NIS 2009 & löschen von Dateien / Viren Einstellungen

[jbo]

Hallo zusammen,

ich habe etwas entdeckt was mir nicht gefällt.
Ich habe auf dem Notebook ein paar dateien als rar Dateien verpackt. Mehrere diesder Dateien hat NIS 2009 als Viren oder Trojaner erkannt.
Das sind sie aber definitiv nicht. Diese dateien werden von meinem Arbeitgebr zum Testen von Software benutzt.
So weit so gut.
Jetzt hat NIS aber alle als gefährlich angesehenen datein aus diesen rar Dateien gelöscht - und das ohne nachzufragen. NIS melde zwar das etwas geunden wurde und eine Aktion erfordert.
Diese Aktion hatte ich nicht manuell eingegeben.
Ich muß grundsätzllich gefragt werden, das wenn NIS etwas findet was gemacht werden soll, und wenn ich meine nichts zu machen, dann soll es auch so sein.


Infizierte Dateien automatisch entfernen ist bei mir ständig auf Nein. Steht aber unter der Rubrik "Scan komprimierter Dateien."
NIS soll nicht aber auch gar nichts von selber machen.

Wo aber stelle ich das ein?

Ich habe jetzt 2 komplette Ordner mit vielen Dateien vom Scann ausgeschlossen. Ich hoffe das bringt was. Ist ja aber nicht der Sinn der Sache.

Unter Ausschlüsse kann man nur geringe Risiken auf Benutzeranfrage einstellen.(?)

Vielen Dank für Infos.

Gruss

Der Beitrag wurde von jbo bearbeitet: 09.12.2008, 18:40

[Solution-Design]

Mehrere diesder Dateien hat NIS 2009 als Viren oder Trojaner erkannt.
Das sind sie aber definitiv nicht. Diese dateien werden von meinem Arbeitgebr zum Testen von Software benutzt.

Welche Software soll denn damit getestet werden. Sehr seltsam. Ansonsten als FalsePositive einsenden. Lade der Interesse halber mal eine dieser Dateien bei Virustotal.com hoch und poste hier den Ergebnis-Link.

Jetzt hat NIS aber alle als gefährlich angesehenen datein aus diesen rar Dateien gelöscht - und das ohne nachzufragen. NIS melde zwar das etwas geunden wurde und eine Aktion erfordert.

Welche Aktion wurde angefordert?
Du kannst Archive ausklammern. Ist sowieso nicht sinnig, Archive zu scannen. Wofür auch. Ist genauso wenig sinnig wie Email-Postfächer OnDemand zu scannen.

Ich muß grundsätzllich gefragt werden, das wenn NIS etwas findet was gemacht werden soll, und wenn ich meine nichts zu machen, dann soll es auch so sein.

Dann ist Symantec die falsche Software. Eindeutig als Malware erkannte Files werden entfernt.

Infizierte Dateien automatisch entfernen ist bei mir ständig auf Nein. Steht aber unter der Rubrik "Scan komprimierter Dateien."
NIS soll nicht aber auch gar nichts von selber machen.
Wo aber stelle ich das ein?

Wie gesagt, gar nicht. Bleibt nur noch die Möglichkeit der Ausnahmeregeln.

Ich habe jetzt 2 komplette Ordner mit vielen Dateien vom Scann ausgeschlossen. Ich hoffe das bringt was. Ist ja aber nicht der Sinn der Sache.

Anders geht es nicht.

[Voyager]

NIS löscht diese Dateien auch nicht , es sei denn in der RAR Datei sind keine weiteren Dateien enthalten, dann wird das Ding gelöscht.

Um was für Dateien handelt es sich denn, Keygens und Cracks ?

[jbo]

NIS löscht diese Dateien auch nicht , es sei denn in der RAR Datei sind keine weiteren Dateien enthalten, dann wird das Ding gelöscht.

Um was für Dateien handelt es sich denn, Keygens und Cracks ?

Nein, die Datei besteht ja noch. Nur einzelne Dateien in den RAR's sind gelöscht worden.
Habe eine Sicherung zurückgespielt.

Diese Dateien sind ähnlich wie Cracks aufgebaut und werden für Tests einer eigenen sehr umfangreichen Software Entwicklung gebraucht. Auch diese Testdateien sind selber programmiert. Es geht um sehr umfangreiche Softwareentwicklung vom Netzwerkmanagement wie Cisco, Nortel, IP Voice usw. Bin beim Mitbewerb von HP beschäftigt. Mehr kann/darf ich dazu jetzt leider nicht sagen.

Gruss

[Voyager]

Nein, die Datei besteht ja noch. Nur einzelne Dateien in den RAR's sind gelöscht worden.

Das glaube ich definitiv nicht, dann war es keine RAR sondern eine ZIP. Ich packe bestimmte Sachen hier extra in RAR-Dateien weil ich genau weiss Norton kann keine RAR repacken sondern nur komplett löschen.

[jbo]

Dann ist Symantec die falsche Software. Eindeutig als Malware erkannte Files werden entfernt.

Sehr schade. Bin nach KIS & FSecure sonst total begeistert von NIS 2009. Super schnell und stabil. Merke es auf dem Notebook nicht.
Welche andere Intrenet Security kommt denn sonst noch in Frage die in etwa gleich gut läuft wie NIS?
Die beiden von oben will ich nicht mehr haben.

[jbo]

Das glaube ich definitiv nicht, dann war es keine RAR sondern eine ZIP. Ich packe bestimmte Sachen hier extra in RAR-Dateien weil ich genau weiss Norton kann keine RAR repacken sondern nur komplett löschen.

Habe ich aber mit den Sicherungskopien genau geprüft. Sind kleiner geworden und manch fehlen.

[240670]

Sehr schade. Bin nach KIS & FSecure sonst total begeistert von NIS 2009. Super schnell und stabil. Merke es auf dem Notebook nicht.
Welche andere Intrenet Security kommt denn sonst noch in Frage die in etwa gleich gut läuft wie NIS?
Die beiden von oben will ich nicht mehr haben.

Wie wäre es mal mit Nod32 oder Avira!
Würde auch sonst sagen Bitdefender,aber die teste ich selber noch. Bis jetzt läuft sie sehr gut.

Von Nod und Bitdefender kannst Du Dir auch eine Testversion runterladen,bei Avira weiß ich es nicht!

Der Beitrag wurde von 240670 bearbeitet: 09.12.2008, 19:24

[Julian]

Du kannst Avira 30 Tage lang testen:
http://dlpe.antivir.com/down/windows/prem_...winnt_de_hp.exe

NOD32 würde ich nicht nehmen, die Erkennungsrate ist leider nicht so gut. Es gibt noch Gdata, das braucht für ein Notebook aber IMO zu viel Leistung.

[240670]

Danke Julian! Das mit Avira wuste ich nicht, wieder etwas gelernt.

[Solution-Design]

Habe ich aber mit den Sicherungskopien genau geprüft. Sind kleiner geworden und manch fehlen.

Da hat Jens Recht, bei RAR kann das nicht sein. Siehe die ersten drei Screenshots







Des weiteren gibt es die Möglichkeiten, bestimmte Hacktools, bestimmte Keygen-Gruppen (und eben vieles mehr) vom Scan auszuklammern.




(die Kollegen, welche NOD32 empfohlen haben... kann NOD32 mittlerweile Malware aus Archiven löschen? Denke Nein, dann kann man den Archiv-Scan auch lassen)