eicar.com.text Einstellungen

[christophs]

Kann es sein, dass Antivir die Eicartextdatei nicht entdeckt?

Der Beitrag wurde von christophs bearbeitet: 07.12.2004, 11:46

[olli]

Welche Endunmg hat den die Datei? Wenn sie .txt, muss AntiVir natürlich so eingestellt sein, dass auch diese Dateien gescannt werden.

Gruß
Olli

[christophs]

Habe bei SUCHEN "alle Dateien" angeklickt.
hilft nichts.
Gibt es noch ne Einstellung?

[forge77]

Also hier geht's...
Ich hab die eicar-Text-Datei, die AntiVir bei mir erkennt, mal angehängt. Probier's nochmal damit.

Angehängte Datei(en)

 eicar.com.txt ( 68Byte ) Anzahl der Downloads: 129

 

[Heinrich]

Hallo christophs,

genau das Problem hatte ich auch. Habe von dieser Seite

http://www.eicar.com/anti_virus_test_file.htm

die Files alle anklicken bzw. runterladen können, ohne dass ein Alarm ausgelöst wurde.
AntiVir hatte ich erst kurz davor installiert. Selbst wenn es daran liegt, dass man noch eine (versteckte) Einstellung vornehmen muss, damit gewarnt wird. fände ich das sehr merkwürdig.

Das hat mich dann doch so erschreckt, dass ich das Gleiche mit NOD probiert habe.
Hier wurde sofort gewarnt.

Gruß
Heinrich

[Stefan]

Was Antivir euch bietet seht ihr ja an diesem einfachen Test mit dem Eicar-File.

Gut, für denjenigen der kein Geld ausgeben will und noch kein AV-Programm hat, ist es ja besser als gar kein Schutz, aber wer schon einen guten Scanner wie KAV oder NOD32 hat, braucht sich doch nicht mit Antivir abmühen.

Ehrlich gesagt weiss ich nicht was das überhaupt soll.

Der Beitrag wurde von Stefan bearbeitet: 07.12.2004, 15:48

[Heinrich]

Ehrlich gesagt weiss ich nicht was das überhaupt soll.
[right][snapback]64760[/snapback][/right]

Nachdem ich bereits vor längerer Zeit Geld für AV-Programme ausgegeben habe, mit denen ich ziemliche Probleme hatte, und die ich deshalb deinstallieren musste, habe ich mir gesagt: keine Geldausgabe mehr für AV-software. Andererseits hatte ich auch ohne AV-Software keinerlei Virenprobleme.

Da es so ganz ohne vielleicht auf Dauer doch etwas brenzlig werden könnte, habe ich es noch mal mit AntiVir probiert, nach dem Motto: Kostet nix, bei völlig ausreichendem Schutz. Dabei ging es mir vor allem um die Prüfung des http-Verkehrs (auf Unterschiede bei On-demand-Leistungen von Scannern gebe ich nicht viel). Was dabei herausgekommen ist, wisst ihr ja schon.

Also, hab noch mal in die Tasche gegriffen und meinen Obulus für NOD und hier v.a. für IMON bezahlt. Dass diesmal alles läuft habe ich schon vorher gründlich ausprobiert.

Gruß
Heinrich

[forge77]

Nochmal: AntiVir geht mit den eicar-files normalerweise genauso um, wie man es erwarten kann.
Dass der Wächter (standardmäßig) keine txt-Dateien und keine Archive scannt, ist doch wohl verständlich, oder... ?

Dass die Erkennung einiger eicar-files trotz richtiger Einstellungen bei christophs nicht klappt, kann ich mir zwar auch nicht erklären, aber es ist jedenfalls keine grundlegende Schwäche von AntiVir. Die liegen ganz wo anders...

[christophs]

Ehrlich gesagt weiss ich nicht was das überhaupt soll.
[right][snapback]64760[/snapback][/right]

Mein system fror leider bei jedem dritten Neustart ein.
Von daher wollte ich wechseln.

Gibt es denn noch Einstellungen, wie ich mit Antivir auf Textdateieen prüfen lassen kann?

[Yopie]

Abgesehen von der Sinnhaftigkeit kann man auch txt-Dateien durch den Guard überprüfen lassen:

Rechte Maustaste auf das Guard-Symbol in der Taskleiste - Antivir Guard konfigurieren - Suchen - Durchsuchen - Alle Dateien.

So meckert der Guard beim Download von der Datei von forge77s Post um 13:24.

Der Guard und der On-Demand-Scanner werden separat konfiguriert!

[christophs]

Meckert leider bei mir nicht.
Was kann ich noch einstellen?
Die anderen eicars werden erkannt.

[forge77]

Hast du Datei wirklich runtergeladen, oder nur im Browser anzeigen lassen (normalerweise einfacher Linksklick auf die Datei)? Ein On-Access-Wächter kann nur zuschlagen, wenn sich die Datei auf deiner Festplatte befindet!

[christophs]

Habe mit links draufgeklickt. Kam folgende Meldung:
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Beim Öffnen mit rechts dasselbe.
das heißt doch, datei nicht als Virus erkannt, oder?

Was ist mit der drag&dropeinstellungen?
Ei/Aus oder was?

Der Beitrag wurde von christophs bearbeitet: 07.12.2004, 18:10

[forge77]

Ja, aber wurde das nur im Browser angezeigt, oder hast du die Datei auch mal richtig runtergeladen ("Ziel speichern unter..." usw.) und anschließend mit einem Editor geöffnet?
Letzteres sollte der AntiVir-Wächter verhindern...

[monte]

also: bei mir hat kav überhaupt nicht gemeckert... weder beim anzeigen des oberen links im browser (firefox) noch beim herunterladen noch beim scannen auf dem desktop...

[Stefan]

So ich habe es auch noch einmal ausprobiert und siehe da es liegt wohl am Browser.

Klick im IE auf den Link -> KAV schlägt sofort an.
Klick in Opera auf den Link -> Text wird angezeigt, erst nach einer Weile beim Vor- oder Zurückblättern im Browser schlägt der Scanner wegen der Datei im Cache Alarm.

Ich nehme mal an, dass es sich dann bei Antivir ähnlich verhält.

[christophs]

Habe unter Eigene Dat gespeichert. als.text und dann mit Word geöffnet. Nichts hat micvh gewarnt.
KAV meldet auch nicht?

[Stefan]

Habe mal eben den Rechner gewechselt und mit Bitdefender getestet.

Klick im IE auf den Link -> Bitdefender schlägt sofort an, zeigt den Text aber trotzdem.
Klick im Firefox auf den Link -> Text wird angezeigt, auch von Bitdefender hier keine Reaktion.

[Gast_Optimist_*]

Hallo christophs,

genau das Problem hatte ich auch. Habe von dieser Seite

http://www.eicar.com/anti_virus_test_file.htm

die Files alle anklicken bzw. runterladen können, ohne dass ein Alarm ausgelöst wurde.
AntiVir hatte ich erst kurz davor installiert. Selbst wenn es daran liegt, dass man noch eine (versteckte) Einstellung vornehmen muss, damit gewarnt wird. fände ich das sehr merkwürdig.

Das hat mich dann doch so erschreckt, dass ich das Gleiche mit NOD probiert habe.
Hier wurde sofort gewarnt.

Gruß
Heinrich
[right][snapback]64758[/snapback][/right]

und zwar auch im Firefox - und zwar bei allen Dateien auf der genannten Seite.

[christophs]

Unter Opera und unter dem IE wird der Text bei Antivir angezeigt.


Was war mit den Einstellungen Drag&Drop?