F-Secure 2006, ...ein paar Fragen... Einstellungen

[olli]

Moin zusammen!

Mittlerweile sind es ja doch ein paar Leite, die F-Secure verwenden.

Ich habe mal zwei Fragen:

Welche Scaneinstellungen verwendet Ihr im Wächter?
Ich habe die Stufe "normal" eingestellt. Dabei werden aber nur ein paar Dateitypen gescannt ( ich glaube so um die 15). Das erschemit mir eigentlich zu wenig. Setzt ich die Stufe aber auch "hoch", wobei dann alles Dateitypen gesannt werden, wird der Rechner doch sehr langsam.

Werden bei Euch alles Mailarchive gescannt ( ich meine jetzt beim on-Demand-Scan). Bei mir werden anscheindne Opera / Thunderbird Mailarchive nicjt gescannt. Es schlummert immer noch ein gezippter Beagle, in einer Mail, die von F-Secure nicht gefunden wird....

Habt ihr manchmal Probleme bei Scanen von Zip-Archiven per Rechtsklick? Bei mit schmiert dort manchmal der Scan-Assistent ab, bzw bleibt hängen, so dass ich nur per Task-Manager den Scan beenden kann, was dann zur Folge hat, dass sich F-Secure komplett verabschiedet.

Ich benutze zwar offiziell noch die Beta, diese soll aber vollkommen identisch zu der Final sein. Meine Version: F-Secure Internet Security 2006 Beta 6.12 build 50

Bis denne
Olli

[Gast_Phoinix_*]

Hallo Olli,

Also, das sind meine Echtzeit-Scanning Einstellungen:


Performence mit diesen Einstellungen ist super. Merke kaum was.
Und zu deinem Problem mit Scannen in Zip-Archiven kann ich leider nix sagen, hatte bisher noch keine Probleme damit.
Mails werden bei mir auch korrekt gescannt. Inkl. der Mailarchive. Benutze allerdings Incredimail XE.

[Stefan]

So Olli,

ich habe mal getestet, was F-Secure bei mir zu einem Virus in meiner Opera Maildatenbank sagt.

Auch bei mir keine Reaktion, da in der Werkseinstellung beim manuellen Scan ja auch keine *.mbs-Dateien gescannt werden.
Aber warum auch? Der Schädling liegt ja in der *.mbs nicht frei rum und kann somit auch keinen Schaden anrichten.
Irgendwie meine ich auch, mich zu erinnern, dass solche Säuberungen des Virenscanners in der Maildatenbank, diese beschädigen können und sogar unbrauchbar machen.
Kannst ja mal ausprobieren und die Maildatenbankdatei zu den zu prüfenden Dateien hinzufügen.
Vergiß aber nicht deinen Mailordner vorher zu sichern.

Mit dem Prüfen von Zip-Archiven übers Kontextmenü, habe ich auch keine Probleme.

An Einstellungen benutze ich ansich auch die "normale" wie du, habe aber bei allen Scanarten *.jpg und *.jpeg hinzugefügt.

[Solution-Design]

Werden bei Euch alles Mailarchive gescannt ( ich meine jetzt beim on-Demand-Scan). Bei mir werden anscheindne Opera / Thunderbird Mailarchive nicjt gescannt. Es schlummert immer noch ein gezippter Beagle, in einer Mail, die von F-Secure nicht gefunden wird....
[right][snapback]119728[/snapback][/right]

Sei froh. Es wird überall empfohlen, genau diese Email-Verzeichnisse beim OnAccess als auch OnDemand auszuklammern, da ein Fund mit anschließender Bereinigung zum sofortigen Tod des Clienten führen würde. Outlook ist eine Ausnahme.

Ich benutze zwar offiziell noch die Beta,
[right][snapback]119728[/snapback][/right]

Genau, Beta

diese soll aber vollkommen identisch zu der Final sein.  Meine Version: F-Secure Internet Security 2006 Beta 6.12 build 50
[right][snapback]119728[/snapback][/right]

Deshalb heißt sie sicherlich Beta, weil sie doch noch nicht so final ist, gelle

[Gast_Poulsen_*]

Also ich habe keinerlei PerformanceProbleme mit dieser Einstellung


Der Beitrag wurde von Poulsen bearbeitet: 20.11.2005, 09:46

[olli]

Moin zusammen!

Tja, irgendwie scheint der Wurm drin zu sein....

Jetzt erscheint der Startbildschirm nicht mehr vollständig; nur noch ein blaues Rechteck.

Dann habe ich die Final nochmal installiert; hier fehlte dann auf einmal die Kindersicherung. Der Button war einfach nicht vorhanden....

sehr seltsam.

Wenn ich die Einstellung für den Wächter auf "hoch" stelle, wird der Rechner doch ganz schön langsam....

