Welche AV-Software benutzt Ihr? Einstellungen

[Kenshiro]

Hallo,

wieso habt Ihr Euch gerade für diesen Hersteller entschieden?

Der Beitrag wurde von Der Moloch bearbeitet: 01.05.2015, 17:55

Bearbeitungsgrund: Titel grammatikalisch korrigiert

[Der Moloch]

Kann aber zur Instabilität des Systems führen.

Einfach unbegründet so eine Behauptung in den Raum zu werfen halte ich allerdings auch nicht für hilfreich.

MBAM ist kein klassicher On-Access-Scanner, sondern ein PE-Scanner, der nur bestimmte Dateiformate und diese auch nur beim Ausführen prüft. Ein bereits vorhandenes AV prüft dagegen schon beim schreiben und öffnen, also in aller Regel bevor MBAM überhaupt aktiv wird. Sollte hier seitens des AVs bereits etwas erkannt werden, kommt MBAM gar nicht erst zum Zug. Auch wenn das AV über erweiterte Erkennungstechniken nach dem Ausführen verfügt, sollte es sich nicht mit MBAM in die Quere kommen, weil letzteres eben nur kurz mit seinen Signaturen prüft. Wird hier seitens MBAM etwas erkannt, kommt eben das AV nicht zum Zug.

Insofern sehe ich erstmal keine Hinweise, warum das zu Problemen führen sollte. Außerdem muss man bedenken, dass Malwarebytes für den Einsatz neben einem klassischen AV konzipiert wurde.

Auch wenn es bei euch gut läuft,können zwei Echtzeit-Scanner zu einen Malheur führen und bedeutet nicht unbedingt mehr Sicherheit.

Ob es notwendig ist, ist natürlich eine andere Frage, die man aber nicht pauschal für den Rest der Menschheit beantworten kann. Wenn ich mir die Supportforen der Platzhirsche der AV Industrie ansehe, zeichnet sich ein klares Bild von Kunden ab, deren Rechner mit potenziell unerwünschten Programmen überflutet wurden, weil deren AV sowas leider nicht erkennt. Erfahrene Benutzer können sowas kinderleicht vermeiden, sicher, aber man darf hier nicht von sich selbst auf andere schließen.

[Gast_Jeannie87_*]

@Der Moloch
Kurz noch einmal zu MBAM.
Ich werfe keine unbegründete Behauptung in den Raum wie du schreibst,man braucht doch nur zu googlen,was es für Konflikte zwischen einem
klassischen AV und MBAM Pro gibt.
Es ist zwar richtig, dass MBAM gerne zur Ergänzung anderer Scanner genommen wird und sich selbst auch so sieht, trotzdem kommt es bei zwei gleichzeitig laufenden Echtzeit-Schutz Modulen immer mal wieder zu Problemen. Da reicht schon eine Änderung im Modul selbst beim nächsten Update.Außerdem verlangsamen
zwei residente Wächter nicht nur das System,sondern es besteht immer noch die Wahrscheinlichkeit,dass beide den Schädling nicht erkennen, gerade wenn man einen Scanner einsetzt, der kein vollständiger Ersatz für einen klassisches AV ist.

[Der Moloch]

Ich werfe keine unbegründete Behauptung in den Raum wie du schreibst,man braucht doch nur zu googlen,was es für Konflikte zwischen einem klassischen AV und MBAM Pro gibt.

Begründest hast du überhaupt nichts, du hast lediglich behauptet. Erst jetzt, auf Nachfrage, kommst du mit Tante Google an. Wenn man per Google nach Problemen mit Programm X sucht, findet man immer etwas. Wenn ich das als Ausschlusskriterium benutze, darf ich überhaupt nichts mehr verwenden. Außerdem ignorierst du bei dieser Vorgehensweise eben all jene, bei denen es problemlos funktioniert, sowie die Tatsache, dass sich diese Gruppe sogar in der Mehrheit befinden könnte. Außerdem gibt es auch nicht wenige AVs, die alleine mehr Probleme machen als andere mit MBAM zusammen. Insofern kann man hier nicht pauschalisieren.

Außerdem verlangsamen zwei residente Wächter nicht nur das System

Kannst du das belegen? Hier wurde das ganze mal überprüft:

http://www.passmark.com/ftp/Malwarebytes_M...Performance.pdf

Das spiegelt deine Aussage überhaupt nicht wieder. Zum einen wird aufgezeigt, wie lächerlich gering sich das Hinzufügen von MBAM auswirkt. Zum anderen wird deutlich, dass es mehr als genug Produkte gibt, die alleine langsamer sind als andere mit MBAM zusammen. Hier kann man also ebenso wenig pauschalisieren.

sondern es besteht immer noch die Wahrscheinlichkeit,dass beide den Schädling nicht erkennen, gerade wenn man einen Scanner einsetzt, der kein vollständiger Ersatz für einen klassisches AV ist

Gerade wenn ich MBAM neben einem klassischen AV einsetze, besteht die Wahrscheinlichkeit, dass beide den Schädling nicht erkennen? Das heißt, wenn ich dasselbe AV alleine einsetze, ist die Wahrscheinlichkeit geringer, dass der Schädling nicht erkannt wird?