Rokop Security

Willkommen, Gast ( Anmelden | Registrierung )

> Uploadergebnisse v-total + jotti, viel spass :)
Gast_rock_*
Beitrag 16.06.2006, 15:40
Beitrag #1






Gäste






AntiVir TrojanWMA.Wimad.D.1 gefunden
ArcaVir Keine Viren gefunden
Avast Keine Viren gefunden
AVG Antivirus Keine Viren gefunden
BitDefender Keine Viren gefunden
ClamAV Keine Viren gefunden
Dr.Web Trojan.Isbar.389 gefunden
F-Prot Antivirus Keine Viren gefunden
Fortinet Keine Viren gefunden
Kaspersky Anti-Virus Trojan-Downloader.WMA.Wimad.d gefunden
NOD32 Keine Viren gefunden
Norman Virus Control Keine Viren gefunden
UNA Keine Viren gefunden
VirusBuster Keine Viren gefunden
VBA32 Keine Viren gefunden
Go to the top of the page
 
+Quote Post
231 Seiten V  « < 213 214 215 216 217 > »   
Start new topic
Antworten (4280 - 4299)
Julian
Beitrag 04.05.2011, 15:32
Beitrag #4281



Gehört zum Inventar
******

Gruppe: Mitglieder
Beiträge: 3.794
Mitglied seit: 28.06.2007
Mitglieds-Nr.: 6.287

Betriebssystem:
Windows 7 x64
Virenscanner:
Sandboxie
Firewall:
NAT|Comodo (HIPS)



ZITAT(Voyager @ 04.05.2011, 16:22) *
Julian wird ein Norton Fan ? war das nicht uncool biggrin.gif

Ist halt ein Programm, was man wenig "versierten" Leuten aufzwingen kann.
Da es aber ungefragt angebliche Malware bearbeitet und man den AV-Wächter nicht auf On Execution stellen kann, würd ichs selber nie benutzen.

Der Meinung bin ich übrigens schon seit ca. zwei Jahren. wink.gif


--------------------
Go to the top of the page
 
+Quote Post
Voyager
Beitrag 04.05.2011, 16:10
Beitrag #4282



Ist unverzichtbar
*******

Gruppe: Mitglieder
Beiträge: 14.840
Mitglied seit: 05.07.2004
Mitglieds-Nr.: 1.143

Betriebssystem:
Windows 7 SP1 (x64)
Virenscanner:
NIS2013
Firewall:
NIS2013



ZITAT
Da es aber ungefragt angebliche Malware bearbeitet und man den AV-Wächter nicht auf On Execution stellen kann, würd ichs selber nie benutzen.


Die Frage ist wie oft hat sich Norton bei den Entscheidungen schon geirrt um dieses Problem überhaupt als Problem darzustellen ? Wie oft gab es false positives um dem Wächter die Entscheidung grundsätzlich verbieten zu müssen ?
Ich würde sagen das Problem was du beschreibst gibt es sogut wie garnicht , selbst Sonar müsste da prinzipiell noch anfälliger sein aber selbst da existiert dieses Problem auch nicht weil es sogut wie kaum false positives gibt Sonar aber weit besser funktioniert wie andere automatische Verhaltensblocker..
Das ist schon eine Leistung was du bei anderen AV Herstellern so nicht bekommst die sich an "Automatiken" probieren in ihrer Software , entweder finden die da die Malware nicht oder es gibt weit mehr false positives.