Die Thunderbirdmaildatenbank wird definitiv gescannt ein von mir "eingeschmuggelter" Eicar wird einwandfrei erkannt; leider nicht der Beagle.ds...

Bis denne
Olli

[Stefan]

Mensch Olli, bei den ganzen Problemchen im Moment, könnte man ja fast meinen, es liegt an dir.
Warte ab bis Morgen, dann ist das 7-Tage-Pech vorbei.

[Solution-Design]

Die Thunderbirdmaildatenbank wird definitiv gescannt ein von mir "eingeschmuggelter" Eicar wird einwandfrei erkannt; leider nicht der Beagle.ds... :[right][snapback]119986[/snapback][/right]

Ich weiß natürlich nicht, was dieser Virenscanner erkennt, wiederhole mich auch nur ungern, aber:

http://www.thunderbird-mail.de/hilfe/dokum...n/antivirus.php

[Stefan]

Hier mal eine kleine Bestätigung für @Solution-Design:

Habe mit FSAV2006 einen Fullscan mit der Einstellung "Alle Dateien prüfen" gemacht.
Bekam die Meldung das die Datei 2005-11.mbs in account... mit "Password-protected-EXE" infiziert sei.
Gemeldet wurde allerdings eine Mail, die gar keinen Anhang hatte.
Der Gegencheck bei Virustotal und Kaspersky ergab dann, dass es sich um eine ganz andere und längst gelöschte Mail handelt. Es war eine dieser Volksbank-Phishing-Mails, die mit "Trojan-Spy.HTML.Bankfraud.kd" infiziert war, der erst seit 14.11.05 erkannt wird.



Also mir ist es deshalb auch lieber, dass sich der Scanner aus meinen Maildatenbanken raushält, wenn er schon die infizierten Mails verwechselt.

Edit: Die ganze Aufregung scheint umsonst zu sein, da FS die Maildatenbank (jedenfalls meine betroffene von Opera) sowieso nicht bereinigen will (kann) und ein manuelles Löschen der Datei oder dessen Inhalts empfiehlt.

[olli]

Moin Stefan!

Diese Volksbank Mail habe ich auch bekommen. F-Secure hat aber brav alles weggefischt.

Naja, da F-Secure ansonsten seinen Dienst zuverlässig verrichtet...

Selbsst wenn F-Secure sich mal verabschieden sollte, so scheint dass nur die GUI zu betreffen. Auch wenn kein F-Secure Logo in Tray erscheint, so ist es nicht möglich Malware zu starten.

Seltsam finde ich nur den verunglückten Splash-Screen.

Naja, im Dezember läuft die Beta aus und dann werde ich auf einem frischen Imafe die Final verwenden.

Hat eigentlich jemand die Box-Version mit dem dicken Handbuch?

Bis denne
Olli

[Stefan]

Hat eigentlich jemand die Box-Version mit dem dicken Handbuch?
[right][snapback]120137[/snapback][/right]

Ich hab die Box, Olli.
Warum?

Eins ist mir allerdings im Zusammenhang mit der 2005-11.mbs aufgefallen.
Selbst wenn ich "alle Dateien prüfen" beim Echtzeit-Scanning aktiviert habe, kann ich die Datei öffnen.
Das darf doch eigentlich nicht sein, auch wenn es egal ist, da keine ausführbare Datei.

[Stefan]

Irgendwie finde ich das Update-Verhalten von F-Secure ja schon etwas merkwürdig.

Ich stelle die Verbindung mit dem Internet her und der Update-Stand ist 09:38 Uhr, 2005-11-02.

Die Prüfung war um 17:13 Uhr erfolgreich, es erfolgte aber kein Update (etwas über 3 Minuten gewartet, da FS ja ca. 2 Minuten zur Verarbeitung eines Updates braucht).

Gleiches Spiel, nur 10 Minuten später.

Weitere 11 Minuten später, findet der Download eines Updates statt. Zwei Minuten später ist es installiert. Updatestand = 17:34, 2005-11-04.

Warum wurde bei der ersten und zweiten Prüfung denn nicht das vorhandene bzw. fehlende Update 2005-11-03 installiert?

Edit:
Und warum sucht FS jetzt seit 17:13 Uhr alle 10 Minuten nach Updates, wenn es sonst erst nach einer Stunde (bei erfolgreicher Aktualisierung) wieder mit der Suche beginnt?

[olli]

Moin Stefan!

Tja, bei mir ist F-Secure gerade mal wieder nicht gestartet...
Also Neustart des Rechners...

Das letzte Viren-Update ist Gestern, 8:33, Die Signatur 2005-11-22_01

Heute hat F-Secure dann erstmal nur eine Spywareupdate-gefunden. Mehrmals uaf "überprüfen" geklickt, kein Viren-Update gefunden...
Dann jetzt nach 10 Minuten lädt F-Secure endlich das Signaturupdate runter...

