Dr. Web Security Space 7 Einstellungen

[Gregor]

Hi zusammen,

ich habe diese Software vor einigen Tagen getestet, grundsätzlich bin ich zufrieden mit Dr. Web.
Mich würde interessiern was Ihr von Dr. Web als Security-Lösung im allgemeinen hält, mein persönlicher Eindruck ist ja schön und gut, leider gibt es kaum bis garkeine Tests mehr, den Grund kenne ich zwar, aber das hilft mir ja nicht wirklich weiter.
Eure Meinungen würden mich interessieren...
Warum?
Deshalb

[Steinlaus]

Sehr flottes Programm aber die Erkennung ist und bleibt umstritten!

http://www.rokop-security.de/index.php?showtopic=21776

[Gregor]

Danke @Steinlaus, klar das die umstritten ist und bleibt, es gibt ja keine öffentlichen Tests.
Die wenigen Samples die ich zu verfügung habe hat Dr. Web ja erkannt, was einfach nicht aussagekräftig ist.
Ich habe jetzt mal den Support kontaktiert um zu erfahren wie es mit Hips, BB und Windows 8 aussieht.

[Steinlaus]

Schon ein wenig älter und es wurde die Dr.Web Security Space 6.0 getestet.

http://www.anti-malware-test.com/?q=taxonomy/term/5

[Gregor]

Kenne ich bereits, danke trotzdem.
Bei Wilders hat Dr.Web anscheinend gute Karten...

[Till 88]

Hallo
Gibt es schon was neues vom Support?
Bin schon so neugierig was sie dir geantwortet haben.

[Gregor]

Laut Dr.Web Support hat die Software einen Behaivoral-Blocker.
http://vms.drweb.com/myths/

[Till 88]

Hast du Dr. Web momentan im Einsatz, wenn ja wie bist du damit zufrieden puncto Einstellmöglichkeiten, übersicht, Performance, eventuell Bugs endeckt?

Danke

[SLE]

Laut Dr.Web Support hat die Software einen Behaivoral-Blocker.

Dr. Web selbst sagt Jein bis Nein.

Dr.Web Anti-virus does not have a behavior blocker.
This is partially true. Part of what could be called a behavior blocker in Dr.Web Anti-virus are the virus activity control functions in SpIDer Mail and SpIDer Guard Me. In addition, Dr.Web’s powerful heuristic analyzer is constantly being perfected and is refined with almost every add-on.

Quelle
Die Guards haben Heuristiken und fertig, also für mich ein nein.

Der Beitrag wurde von SLE bearbeitet: 11.03.2012, 13:21

[Gregor]

Ich glaube diese Beschreibung gild für AntiVirus 6, bei der Security Space 7 schrieb der Supporter sei ein BB drin, so jedenfalls seine Aussage.
Die Einstellmöglichkeiten sind nicht schlecht, man kann einstellen das bei einem Fund in die Quarantäne verschoben wird, von da aus kann man Daten wiederherstellen lassen.
Performance ist sehr gut bis hervoragend, zuminderstens auf meinem Notebook, auch sehr übersichtlich.
Bugs habe ich keine gefunden, aber 3 FPs gab es bei mir.

[SLE]

Ich glaube diese Beschreibung gild für AntiVirus 6, bei der Security Space 7 schrieb der Supporter sei ein BB drin, so jedenfalls seine Aussage.

Nein Dr.Web hat neben der Heuristik keine echten proaktiven Techniken. Diesbezüglich gab es keine Änderung in der v7.
Das Zitat ist btw. aus der gleichen Quelle, die du oben hinter der Supportmeldung angegeben hast

[Gregor]

Dann schrieb der Supporter Mist...

[Gregor]

Ich muß auch meine Meinung zu Dr.Web revidieren, heute Morgen habe ich mit der Software ein wenig rumgetestet (Malware Domain List) und mir doch glatt den Ukash-Trojaner eingefangen.
Mußte meinen Testrechner neu aufsetzen, das darf ja überhaupt nicht mehr passieren, schließlich ist der Trojaner ja schon relativ lange bekannt.
Und ich dachte der Scanner würde was taugen...

[SLE]

und mir doch glatt den Ukash-Trojaner eingefangen. Mußte meinen Testrechner neu aufsetzen, das darf ja überhaupt nicht mehr passieren, schließlich ist der Trojaner ja schon relativ lange bekannt.

Welcher? Da gibt es tagtäglich so viele von diesen Ransoms...da kann man Dr.Web nicht ankreiden, dass da auch einer durchgeht. Solange man primär auf Signaturen setzt.

Oder noch provokanter: Für welches AV willst du einen, der derzeit per SIG nicht erkannt wird?

[Rios]

Guten Abend,

ja, es ist leider so Gregor. Selbst mal rumgetestet, man bringst den richtigen Ransom an einigen, ( hat jetzt nichts mit Free zu tun ) der Security,s vorbei.

[Gregor]

Ja, ist mir schon klar, konnte die Beschreibung leider nicht mehr erkennen, es war einer von den 100 Euro dingern.
Aber meiner Meinung nach sollte das auch bei einer Heuristik und Signaturerkennung nicht mehr passieren.
Also schützt da wirklich nur ein gutes BB oder Hips...

