Welche Schutzsoftware schützt vor den aktuellen Angriffen, welcher Her Einstellungen

[szg2015]

Hallo zusammen,

auf Grund der in diesem Jahr gestiegenen Fälle von Cyberangriffen, Wanna Cry / Petya usw usw... stellt sich für mich, und glaube ich auch für viele andere auch die Frage nach dem wirksamen Virenschutz.

Natürlich muss erst ein Virenpatch entwickelt werden, wenn so ein Angriff publik wird, aber welche Sicherheitssoftware-Hersteller sind da ziemlich fix und gut drauf?

Ich höre immer wieder von Kaspersky?

Aktuell habe ich einen Norton, da wo demnächst der Schutz ausläuft und wie jedes Mal stellt sich dann die Frage, bei Norton bleiben oder was anderes?

Ich möchte möglichst nicht gestört werden von der Schutzsoftware, aber ich möchte auch, dass diese aktuell und auf "Zack" ist.

[Schulte]

Die aktuelle New Petya / NotPetya / ExPetr Ransomware hat sich vor allem durch ein manipuliertes Update für eine vielgenutzte (und in der Ukraine vorgeschriebene) Buchhaltungssoftware eingeschlichen. War ein Rechner infiziert, hat sich die Malware durchs Netzwerk vorgearbeitet. Neben "Eternal Blue" wurde wohl auch eine weitere Schwachstelle ausgenutzt um Domainadminrechte zu erhalten.

Hier wäre ein Whitelisting sicher kein Schutz gewesen - das Programmupdate soll ja laufen. Auch die Vorsicht bei Mailanhängen hätte nicht gegriffen...

[Gast_Oldie_*]

Hier wäre ein Whitelisting sicher kein Schutz gewesen - das Programmupdate soll ja laufen. Auch die Vorsicht bei Mailanhängen hätte nicht gegriffen...

Das Updateprogramm für die ukrainische Finanzsoftware hätte ein Whitelisting-Programm sicher nicht gestoppt. Aber es ist doch vermutlich mit diesem Update ein Schad-"Programm" runtergeladen worden, welches anschließend gestartet ist. Da dieses Schad-Programm in einer Whitelist nicht als harmloses Programm gespeichert wäre, hätte die Infektion nach meiner Auffassung durch ein Whitelisting-Programm wohl doch gestoppt werden können, oder sehe ich das falsch?

[Schulte]

Sorry szg2015, nochmal kurz OT

Das Updateprogramm für die ukrainische Finanzsoftware hätte ein Whitelisting-Programm sicher nicht gestoppt. Aber es ist doch vermutlich mit diesem Update ein Schad-"Programm" runtergeladen worden, welches anschließend gestartet ist. Da dieses Schad-Programm in einer Whitelist nicht als harmloses Programm gespeichert wäre, hätte die Infektion nach meiner Auffassung durch ein Whitelisting-Programm wohl doch gestoppt werden können, oder sehe ich das falsch?

Im Prinzip hast Du recht. Hier kommt dann aber noch der Faktor Mensch ins Spiel.
Da die Malware als reguläres Update einer vertrauenswürdigen Anwendung daherkam, war die Hemmschwelle, sie ebenfalls als vertrauenswürdig einzustufen, wohl recht niedrig. Wer lädt schon ein Update und setzt es dann nicht ein?
Nur ein AV-Programm mit einer guten Verhaltenserkennung hätte dann noch helfen können.