--------------------
Der Beitrag wurde von Unbekannt bearbeitet: Morgen, 06:00
System:
Intel C2Q9550 , Gigabyte GA-P35-DS3L , 8GB Mushkin , XFX HD6670 , Samsung SATA2 (750GB, 500GB, 2x 1TB) , ATAPI & NEC DVDRAM , TFT Samsung T260 26" , Case Lian Li PC-7FNW , Corsair Accelerator SSD 60GB

"Irgendwelche Politiker mögen irgendwann mal einen cleveren Gedanken haben, aber in der Regel plappern sie nur die Agenda der Lobbyisten nach."
Lobbyismus für Dummies : http://www.youtube.com/watch?v=P_QVyOGnIrI
Einschätzung zur Wikileaks Lage : http://www.youtube.com/watch?v=HVJAUECLdo8 , http://www.youtube.com/watch?v=gWR4VAyva6s
Go to the top of the page
 
+Quote Post
Julian
Beitrag 04.05.2011, 17:09
Beitrag #4283



Gehört zum Inventar
******

Gruppe: Mitglieder
Beiträge: 3.794
Mitglied seit: 28.06.2007
Mitglieds-Nr.: 6.287

Betriebssystem:
Windows 7 x64
Virenscanner:
Sandboxie
Firewall:
NAT|Comodo (HIPS)



ZITAT(Voyager @ 04.05.2011, 17:09) *
Die Frage ist wie oft hat sich Norton bei den Entscheidungen schon geirrt um dieses Problem überhaupt als Problem darzustellen ?

Nicht oft, aber vielleicht hab ich ja gerne mal Software am Start, die nicht unbedingt ganz koscher ist. wink.gif
Und da nervts, immer alles wiederherstellen zu müssen und dann manuell Ausnahmen zu definieren.

ZITAT(Voyager @ 04.05.2011, 17:09) *
Ich würde sagen das Problem was du beschreibst gibt es sogut wie garnicht

Für dich vielleicht nicht, du kannst aber auch mal über den Tellerrand gucken.

ZITAT(Voyager @ 04.05.2011, 17:09) *
selbst Sonar müsste da prinzipiell noch anfälliger sein

Nope, Sonar meldet, wenn sich was schädlich verhält (mehr oder weniger Faktum).
Bei AV-Erkennungen muss man sich drauf verlassen, dass einem die Signaturen/Heuristik/Cloud auch wirklich die Wahrheit erzählen.
Für Firmen ganz interessant, da soll ja schließlich alles mit "rechten Dingen" zu gehen. Für solche Privatmenschen wie mich aber fürn A*sch.
Und noch mal: Kann ja sein, dass es für Privatmenschen wie dich passt. Zwing das aber keinem auf, es gibt hier sicherlich noch mehr Leute, die meinen Standpunkt vertreten. wink.gif

ZITAT(Voyager @ 04.05.2011, 17:09) *
kaum false positives gibt Sonar aber weit besser funktioniert wie andere automatische Verhaltensblocker..
Das ist schon eine Leistung was du bei anderen AV Herstellern so nicht bekommst die sich an "Automatiken" probieren in ihrer Software , entweder finden die da die Malware nicht oder es gibt weit mehr false positives.

Jo, das Thema hatten wir ja aber nun schon...

Edit: Jetzt bitte nicht so was "selbst schuld von wegen nicht ganz koscher usw.". Das wäre unter der Gürtellinie.

Der Beitrag wurde von Julian bearbeitet: 04.05.2011, 17:10


--------------------
Go to the top of the page
 
+Quote Post
Solution-Design
Beitrag 04.05.2011, 18:31
Beitrag #4284



Ist unverzichtbar
*******

Gruppe: Mitglieder
Beiträge: 11.168
Mitglied seit: 28.11.2004
Mitglieds-Nr.: 1.621

Betriebssystem:
Windows 10 pro x64
Virenscanner:
Emsisoft Anti-Malware
Firewall:
Sandboxie | cFos



Sehe ich ähnlich. Symantec wäre perfekt, wenn es sich wie NOD32 konfigurieren ließe (oder EAM) und Ausnahmen etwas simpler handhabbar zu erstellen wären. Fast schon zu perfekt.


