NOD / EWIDO Kombi Einstellungen

[diddsen]

verwende jetzt auch die genannte Kombi und was mir aufgefallen ist, dass die ewidoguard.exe städnig von nod im amon überprüft wird....kostet das nicht unnötig geschwindigkeit?
die datei könnte man ja ausschliessen, weiss aber nicht ob das richtig ist .... könnte mir beim virusbefall auch vorstellen, dass diese exe befallen werden könnte, was dann einen "ausschluss" wohl unsinnig machen würde.

[Gast_Optimist_*]

verwende jetzt auch die genannte Kombi und was mir aufgefallen ist, dass die ewidoguard.exe städnig von nod im amon überprüft wird....kostet das nicht unnötig geschwindigkeit?
die datei könnte man ja ausschliessen, weiss aber nicht ob das richtig ist .... könnte mir beim virusbefall auch vorstellen, dass diese exe befallen werden könnte, was dann einen "ausschluss" wohl unsinnig machen würde.

Das habe ich bei mir auch beobachtet und den Ewido-Guard von der Überwachung ausgeschlossen.

[diddsen]

wie gesagt, das hatte ich eigentlich auch vor, aber wenn ein virusbefall da sein sollte könnte doch auch diese befallen werden und deswegen sollte man den ewidoguard.exe vielleicht doch nicht ausschliessen?

wäre vielleicht eine direkte frage auch an peter ?!
der könnte bestimmt konkreteres dazu sagen....

[Gast_Optimist_*]

Ich scanne einmal pro Woche ohnehin alle Festplatten mit allen AV- und AT-Programmen durch. Da wird dann JEDE Datei geprüft. Eine evtl. Infektion würde spätestens dann auffallen.

[Gast_Bo Derek_*]

So ist es. Der Ausschluß erfolgt nur im Monitor. Spätestens bei einem "On Demand"-Scan sollte Befall aufgedeckt werden oder, wenn die Malware versucht "auszubrechen".

[Gast_Peter_*]

Zumal ja sicherlich nicht nur ewidoctrl.exe befallen wird

[christophs]

Wieso ist NOD so beliebt.
Zumindest dieser Test spricht dagegen, oder?
http://www.virus.gr/english/fullxml/default.asp?id=67&mnu=67

[Gast_Optimist_*]

Wieso ist NOD so beliebt.
Zumindest dieser Test spricht dagegen, oder?
http://www.virus.gr/english/fullxml/default.asp?id=67&mnu=67

NOD32 ist sehr schnell, hat die wohl zur Zeit beste heuristische Suche und kann daher auch unbekannte Malware entdecken bevor Signaturen zur Verfügung stehen. Die Firma Eset stellt sich sehr schnell auf neue Bedrohungen ein, z.B. jpeg-Viren. Mach mal den den entsprechenden Test mit deinem AV-Programm:
NOD32

Bisher hatte NOD32 noch Schwächen bei der Trojaner-Erkennung. Deshalb setze ich dieses Programm auch nur in Kombination mit einem AT-Programm ein, wie z.B. ewido oder TrojanHunter.

Auf meinem zweiten PC läuft KAV5.0 zusammen mit ewido. Ich bin also nicht fanatisch auf ein Programm festgelegt und gebe beiden Kombinationen eine Chance. Ich mag diese "ich habe das beste Programm und alles andere ist Mist"-Diskussionen nicht besonders.

Die in dem von Dir angegebenen Test benutzte Version von NOD32 ist auch nicht mehr aktuell. NOD32 entwickelt sich ständig weiter. Ich habe dazu allerdings keine eigenen Erfahrungen und bin daher auf aktuelle Vergleichstests gespannt.

Der Beitrag wurde von Optimist bearbeitet: 12.11.2004, 17:45

[christophs]

Danke für deine ausführliche Darstellung!

[diddsen]

Zumal ja sicherlich nicht nur ewidoctrl.exe befallen wird

klaro,
also ist es deiner meinung nach dann doch sinnvoll die exe auszuschliessen....



das gefällt mir an nod so, man kann eben mehr einstellen als bei kav....dort ist dies nicht möglich und kav prüft sicherlich diesen guard auch ständig! was dann das system noch mehr ausbremst nehme ich an, da ja dieser guard von ewido im hintergrund immer etwas prüft....

[diddsen]

Wieso ist NOD so beliebt.
Zumindest dieser Test spricht dagegen, oder?
http://www.virus.gr/english/fullxml/default.asp?id=67&mnu=67

ich muss sagen diese ergenisse sind natülich echt nicht so toll für nod....!

hmm hab ich jetzt doch einen fehlkauf gemacht??

[Rios]

Hallö,

also ich finde es persönlich gut, dass es noch Hersteller gibt die sich mit aller Anstrengung weiterentwickeln wollen. Wenn ich das so verfolge möchte ich meinen Eset mit Nod gehört dazu. Wir werden beim nächsten Test von IBK sehen ob dies auch Früchte trägt. Im gleichen Atemzug wird der eine oder andere große vieleicht eine Verschnaufpause einlegen. Also weiter beobachten und berichten über das sehr aktuelle Thema hier im Forum.

