Testviren " wird immer wieder darauf hingewiesen das der Down auf eigen Gefahr geschieht.
Auch bei Testvirus.de steht folgendes :

Zwar sind es keinesfalls lauffähige Viren,
trotzdem wollen wir Sie aufmerksamm machen, dass wir keine Verantwortung für die Art, wie die hier zur Verfügung gestellten Informationen oder Dateien von Ihnen genutzt werden, sowie für die Schäden, die dadurch entstehen können tragen.

[Rios]

Hier nochmal #5 Mc Affe Site Advisor droht sonst wieder mit der Roten Karte.
http://www.rokop-security.de/index.php?sho...mp;#entry177977

[markus17]

es steht ganz klar dabei, dass die viren nicht funktionsfähig sind, sie aber funktionsfähig gemacht werden können.

außerdem gibt es auch den eicar testvirus im txt format (so wie oben). solange er nicht als ausführbare datei vorhanden ist passiert garnichts

wer lesen kann ist im vorteil ... siehe

Click on any of the links below to view actual virus source code. These are stored as plain text files and so will not cause any problems when viewed using your web browser, or notepad. However, since most of these are actual unmodified viruses, your virus scanner will complain. If you leave them as TXT (text) files, they will not cause any problems. The links on the left are to sanitized HTML files - you'll be able to see the virus code, but your virus scanner should not complain.

Der Beitrag wurde von markus17 bearbeitet: 10.12.2006, 20:50

[Gast_Dylan_*]

außerdem gibt es auch den eicar testvirus im txt format (so wie oben). solange er nicht als ausführbare datei vorhanden ist passiert garnichts

Norton springt auf die TXT Datei an,aber nur mit dem IE....

[Gast_rock_*]

außerdem gibt es auch den eicar testvirus im txt format (so wie oben). solange er nicht als ausführbare datei vorhanden ist passiert garnichts

wer lesen kann ist im vorteil ... siehe

und wie erklärst du die dateien mit den doppelendungen wie .vbs.txt und die warnug in roter schrift dazu??

ich versteh jatzt auch nix mehr 100%ig....

[Gast_Jens1962_*]

ich versteh jatzt auch nix mehr 100%ig....

Ich auch nicht.
Um die prinzipielle Funktionalität des eigenen AV's zu testen genügt der gute alte Eicar völlig. Egal jetzt, ob als txt, zip, rar, mail oder sonstwie, wenn er erkannt wird, dann funktioniert das AV. Warum dann das Risiko eingehen, daß das AV bei einem "Test" doch versagt und das System im Eimer ist. Eine Mail mit unbekanntem Anhang wird gelöscht, aber mit einer potentiell gefährlichen Datei wird umgegangen, als wäre es die erste Tetrisvariante.
Fahrt Ihr auch jeden Tag mit Eurem Auto mehrfach mit exakt 8 Km/h gegen Bäume, Mauern, Zäune usw., nur weil der Hersteller sagt, daß die Stoßstange das aushält?

Jens

[Luzifer]

welches AV Programm oder AT Programm oder Spam Programm oder Spy Programm erkennt hundertprozentig???

Auf allen Security's Seiten warnens dich, kein Programm 100 prozentig, ich meine auch kein Mensch.

Egal wieviel von solchen Programmen dir auflegst, jedes will sich behaupten.

Fazit, traust dich nicht auf dich selbst, warum dann auf Andere?

Der Beitrag wurde von Luzifer bearbeitet: 11.12.2006, 10:46

[Gast_Jens1962_*]

welches AV Programm...erkennt hundertprozentig???

Selbstverständlich keines.
Ich habe gestern mal einen Joke hochgeladen, Antivir bei Jotti erkennt ihn, Antivir bei Virustotal ist der Joke unbekannt.
Deswegen verstehe ich auch nicht, warum man auf jeder "Test"seite ausprobieren muß, ob das eigenen AV die da angebotenen Schädlinge auch erkennt. Noch einfacher kann man sich seinen Rechner nicht versauen.
Es genügt, wenn ein "Scherzkeks" eine entsprechende Seite mit richtigen Schädlingen einrichtet, diese Seite werbemäßig gut verpackt und die "AV-Tester" rennen reihenweise, wie die berühmten Schafe mit dem Messer im Maul, zur Schlachtbank.

Gruß Jens