--------------------
Yours sincerely

Uwe Kraatz
Go to the top of the page
 
+Quote Post
scu
Beitrag 05.05.2011, 15:14
Beitrag #4285



Wohnt schon fast hier
*****

Gruppe: Mitglieder
Beiträge: 1.191
Mitglied seit: 07.08.2007
Mitglieds-Nr.: 6.352
Virenscanner:
G DATA



ZITAT(Julian @ 04.05.2011, 18:08) *
Nicht oft, aber vielleicht hab ich ja gerne mal Software am Start, die nicht unbedingt ganz koscher ist. wink.gif
Und da nervts, immer alles wiederherstellen zu müssen und dann manuell Ausnahmen zu definieren.

"ganz koscher" ist relativ...
Als ich das letzte mal Norton installiert hatte, fehlte mir plötzlich Putty...
Hab es in der Quarantäne von Norton wiedergefunden.
Der Fehlalarm wurde zwar behoben, trat aber nicht viel später wieder auf. Diesmal wusste ich sofort wo ich zu suchen hatte wink.gif
Go to the top of the page
 
+Quote Post
Catweazle
Beitrag 21.05.2011, 20:33
Beitrag #4286



Salmei, Dalmei, Adonei
*******

Gruppe: Mitglieder
Beiträge: 4.871
Mitglied seit: 28.05.2003
Mitglieds-Nr.: 95



Auch mal hier was einwerfen muß....

Wie soll man das deuten ?

http://www.virustotal.com/file-scan/report...3b94-1306005723

Der entwickler diesem Tool bedeuert ja das sein Tool Virenfrei sei, siehe http://www.rokop-security.de/index.php?sho...=20672&st=0 hier in posting # 27 von ihm. Aber das betrifft nicht die C version.

Nun ja schon ein komisches ergebnis, von virustotal.com.

Catweazle

Der Beitrag wurde von Catweazle bearbeitet: 21.05.2011, 20:35


--------------------
Ich habe keine Homepage, wers nicht glaubt:

http://catweazle.hat-gar-keine-homepage.de/

Spend most of my time in a state of Dementa wondering where I am.
Go to the top of the page
 
+Quote Post
SLE
Beitrag 22.05.2011, 09:56
Beitrag #4287



Gehört zum Inventar
Gruppensymbol

Gruppe: Mitarbeiter
Beiträge: 3.995
Mitglied seit: 30.08.2009
Wohnort: Leipzig
Mitglieds-Nr.: 7.705

Betriebssystem:
Win10 Pro (x64)
Virenscanner:
none | Sandboxie
Firewall:
WinFW



ZITAT(Catweazle @ 21.05.2011, 21:32) *
Nun ja schon ein komisches ergebnis, von virustotal.com.


Warum? 3 NoName AVs mit vielleicht nicht so starken Signaturen, zum Teil auch generisch springen drauf an - nicht ungewöhnlich.
Es gibt Software, die ist nichtmal so unbekannt, da springen bei neuen Version viel mehr drauf an - regelmäßig.
Lustig und peinlich ist es v.a. wenn anfangs nur wenige großen Vendors Sachen erkennen und man es regelmäßig neu analysiert und sieht wie andere auch bei FPs nachziehen.

Die seltsame Logik von Virustotal eben...


--------------------
Don't believe the hype!
Go to the top of the page
 
+Quote Post
Catweazle
Beitrag 22.05.2011, 15:02
Beitrag #4288



Salmei, Dalmei, Adonei
*******

Gruppe: Mitglieder
Beiträge: 4.871
Mitglied seit: 28.05.2003
Mitglieds-Nr.: 95



Ja, könnte so stimmen. Den so habe ich die sache noch nicht gesehen.

