EICAR Test Einstellungen

[Six of Seven]

Hallo zusammen,

ich habe mit Norton diesen Test Virus runtergeladen, um zu sehen, ob er dies genauso erkennt wie mit Kaspersky.
Also, wenn ich mit KIS diesen EICAR-Testvirus runterladen möchte, dann werde ich sofort gewarnt wenn ich nur auf den Downloadlink klicke!
Wenn ich jedoch mit NIS diese Datei downloaden möchte, dann kommt keine Meldung(?) ... ich kann sogar den EICAR Virus mit Winrar entpacken und starten, aber wenn ich ihn starte, dann blockt Norton und die Datei löscht er ebenfalls sofort!
Ich weiß nicht ob ich damit richtig liege, bitte berichtigt mich, aber Kaspersky erkennt diesen Test Virus, wenn nur ich versuche ihn zu downloaden und bei Norton muss dieser schon auf der Platte sein, bevor da eine Meldung kommt.
Nach dieser Erkenntnis fühle ich mich etwas wohler mit KIS.

Der Beitrag wurde von Six of Seven bearbeitet: 17.02.2013, 09:23

[olli]

Das liegt daran, dass Norton keinen klassischen http-Scanner hat, der den Datenstrom permanent prüft. So wird Norton erst aktiv, wenn Malware ausgeführt wird. Norton ist aber nicht “unsicher “, sondern nutzt andere Techniken. Ich sitze gerade an Smartphone und habe den Link nicht parat. Aber es gibt eine schöne Erklärung der Techniken, die Norton zur Onlineabwehr nutzt.

[Gast_J4U_*]

ich habe mit Norton diesen Test Virus runtergeladen,

Welche Version davon?
NIS erkennt selbstverständlich eicar.com sowie eicar.com.txt und verhindert den Download. Ebenso selbstverständlich werden die gepackten Versionen geladen und beim entpacken/öffnen erkannt.

[Six of Seven]

Hallo zusammen,

@Olli
Du meinst sicher Sonar oder?

@J4U
Ich habe die Version 20.2.1.22
Aber NIS "verhindert" den Download nicht, sondern meldet sich wenn ich das Test File starte!

Viele Grüße

[Gast_J4U_*]

8 Downloads

Bei den 4 "normalen" springt NIS an, bei den 4 gepackten nicht.

Ein Beispiel:

 eicar.gif ( 70.79KB ) Anzahl der Downloads: 19

[der allgäuer]

das gleiche mit bitdefender.

[Six of Seven]

Hallo

hier war es, auf dieser Seite wo Norton nicht anspringt, ausser wenn ich diese Datei starten möchte:
http://www.testvirus.de/de/testvirus.html

Viele Grüße

[Gast_J4U_*]

Beim eicar.com springt NIS an, bei den gezippten (selbstverständlich) nicht.
Was ist mit der offiziellen Eicar-Seite?

[chris30duew]

Bullguard IS 2013 schlägt bei beiden Seiten (8 Downloads und Testvirus) auf alle Eicar-Files an, auch die gepackten, ebenso mit SSL Verschlüsselung

Gruss Chris