[Schattenfang]

Also schützt da wirklich nur ein gutes BB oder Hips...

ja, von der technischen seite her ist das mittlerweile leider so. lässt sich aber auf malware im allgemeinen ausweiten. ein av ohne bb/ids/hips ist standalone nicht mehr viel wert. außer man kombiniert es mit anderer software, oder setzt auf sandboxie oder gänzlich auf den eigenen verstand. wobei letzteres auch nicht mehr so viel hilft wie früher noch.

dr. web, f-prot, eset, avira...das ist noch die alte garde. mit sandboxie allerdings quasi wie neu und up-to-date

[Gregor]

Ich habe Dr.Web weit über 30 Tage lang getestet und natürlich auch mit verschiedenen Samples wie auch schädlichen Seiten konfrontiert und war überrascht über die gute Erkennung, sowas wie mir passiert ist kann ja schon mal vorkommen, aber in Zukunft sollten sich die Macher von Dr.Web in Sachen BB, IDS oder Hips wirklich was einfallen lassen.
Was mich ein wenig beeindruckt hat ist die sehr gute Performance wie auch die einzelnen Module in der Software, alles gut zu finden und gut zu konfigurieren.
Eigentlich sag ich mal sollte genau dieser Trojaner nicht durchgegangen sein, der satnd zwei Tage lang auf der Malware Domain List, es wäre ein einfaches wenn die zuständigen da mal vorbei geschaut hätten und das eingepflegt hätten.
Ich hab mal Olivia von DR.Web kontaktiert, sie ist die Malware-Analystin bei Dr.Web und für den Bereich deutschland zuständig, mal sehen was Sie dazu sagt.

[Kenshiro]

Hi Gregor,

würdest Du der Dr. weiterempfehlen?

[Krond]

Also Kenshi...... du hattest ihn doch selbst einmal, oder verwechsel ich da was? Nein, denke nicht. Außer, dass er schöner und schneller geworden ist, ist er eigentlich noch der alte...

Der Beitrag wurde von Krond bearbeitet: 28.03.2012, 18:07

[Gregor]

Würde ich nicht so sehen @Krond.
Ich denke für einen reinen Signaturen mit guter Heuristik Scanner kann man die Software schon empfehlen, wie ich ja jetzt erfahren habe war der Trojaner den ich mir eingefangen habe relativ frisch, daher auch noch nicht eingepflegt, da hatten anscheinend auch andere Hersteller so ihre Probleme mit, sogar mit BB oder mit Hips ausgestettete.
In meinen Tests hat sich Dr.Web sehr gut geschlagen, ausser halt das eine mal.
Ich persönlich würde Dr.Web selbst nutzen, vielleicht mach ich das auch noch

[Krond]

Habe ich gesagt, dass er schlecht ist? Wo? Ich hatte über Jahre auch Dr.Web im Einsatz und habe mir dabei auch nie etwas gefangen. Wenn du die Suchfunktion benutzt, so wirst du sehen, dass ich da recht zufrieden war.

Meine Aussage bezog sich rein darauf, dass sich an der Software nicht sehr viel geändert hat seither. Kein BB, Hips, etc....

[SLE]

Meine Aussage bezog sich rein darauf, dass sich an der Software nicht sehr viel geändert hat seither. Kein BB, Hips, etc....

Was ich nicht mal so schlimm finde:
Viele Anbieter schreiben groß, dass sie einen Verhaltensschutz oder ein HIPS haben, diese sind aber dabei entweder reine Placebos oder mit Alibimeldungen ala Autostart wird erstellt etc. ausgestattet. Was solls, die meisten merken es ja eh nicht ;-)

Dann lieber grundsolide Signaturen für wesentliche Bedrohungen, starke Heuristik und nicht der Meute folgen.

Der Beitrag wurde von SLE bearbeitet: 28.03.2012, 19:26

[Krond]

Hauptsache verzahnt......

Na, ich finde den Dr.Web eigentlich OK, auf meinem (mittlerweilen) Dritt- oder eher Viertrechner läuft er zur Zufriedenheit....

[Gregor]

Habe ich gesagt, dass er schlecht ist? Wo? Ich hatte über Jahre auch Dr.Web im Einsatz und habe mir dabei auch nie etwas gefangen. Wenn du die Suchfunktion benutzt, so wirst du sehen, dass ich da recht zufrieden war.

Meine Aussage bezog sich rein darauf, dass sich an der Software nicht sehr viel geändert hat seither. Kein BB, Hips, etc....

Habe ich so verstanden, ok, Sorry für das Missverständniss.
Das ist aber auch das was mir nicht so gut gefällt, ein wenig mehr Inovation wäre mir sehr Recht in Form eines BB z.B.

[Steinlaus]

Das ist aber auch das was mir nicht so gut gefällt, ein wenig mehr Inovation wäre mir sehr Recht in Form eines BB z.B.