Catweazle


--------------------
Ich habe keine Homepage, wers nicht glaubt:

http://catweazle.hat-gar-keine-homepage.de/

Spend most of my time in a state of Dementa wondering where I am.
Go to the top of the page
 
+Quote Post
Denny
Beitrag 13.06.2011, 14:26
Beitrag #4289



Gehört zum Inventar
******

Gruppe: Mitglieder
Beiträge: 1.872
Mitglied seit: 24.05.2004
Mitglieds-Nr.: 872

Betriebssystem:
Win 10 64bit
Virenscanner:
F-Secure
Firewall:
Win Firewall



Und täglich grüßt das ... xD

http://www.virustotal.com/file-scan/report...3c74-1307971227
Go to the top of the page
 
+Quote Post
citro
Beitrag 04.07.2011, 11:22
Beitrag #4290



Gehört zum Inventar
******

Gruppe: Mitglieder
Beiträge: 2.829
Mitglied seit: 06.10.2005
Mitglieds-Nr.: 3.709

Betriebssystem:
Win 10 Home (1909)
Virenscanner:
Avira free
Firewall:
Comodo



Habe ein Fake FlashPlayerupdate gefunden,welches sich in der Xandora-sandbox als fake AV entpuppt.

http://www.xandora.net/xangui/malware/view...025036a097e8f80

Avira sagt aber per e-mail, es wäre ein absolut ungefährliches Jokeprogramm...ja was jetzt (?)

http://www.virustotal.com/file-scan/report...e7ca-1309773705

Go to the top of the page
 
+Quote Post
Julian
Beitrag 04.07.2011, 12:25
Beitrag #4291



Gehört zum Inventar
******

Gruppe: Mitglieder
Beiträge: 3.794
Mitglied seit: 28.06.2007
Mitglieds-Nr.: 6.287

Betriebssystem:
Windows 7 x64
Virenscanner:
Sandboxie
Firewall:
NAT|Comodo (HIPS)



Ist ganz klar ein Rogue, Avira irrt sich.


--------------------
Go to the top of the page
 
+Quote Post
markusg
Beitrag 05.07.2011, 11:57
Beitrag #4292



Wohnt schon fast hier
*****

Gruppe: Mitglieder
Beiträge: 1.300
Mitglied seit: 11.02.2009
Mitglieds-Nr.: 7.357



dann schreib halt das nächste mal ne mail an avira damit sies koregieren, hab eine geschrieben, wird sicher gefixt
Go to the top of the page
 
+Quote Post
citro
Beitrag 05.07.2011, 12:01
Beitrag #4293



Gehört zum Inventar
******

Gruppe: Mitglieder
Beiträge: 2.829
Mitglied seit: 06.10.2005
Mitglieds-Nr.: 3.709

Betriebssystem:
Win 10 Home (1909)
Virenscanner:
Avira free
Firewall:
Comodo



ZITAT(markusg @ 05.07.2011, 12:56) *
dann schreib halt das nächste mal ne mail an avira damit sies koregieren, hab eine geschrieben, wird sicher gefixt


Schon gemacht, kein Erfolg, irgendwie richten die sich mit den Signaturen nach KAV, dort heißt es auch nur "Hoax...
Go to the top of the page
 
+Quote Post
markusg
Beitrag 05.07.2011, 16:48
Beitrag #4294



Wohnt schon fast hier
*****

Gruppe: Mitglieder
Beiträge: 1.300
Mitglied seit: 11.02.2009
Mitglieds-Nr.: 7.357



erkennung wird wohl angepasst, hab hingeschrieben.
Go to the top of the page
 
+Quote Post
citro
Beitrag 05.07.2011, 22:22
Beitrag #4295



Gehört zum Inventar
******

Gruppe: Mitglieder
Beiträge: 2.829
Mitglied seit: 06.10.2005
Mitglieds-Nr.: 3.709

Betriebssystem:
Win 10 Home (1909)
Virenscanner:
Avira free
Firewall:
Comodo



ZITAT(markusg @ 05.07.2011, 17:47) *
erkennung wird wohl angepasst, hab hingeschrieben.


