Was nutzt ihr aktuell/Was würdet ihr empfehlen?, Welche Antivirus/Internet Security-Software ist eurer Meinung nach top Einstellungen

[maikrosoft]

Bei EAM gibt es ja noch die 2. Engine, vermutlich wird diese es erkennen.

LG

[Krond]

Alle AV´s mit Bitdefender Engines sind ausgestiegen und haben nichts mehr erkannt. Ob es Emsi nun per BB erkannt hätte, kann ich nicht sagen, ich führe das Zeug sicher nicht hier aus. Da müsste ich meine VM bemühen, dazu fehlt mir die Zeit und auch das Interesse dafür. Aber ich kann euch gerne das Archiv zukommen lassen

Darum habe ich ja geschrieben, dass ich die reinen AV´s anspreche und nicht die Verhaltensblocker. Wozu ein AV notwendig ist, welcher ein Archiv (ist ja eigentlich ungefährlich so ein ZIP File) erkennt, aber bei der eigentlichen Malware aussteigt, kann mir wohl keiner erklären. Ich mir jedenfalls nicht.

Hauptsache bei jedem Plattenzugriff wird fest herumgerödelt und fest gescannt, was zwar nichts bringt, aber Placebo hat angeblich auch schon manche Krankheiten geheilt...oder wie war das mit Schlangenöl?

Der Beitrag wurde von Krond bearbeitet: 25.04.2017, 13:47

[Anubis]

Alle AV´s mit Bitdefender Engines sind ausgestiegen und haben nichts mehr erkannt. Ob es Emsi nun per BB erkannt hätte, kann ich nicht sagen, ich führe das Zeug sicher nicht hier aus. Da müsste ich meine VM bemühen, dazu fehlt mir die Zeit und auch das Interesse dafür. Aber ich kann euch gerne das Archiv zukommen lassen

Darum habe ich ja geschrieben, dass ich die reinen AV´s anspreche und nicht die Verhaltensblocker. Wozu ein AV notwendig ist, welcher ein Archiv (ist ja eigentlich ungefährlich so ein ZIP File) erkennt, aber bei der eigentlichen Malware aussteigt, kann mir wohl keiner erklären. Ich mir jedenfalls nicht.

...die web.de Scanner sind so ziehmlich die blindesten die ich bisher kennenlernte, die winken so ziehmlich alles gepackte/ verpackte durch. Habt hier schon manches Mal verpacktes Zeugs bekommen, der Trend geht ja wohl auch immer mehr Richtung möglichst oft zu verpacken (

Der Beitrag wurde von Anubis bearbeitet: 25.04.2017, 13:48

[Anubis]

Hauptsache bei jedem Plattenzugriff wird fest herumgerödelt und fest gescannt, was zwar nichts bringt, aber Placebo hat angeblich auch schon manche Krankheiten geheilt...oder wie war das mit Schlangenöl?

welche 4 waren denn am Ende diejenigen, die es erkannten ?

[Krond]

welche 4 waren denn am Ende diejenigen, die es erkannten ?

Arcabit, Ikarus, Kaspersky, ZoneAlarm

Der Beitrag wurde von Krond bearbeitet: 25.04.2017, 13:57

Angehängte Datei(en)

 Virustotal.jpg ( 56.78KB ) Anzahl der Downloads: 29

 

[Anubis]

...poste das Ganze doch mal bei Emsi, mal abwarten, was und ob Fabian dann etwas dazu äußert.

[Der Moloch]

Hauptsache bei jedem Plattenzugriff wird fest herumgerödelt und fest gescannt, was zwar nichts bringt, aber Placebo hat angeblich auch schon manche Krankheiten geheilt...oder wie war das mit Schlangenöl?

Viel schlimmer finde ich es, wenn zwar das Archiv, jedoch nicht die darin enthaltene Malware erkannt wird. Das wäre leider ein Argument für On-Access und gegen On-Execution.

Aber egal, wer wirklich sicher sein will, dem kann ich aktuell nur Webroot empfehlen. Das scheint seit heute ALLES als Malware zu erkennen. Auf Broomfield ist eben Verlass.

https://twitter.com/search?q=%23webroot&src=typd

[Peter 123]

[...] Viel schlimmer finde ich es, wenn zwar das Archiv, jedoch nicht die darin enthaltene Malware erkannt wird.

Wozu ein AV notwendig ist, welcher ein Archiv (ist ja eigentlich ungefährlich so ein ZIP File) erkennt, aber bei der eigentlichen Malware aussteigt, kann mir wohl keiner erklären. Ich mir jedenfalls nicht.

Warum das offenbar so ist, weiß ich auch nicht, aber gar so schlimm finde ich es nicht - ganz im Gegenteil: Wenn ich schon bei der Verpackung gewarnt werde, dass der Inhalt nicht in Ordnung ist, öffne ich sie gar nicht, sondern werfe das Ganze ungeöffnet weg. Das würde ich bei realen Dingen so handhaben, und bei Dateien genauso.

[Krond]

Warum das offenbar so ist, weiß ich auch nicht, aber gar so schlimm finde ich es nicht - ganz im Gegenteil: Wenn ich schon bei der Verpackung gewarnt werde, dass der Inhalt nicht in Ordnung ist, öffne ich sie gar nicht, sondern werfe das Ganze ungeöffnet weg. Das würde ich bei realen Dingen so handhaben, und bei Dateien genauso.