Rios

[diddsen]

Hallö,

also ich finde es persönlich gut, dass es noch Hersteller gibt die sich mit aller Anstrengung weiterentwickeln wollen. Wenn ich das so verfolge möchte ich meinen Eset mit Nod gehört dazu. Wir werden beim nächsten Test von IBK sehen ob dies auch Früchte trägt. Im gleichen Atemzug wird der eine oder andere große vieleicht eine Verschnaufpause einlegen. Also weiter beobachten und berichten über das sehr aktuelle Thema hier im Forum.

Rios

so alt war die dort getestete version (2.0.0.9) von nod nicht, darum gibt es mir echt zu denken ! aktuell sind wir bei nod bei version 2.12.3

am besten wird wohl sein wie du sagst abzuwarten auf den besagten test.

[Stefan]

das gefällt mir an nod so, man kann eben mehr einstellen als bei kav...

Für mich sind es bei NOD32 allerdings zu viele Sachen, die man einstellen kann und ist mir deshalb etwas zu unübersichtlich. Ich vermisse auch eine Möglichkeit, alles wieder auf Standard zu stellen.

dort ist dies nicht möglich und kav prüft sicherlich diesen guard auch ständig! was dann das system noch mehr ausbremst nehme ich an, da ja dieser guard von ewido im hintergrund immer etwas prüft....

Wofür gibt es denn bei KAV die Einstellung "Liste der auszuschließenden Objekte aktivieren"?
Wobei ich nichts davon merke, dass KAV durch Prüfen der ewidoctrl.exe irgendetwas am System bremst.

Der Beitrag wurde von Stefan bearbeitet: 12.11.2004, 21:53

[Gast_Bo Derek_*]

Zumal ja sicherlich nicht nur ewidoctrl.exe befallen wird

So meinte ich das

[forge77]

@diddsen, christophs

Der von christophs verlinkte Test ist sehr umstritten, da das Testset vermutlich viel "Müll" enthält (keine echte Malware, evtl. kaputte Samples, viel reine "Zoo-Malware" usw.)
Allein die Kategorie "Malware" des Testsets lässt einen erschaudern...:

Malware = DoS, Constructors, Exploit, Flooders, Hoax, Jokes, Nukers, Sniffers, Spoofers, Virus Construction Tools, Virus Tools, Corrupted, Droppers, Intended, PolyEngines.

So etwas ist bestimmt _keine_ Malware...

Macht euch also bzgl. Nod wegen _dieses_ Tests keine allzu großen Sorgen.

Der Beitrag wurde von forge77 bearbeitet: 12.11.2004, 23:12

[Gast_Faith_*]

Ich vermisse auch eine Möglichkeit, alles wieder auf Standard zu stellen.

bei allen dreien bei Nod32 gibts einen Button: Standard ...

den einfach drücken, dann sind alle Standard Prozeße wieder da, als ob du an Nod nichts verstellt hättest

glaub mir, die Einstellungen, bei Nod sind sehr einfach.

Auf der anderen Seite wäre es natürlich schöner, bei Nod wenn alles unter einer einzigen GUI drin wäre, wie z.B. bei AVK

dass ist der einzigste Kritikpunkt bei Nod. Vielleicht kommt das ja noch, wäre wünschenswert.

[Stefan]

bei allen dreien bei Nod32 gibts einen Button: Standard ...

den einfach drücken, dann sind alle Standard Prozeße wieder da, als ob du an Nod nichts verstellt hättest

Danke, jetzt habe ich die Buttons auch endlich gefunden.
Da habe ich wohl kurzfristig eine kleine Sehschwäche gehabt.

[Gast_Leon_*]

Auf der anderen Seite wäre es natürlich schöner, bei Nod wenn alles unter einer einzigen GUI drin wäre, wie z.B. bei AVK

dass ist der einzigste Kritikpunkt bei Nod. Vielleicht kommt das ja noch, wäre wünschenswert.

Es ist doch alles in einem "Zentrum" enthalten.
Gerade die Aufteilung der Settings für jedes Modul im eigenen Fenster ist ein großer Vorteil und dient zu guten Übersichtlichkeit. Damit kann man ganz eindeutig jedes Modul individuell anpassen ohne in "Gefahr" zu geraten ungewollt auch Parameter für andere Module zu verändern.

Es mag sein das für einen "NOD-Neuling" diese Aufteilung erst ein wenig verwirrend ist, wer aber erst einmal das Konzept von NOD32 "verinnerlicht" hat, der wird es als großen Vorteil sehen.

Der Beitrag wurde von Leon bearbeitet: 13.11.2004, 10:57

[christophs]

Wieso ist NOD so beliebt.
Zumindest dieser Test spricht dagegen, oder?
http://www.virus.gr/english/fullxml/default.asp?id=67&mnu=67

ich muss sagen diese ergenisse sind natülich echt nicht so toll für nod....!

hmm hab ich jetzt doch einen fehlkauf gemacht??

http://www.av-comparatives.org/seiten/erge...e_2004_08zz.php

Und auch bei diesem Test ist NOD nicht in der absoluten Spitzengruppe.

Wenn er aber systemschonender ist, so gleicht das schon einiges aus.