Die Vertrauensbrecher Einstellungen

[Gast_uweli1967_*]

In einem anderen Forum hab ich einen Artikel von c't bzw heise aus dem Jahr 2010 über Security Suites gesehen und verlinke diesen auch mal hier: http://www.heise.de/ct/artikel/Editorial-925724.html Jetzt kann sich mal jeder hier seine eigene Meinung dazu bilden.

[Gast_uweli1967_*]

Punkt 3 ist gewissermaßen eine Variation: Wenn oft etwas gemeldet wird, sollte man sich fragen warum und sich freuen das man Glück hatte, dass etwas vermeintlich böses erkannt wurde. Deshalb aber anzunehmen meine Securitysoftware ist super und rettet mir immer den A... ist i.d.R. falsch - by design. Gewisse Designs (Virtualisierungen) liesen solche Aussagen zu, traditionelle AV-Lösungen nicht.

Sebastian, ich bekomme sehr selten Meldungen zu sehen von der Firewall oder vom Behavior Blocker, wenn ich gerade eine andere Firewall installiert habe, erkennt die schon mal meine ihrer Meinung nach vertrauenswürdigen Programme wie Browser usw. und bringt mal Frage Fenster zu steam, Foxmail usw. Aber käme eine Meldung der Firewall oder vom BB in der steht die Anwendung ist verdächtig und sieht nach Trojaner oder dergleichen aus, denkst du ich würde das zulassen?

Das ist keine Einstellung, nichts gegen dich oder deine Produkte sondern eine reelle Möglichkeit. Das "deine" war durchaus beispielhaft gewählt, aber deshlab weil du die Frage stelltest "warum wurde ich nicht infiziert" - und dafür gibt es exakt diese Optionen. Welche bei dir zutrifft habe ich mit keinem Wort gesagt.

Das kam aber zuerst anders bei mir an als du geantwortet hast das kam bei mir so an als wollest du sagen Avast und Comodo Defense+ taugen in deinen Augen nichts. Schattenfang hat es richtig erkannt: nur das Zusammenspiel der jeweiligen Schutzsoftware mit der brain.exe hilft ziemlich gut Infektionen vorzubeugen. Aber einen vollkommenen Schutz gibt es nicht, man kann diesen nur optimieren.

Kernpunkt von 1 ist eigentlich: 99% der Nutzer machen eine Infektion daran fest ob bei einem wie auch immer gearteten Scan mit einem AV-Produkt was erkannt wird. Findet das Produkt nichts ist die allgemeine Interpretation: System sauber. Es gibt aber eben auch die Option: wird nicht erkannt.

Das passiert immer wieder mal dass das gerade installierte AV entweder per Echtzeitschutz oder per OnDemand Scanner eine Infektion nicht erkennt das ist klar. Sagt mir aber jetzt der OnDemand Scan von Avast meinetwegen dein System ist sauber, so habe ich den Anhaltspunkt das dem wahrscheinlich so ist. Habe ich aber Zweifel daran oder will das gegenchecken, werfe ich mal 1-2 im Monat oder nach Bedarf Malwarebytes Free oder Emergency Kit bzw eine Live CD an und scanne dann damit auch mal mein System. Stellt sich dann heraus das damit auch keine Infektionen gefunden wurde, mein PC sich normal vehält und mein Bankkonto noch nicht geleert wurde, kann ich mir relativ sicher sein das mein System nicht "Gekapert" wurde.

Der Beitrag wurde von uweli1967 bearbeitet: 13.10.2011, 16:38