Wurde geändert auf TR/ExpProc.aesm - danke smile.gif
Go to the top of the page
 
+Quote Post
Denny
Beitrag 30.07.2011, 19:48
Beitrag #4296



Gehört zum Inventar
******

Gruppe: Mitglieder
Beiträge: 1.872
Mitglied seit: 24.05.2004
Mitglieds-Nr.: 872

Betriebssystem:
Win 10 64bit
Virenscanner:
F-Secure
Firewall:
Win Firewall



Mind. alle 4 Wochen bekomme ich den selben Schrott in einer neuen undetected Variante biggrin.gif

http://www.virustotal.com/file-scan/report...41dd-1312051154

Der Beitrag wurde von Denny bearbeitet: 30.07.2011, 19:48
Go to the top of the page
 
+Quote Post
Damnatus
Beitrag 31.07.2011, 02:20
Beitrag #4297



Fühlt sich hier wohl
****

Gruppe: Mitglieder
Beiträge: 567
Mitglied seit: 13.11.2010
Mitglieds-Nr.: 8.251

Betriebssystem:
Win 10 Pro x64 | Mac OS X
Virenscanner:
G Data
Firewall:
G Data



OT
Yay! Herzlichen Glückwunsch! Es ist ein...undetected?! lmfao.gif
/OT


--------------------
"Freiheit ist der Abstand zwischen Jäger und Gejagtem"
-Rainer von Vielen - Der Abstand-

Be a part of the Universe - Star Citizen. Enlist now!
Go to the top of the page
 
+Quote Post
Kenshiro
Beitrag 31.07.2011, 08:55
Beitrag #4298



Ist unverzichtbar
*******

Gruppe: Mitglieder
Beiträge: 5.344
Mitglied seit: 02.04.2005
Wohnort: Localhost
Mitglieds-Nr.: 2.320

Betriebssystem:
W10 [x64]
Virenscanner:
EAM
Firewall:
EAM



DualVaccine - Rogueware


--------------------
Dr. Web' s Updates List
Dr. Web' s Virusbibliothek

Dr. Web´s History

"Kenshi" sagt sayonara
Wer lächelt statt zu toben, ist immer der Stärkere. [japan. Sprichwort]


Das Internet ist ein gefährlicher Ort, und Windows-Nutzer wissen, dass man eine Rüstung tragen sollte. Apple-Nutzer tragen stattdessen Hawaii-Hemden."
[Jewgenij Kaspersky]

Ubuntu Beryl Matrix 3D Desktop
Go to the top of the page
 
+Quote Post
SLE
Beitrag 31.07.2011, 09:42
Beitrag #4299



Gehört zum Inventar
Gruppensymbol

Gruppe: Mitarbeiter
Beiträge: 3.995
Mitglied seit: 30.08.2009
Wohnort: Leipzig
Mitglieds-Nr.: 7.705

Betriebssystem:
Win10 Pro (x64)
Virenscanner:
none | Sandboxie
Firewall:
WinFW



ZITAT(Denny @ 30.07.2011, 20:47) *
Mind. alle 4 Wochen bekomme ich den selben Schrott in einer neuen undetected Variante biggrin.gif


Echtes zip?


--------------------
Don't believe the hype!
Go to the top of the page
 
+Quote Post
Denny
Beitrag 31.07.2011, 10:22
Beitrag #4300



Gehört zum Inventar
******

Gruppe: Mitglieder
Beiträge: 1.872
Mitglied seit: 24.05.2004
Mitglieds-Nr.: 872

Betriebssystem:
Win 10 64bit
Virenscanner:
F-Secure
Firewall:
Win Firewall



War eigentlich eine exe Datei - habe ich nur selber gepackt weil ich es anschließend nochmal an so ziemlich alle eingeschickt habe.
Go to the top of the page
 
+Quote Post

231 Seiten V  « < 213 214 215 216 217 > » 
Reply to this topicStart new topic
2 Besucher lesen dieses Thema (Gäste: 2 | Anonyme Besucher: 0)
0 Mitglieder:

 



Vereinfachte Darstellung Aktuelles Datum: 18.05.2024, 23:50
Impressum