Das mit dem BB währe keine schlechte Sache.
Als alternative könnte man Emsisoft´s Mamutu dazu installieren. Voraus gesetzt die beiden Programme vertragen sich!

[CHEF-KOCH]

Als alternative könnte man Emsisoft´s Mamutu dazu installieren. Voraus gesetzt die beiden Programme vertragen sich!

Jap, da gibt es keinerlei Probleme.

[Kenshiro]

Also Kenshi...... du hattest ihn doch selbst einmal, oder verwechsel ich da was? Nein, denke nicht. Außer, dass er schöner und schneller geworden ist, ist er eigentlich noch der alte...

Jo, aber lang lang ist her - ich dachte vll, daß es zwischenzeitlich verbessert wurde

---

Danke Dir Gregor für Deine Einschätzung

Der Beitrag wurde von Kenshiro bearbeitet: 29.03.2012, 16:58

[Krond]

Naja, verbessert hat sich Dr.Web schon. Schon allein, wenn man die gesteigerte Geschwindigkeit ansieht. Aber echte Weiterentwicklungen fehlen halt IMHO. Ob man die braucht - das liegt IMHO auch am eigenen Verhalten - muss man selbst entscheiden.

Ich pers. fahre auf der Entwicklungsmaschine auch ohne AV gut...

[Gregor]

Mir gefällt der Doctor recht gut, eine schlanke und flotte Security-Lösung, zwar nicht auf dem neusten Stand der momentanen Technik, aber ich denke man kommt auch ohne Hips und nativem BB aus.
Eine gute Heuristik und ein wenig selbst aufpassen wie auch sein System richtig konfigurieren und gut ist´s.

[Krond]

Mir gefällt der Doctor recht gut, eine schlanke und flotte Security-Lösung, zwar nicht auf dem neusten Stand der momentanen Technik, aber ich denke man kommt auch ohne Hips und nativem BB aus.
Eine gute Heuristik und ein wenig selbst aufpassen wie auch sein System richtig konfigurieren und gut ist´s.

Meine Worte.....

[fenriz]

*Senfgeb*
Also mich stört eigentlich am meisten das es kein komplettes Programmfenster gibt.
Was da wohl los war beim entwickel das man die Programmodule nicht noch in ein Fenster gebracht hat?

[Gregor]

Klar, ist schon gewöhnungsbedürftig, aber nach einer gewissen Zeit kommt man sehr gut damit klar.
Übrigens, es wird bei Dr.Web darürber nachgedacht bei der neuen Version ein BB, Hips oder IDS einzupflegen.

[Kenshiro]

Übrigens, es wird bei Dr.Web darürber nachgedacht bei der neuen Version ein BB, Hips oder IDS einzupflegen.

Das finde ich toll

[Latrodectus]

Hallo!

Ich bin durch eine Google-Suche auf dieses Thema aufmerksam geworden. Auch ich setze Dr.Web (seit Version 5) als Sicherheitslösung auf meinem Privat-PC ein und kann bis dato nichts negatives über die Software berichten. Das bezieht sich sowohl auf die Erkennung und Bereinigung, als auch auf die Performance und Stabilität.

Wenn ich Zeit finde und einige von euch daran Interesse haben sollten, kann ich ja mal ein kleines Review in den nächsten Tagen verfassen.

[Steinlaus]

Wenn ich Zeit finde und einige von euch daran Interesse haben sollten, kann ich ja mal ein kleines Review in den nächsten Tagen verfassen.

Gegen ein kleines Review hätte bestimmt niemand was.

[Gregor]

Hier haste ein Review: http://www.secure-forum.de/support-zone/tu...curity-space-7/

Trotzdem würde ich auch gerne ein Review von dir lesen @Latrodectus, jeder hat so seine eigenen Erfahrungen...

[Chaos64]

Kann man die Installation auch Benutzerdefiniert installieren ? - wäre doch Interessant Space Security mit Comodo Firewall und aktiven Defense+ zu paaren

[Steinlaus]

Kann man die Installation auch Benutzerdefiniert installieren ? - wäre doch Interessant Space Security mit Comodo Firewall und aktiven Defense+ zu paaren

Ja es besteht eine Benutzerdefinierte Installation.
Kann man auf Anti-Spam, HTTP-Monitor & Kindersicherung verzichten, langt auch die Dr.Web Antivirus Pro.

http://www.drweb-online.com/deu/vergleich_...virus.asp?rpid=

[Gregor]

Auch die Firewall kann man weglassen bei der Installation, aber auch später noch separat deinstallieren.

[Steinlaus]

@Gregor, hast Du das AV oder die Space installiert?

Ich bin der Meinung der HTTP-Monitor verlangsamt das Surfen bei mir ein wenig.

[aubai]

@Gregor, hast Du das AV oder die Space installiert?

Ich bin der Meinung der HTTP-Monitor verlangsamt das Surfen bei mir ein wenig.

Bei mir läuft die Space zur vollsten Zufriedenheit.
Keinerlei Verzögerungen im Internet ebenso Offline

[Gregor]

Ich habe die Space installiert, läuft aber auch bei mir ohne Probleme.