Tja, also bei mir so ein änliches Verhalten wie bei Dir...

Bei mir sucht F-Secure jetzt aber wieder jeden Stunde.

...Merkwürdig....

Bis denne

Olli


PS: wegen der Box:
Da soll ja ein 160 Seiten Handbuch drin sein. Würde mich mal interssiere, was da drin stehen soll...

[Stefan]

Heute hat F-Secure dann erstmal nur eine Spywareupdate-gefunden.
[right][snapback]120285[/snapback][/right]

Also ich habe jetzt das Virensignatur-Update 2005-11-06 erhalten.
Die Spyware-Sigs sind immer noch vom 16.11.05.
Obwohl ja eigentlich ein Update fällig wäre, wo doch Lavasoft Gestern vorgelegt hat.

PS: wegen der Box:
Da soll ja ein 160 Seiten Handbuch drin sein. Würde mich mal interssiere, was da drin stehen soll...

Es hat 165 Seiten und ob du es glaubst oder nicht Olli, da steht auch nicht mehr drin, als in der integrierten Programmhilfe von FSAV(IS)2006.
Ist halt mehr Text, weil im Programm einige Sachen erst erscheinen, wenn man mit dem Cursor drüberfährt. In der Papierform ist es dann halt ausgeschrieben.
Das Heft hat ja auch nur das ungefähre Format von einer CD-Box, vielleicht etwas dicker.

[Rios]

Verstehe ich irgendwie nicht. Wenn ich mich nicht irre, hat F-Secure doch das Ad-aware Spy-Tool integriert. Dieses wurde gestern geupdatet. Also entweder stimmen die Einstellungen nicht, oder die hinken damit um einiges nach?

[Gast_Inside_*]

Olli ich hab die 30 Tage trial version F-Secure IS 2006 bis gestern Abend drauf gehabt.
ich hab auch die gleiche vorkommise gehabt z.b. nach Rechnerstart kein Fs Ikon in der Task erst nach Neustart echt komisch auch das Update verhalten ist seltsam

Der Beitrag wurde von Inside bearbeitet: 23.11.2005, 19:46

[Stefan]

Wenn ich mich nicht irre, hat F-Secure doch das Ad-aware Spy-Tool integriert. Dieses wurde gestern geupdatet. Also entweder stimmen die Einstellungen nicht, oder die hinken damit um einiges nach?
[right][snapback]120293[/snapback][/right]

Das dauert immer so 1 - 2 Tage, ist also eigentlich normal.
Nur weil Olli erwähnte, dass er 'ne Spyware-Aktualisierung erhalten hat, bin ich doch etwas irritiert.

[olli]

Moin zusammen!

Also Spyware-Signatur ist 2005-11-23-01
Virendatenbank 2005-11-23-05

Also alles recht aktuell.

Trotzdem bin ich von dem Updateverhalten nicht wirklich überzeugt....

...da war das von BD doch besser. Da wusste man, dass sobald das Trayicon wieder da war, auch die aktuellen Sigaturen geladen und aktiv waren...

Bis denne
Olli

[Stefan]

Also Spyware-Signatur ist 2005-11-23-01
Virendatenbank                2005-11-23-05
[right][snapback]120306[/snapback][/right]

Also hier aktuell:
Spyware-Signatur ist: 2005-11-15-01
Virendatenbank ist d. 2005-11-23-06

Scheint so als ob jeder, je nach Server-Auslastung, anders bedient wird.

Trotzdem bin ich von dem Updateverhalten nicht wirklich überzeugt....

...da war das von BD doch besser. Da wusste man, dass sobald das Trayicon wieder da war, auch die aktuellen Sigaturen geladen und aktiv waren...

Da muss ich dir vollkommen Recht geben. Mir geht es absolut genauso.

[olli]

Olli ich hab die 30 Tage trial version F-Secure IS 2006 bis gestern Abend drauf gehabt.
ich hab auch die gleiche vorkommise gehabt z.b. nach Rechnerstart kein Fs Ikon in der Task erst nach Neustart echt komisch auch das Update verhalten ist seltsam
[right][snapback]120296[/snapback][/right]

Hallo Inside!

Das ist ja mal gut...

Ich habe schon gedacht, ich wäre der einzige, der so ein komisches Verhalten bei F-Secure beoabchten muss....

Bei mir ist es also so, dass der Rechner lange zum Starten braucht, aber dann kein F-Secure -Logo im Tray auftaucht. Auch kein Splas-Screen.
Anschließend brauchte der Rechner auch unheimlich lange zum Runterfahren...

Nach einem Neustart funktionierte dann alles einwandfrei. Bei mir tauchte dieses Problem so alle 2-3 Tage mal auf....

Und bei Dir?

Bis denne
Olli