Das ist aber eine nicht gerade intelligente Art es so zu handhaben. Was ist, wenn ein dir bekannter User auf diese Malware trifft, aber einen Scanner hat, der diese Malware nicht erkennt. Der entpackt dieses Archiv und sendet dir den "tollen Inhalt". Du schaust dir den Anhang, die Datei, oder was auch immer an, weil sie ja von einem Bekannten kommt. Diesen Inhalt erkennt nun dein Scanner nicht mehr. Und tadaaa... was hast du dann? Eine verseuchtes System...

Der Beitrag wurde von Krond bearbeitet: 26.04.2017, 06:22

[Peter 123]

Ja, stimmt. Wenn die verseuchte Datei unverpackt kommt und der Scanner sie tatsächlich nicht als Malware erkennen sollte, hat man ein Problem.

Aber wenn sie als Archiv/ZIP-Datei kommt, gilt dennoch, was ich geschrieben habe: Falls der Scanner anschlägt, wandert das Archiv einfach ungeöffnet in den Papierkorb.

[Rene-gad]

Aber wenn sie als Archiv/ZIP-Datei kommt, gilt dennoch, was ich geschrieben habe: Falls der Scanner anschlägt, wandert das Archiv einfach ungeöffnet in den Papierkorb.

auch wenn der Scanner NICHT anschlägt und das Zeug von einem Unbekannten Absender kommt, soll diese Nachricht ohne in Details zu gehen sofort gelöscht werden (imho)

[Peter 123]

und das Zeug von einem Unbekannten Absender kommt

Klar. Dann natürlich jedenfalls löschen. Da bin ich ganz deiner Meinung.

PS:
Allerdings würde es mich prinzipiell interessieren:
Könnte schon durch das Entpacken einer Archiv-Datei ein Rechner verseucht werden? Oder bedarf es dazu dann immer noch des Öffnens/Ausführens einer verseuchten Datei, die in dem Archiv (möglicherweise) enthalten ist. Also anders gefragt: Wäre das bloße Entpacken einer Archiv-Datei als solches immer ungefährlich?

Der Beitrag wurde von Peter 123 bearbeitet: 27.04.2017, 12:37

[act]

Bitdefender reicht mir zur Zeit.

[Krond]

auch wenn der Scanner NICHT anschlägt und das Zeug von einem Unbekannten Absender kommt, soll diese Nachricht ohne in Details zu gehen sofort gelöscht werden (imho)

Darum habe ich ja geschrieben: "von einem Bekannten"!

[Rene-gad]

Darum habe ich ja geschrieben: "von einem Bekannten"!

von solchen "Bekannten" sollte man sich verleugnen

[Mastodon]

Nachdem ich eine Zeit lang enorm viel rumgetestet habe, ist nun seit mehreren Monaten G Data das AV-Programm meiner Wahl. Und es läuft auf meinem Rechner sehr gut.
Immer wieder liest man, dass G Data das System ausbremst. Dies kann ich so nicht bestätigen.
Es überzeugt durch eine einfache Bedienung, eine optisch angenehme, übersichtliche Benutzeroberfläche und eine nützliche und umfangreiche Ausstattung (Bankguard, Keylogger-Schutz, Exploit-Protection).

Für mich ein gelungenes Gesamtpaket.

[der allgäuer]

kann ich nur zustimmen.

[Nintec]

Ich habe früher auch immer mal wieder andere Software getestet, doch bin immer wieder zurück zu G DATA. Fühle mich mit dieser Software irgendwie am wohlsten und auch wird mein System nicht merklich ausgebremst. Lediglich der Mailabruf bei einem neu hinzugefügten Mailkonto benötigt schon echt lange. Sind aber auch einige Mails

[Skandaloes]

Ich bin momentan total unschlüssig bei meiner Wahl für Schutzsoftware.
Eigtl. bin ich seit Jahren Emsisoftnutzer, allerdings läuft EAM bei mir einfach nicht mehr zufriedenstellend alleine der Surfschutz verlangsamt das browsen echt extrem das da kaum Freude aufkommt.

Auf jeden Fall bin ich nun seit einigen Tagen mit dem Windows Defender (Windows 10 Pro) und Zemana Premium unterwegs.
Grundsätzlich läuft die Kombi bei mir sehr gut, allerdings bin ich mir hier nicht so ganz sicher was den Schutz angeht.
Das ich mit o.g. Kombi nicht auf das gleiche Schutzlevel wie mit EAM komme ist mir klar, aber wie gut ist die Kombi wirklich?

Surfverhalten würde ich bei mir als eher langweilig bezeichnen, meist bin ich auf immer den gleichen Seiten unterwegs.
Allerdings kann es aufgrund meines Jobs und damit zusammenhängenden Recherchen auch mal vorkommen das ich auf "bösen" Seiten lande, wie sieht es hier aus?

Ihr merkt, ich bin ziemlich unschlüssig und weiß nicht wohin der Weg gehen soll.

[simracer]

Bleib dabei Skandaloes das einzige was dir bei der Kombi Defender/ZAM Premium fehlt das aber für viele verzichtbar ist, ist ein Webschutz und vielleicht ein Mailschutz. Ansonsten immer vorbereitet sein und Datenbackups machen sowie Systembackups so dass du gewappnet bist und selbiges einspielen kannst falls dich doch mal ein böser Trojaner oder Ransomware erwischt und ärgert.

Der Beitrag wurde von simracer bearbeitet: 02.05.2017, 18:52