Ewido oder TrojanHunter ?, Welcher ist besser? Einstellungen

[diddsen]

hy.

hab mit optimist mich schon per pn mal ausgetauscht diesbezüglich, aber nun wollte ich doch eure meinung zu den genannten trojanscannern hören.

kann ewido bzw. scant ewido so wie trojanhunter den speicher? (vielleicht auch eine frage für PETER )
von der erkennung her soll angeblich ewido besser sein.
bezüglich "systembremse" liegt wohl ewido auch vorne
trojanhunter ist auch auf längere zeit gesehen wesentlich günstiger....einmalig ! 49$ !
eine autoupdatefunktion hab ich allerdings leider nicht gefunden was mir nicht sonderlich gefällt.
nun eure meinungen bzw. erfahrungen?


ps: momentan hab ich ewido+trojanhunter inkl. guards ohne probleme parallel laufen, aber ob das sinn macht?

Der Beitrag wurde von diddsen bearbeitet: 03.01.2005, 16:48

[Gast_Optimist_*]

@ diddsen
Zur Frage Autoupdate: hat TrojanHunter nicht. Ich habe eine Verknüpfung zur LiveUpdate.exe auf dem Desktop angelegt und in der Zielzeile hinter LiveUpdate.exe" nach einem Leerzeichen /auto angefügt. Wenn du das Icon dann anklickst startet das Update und das Fenster wird anschließend automatisch auch wieder geschlossen.

[diddsen]

@ diddsen
Zur Frage Autoupdate: hat TrojanHunter nicht. Ich habe eine Verknüpfung zur LiveUpdate.exe auf dem Desktop angelegt und in der Zielzeile hinter LiveUpdate.exe" nach einem Leerzeichen /auto angefügt. Wenn du das Icon dann anklickst startet das Update und das Fenster wird anschließend automatisch auch wieder geschlossen.
[right][snapback]70142[/snapback][/right]

thx

[Gast_Jens1962_*]

1.) kann ewido bzw. scant ewido so wie trojanhunter den speicher?
2.) bezüglich "systembremse" liegt wohl ewido auch vorne
[right][snapback]70121[/snapback][/right]

1.) Ja : Scanner --> Speicher scannen
2.) Ich kann im normalen Betrieb nicht von Bremse merken, beim fullscan läßt sich trotzdem weiterarbeiten.

Jens

[diddsen]

1.) Ja : Scanner --> Speicher scannen
2.) Ich kann im normalen Betrieb nicht von Bremse merken, beim fullscan läßt sich trotzdem weiterarbeiten.

Jens
[right][snapback]70165[/snapback][/right]

also macht trojanhunter keinen sinn wenn man ewido hat wie ich das sehe. vor allem weil ja ewido anscheinend in der erkennung auch besser sein soll als trojanhunter.

[Gast_Jens1962_*]

@diddsen

Du hast ja bereits KAV laufen. Sehr groß kann der Anteil von Ewido bei der Erkennung wahrscheinlich nicht mehr sein. Ob da noch ein 3. Programm notwendig ist?

[diddsen]

@diddsen

Du hast ja bereits KAV laufen. Sehr groß kann der Anteil von Ewido bei der Erkennung wahrscheinlich nicht mehr sein. Ob da noch ein 3. Programm notwendig ist?
[right][snapback]70171[/snapback][/right]

denke nicht, doch kav hat auch lücken die ewido halt wieder ausbügeln kann.
und vor allem lässt sich ewido nicht austricksen im gegensatz zu kav!

[Gast_Jens1962_*]

und vor allem lässt sich ewido nicht austricksen im gegensatz zu kav! 
[right][snapback]70172[/snapback][/right]

Abschießen geht jedenfalls nicht.

[christophs]

a² steht nicht zur Debatte?

[diddsen]

a² steht nicht zur Debatte?
[right][snapback]70207[/snapback][/right]

nein !

[diddsen]

Abschießen geht jedenfalls nicht.
[right][snapback]70174[/snapback][/right]

das meinte ich nicht... kav ist bezüglich trojanern auszutricksen, aber da thema hatten wir ja schon.

vampire kann dir da genaueres sagen

[Gast_Optimist_*]

a² steht nicht zur Debatte?
[right][snapback]70207[/snapback][/right]

No, no, no!

[Gast_Optimist_*]

@ diddsen
Ewido hat entgegen meiner bisherigen Kenntnis offensichtlich auch im Guard schon einen Memory-Scanner. Ich war der Auffassung, dass der erst in der nächsten Version kommen sollte. Sorry für die Fehlinformation.

Ewido

Das verschiebt meine Preferenz für TrojanHunter allerdings etwas in Richtung Ewido.

[diddsen]

@ diddsen
Ewido hat entgegen meiner bisherigen Kenntnis offensichtlich auch im Guard schon  einen Memory-Scanner. Ich war der Auffassung, dass der erst in der nächsten Version kommen sollte. Sorry für die Fehlinformation.

Ewido

Das verschiebt meine Preferenz für TrojanHunter allerdings etwas in Richtung Ewido.
[right][snapback]70215[/snapback][/right]

irren ist menschlich

ich hätte ja auch selber mal suchen können.....

thx !

[forge77]

@diddsen

und vor allem lässt sich ewido nicht austricksen im gegensatz zu kav!

Vorsicht: jeder Signatur-basierte Scanner lässt sich mit genügend Aufwand austricksen - auch ewido.
Bei KAV und ewido ist es jedoch vergleichsweise "schwierig" ...

[diddsen]

@diddsen
Vorsicht: jeder Signatur-basierte Scanner lässt sich mit genügend Aufwand austricksen - auch ewido.
Bei KAV und ewido ist es jedoch vergleichsweise "schwierig" ...
[right][snapback]70221[/snapback][/right]

kann sein , dazu hab ich zu wenig ahnung von der materie, aber ich weiss eben von dem genannten user dass es bei kav geht und bei ewido nicht.

[forge77]

aber ich weiss eben von dem genannten user dass es bei kav geht und bei ewido nicht.
[right][snapback]70222[/snapback][/right]

vampire hat's bei ewido halt nur noch nicht geschafft...

KAV gilt ja nun schon lange als der Top-Scanner, und wurde dementsprechend genau unter die Lupe genommen... ewido dagegen ist noch neu (trotz der aktuellen Versionsnummer 3!), ist aber vom Grundkonzept her wirklich sehr beachtlich (generische Unpack-Engine, "harte" Code-Sigs, Memory-Scanner usw.)

[Gast_SMaus_*]

@diddsen

Einen Nachtrag zum Autoupdate bei Trojan Hunter habe ich dann doch noch. Du kannst dieses fehlende Feature problemlos durch eine quasi externe Task ersetzen. Dazu mußt Du lediglich im Verzeichnis \Trojan Hunter\Tools\LiveUpdate\ die Datei liveupdate.exe mit den Parametern /autoclose /hide per geplanter Task abarbeiten (lassen).
Feddich ist die Laube.

[Gast_vampire_*]

das meinte ich nicht... kav ist bezüglich trojanern auszutricksen, aber da thema hatten wir ja schon.

vampire kann dir da genaueres sagen  
[right][snapback]70209[/snapback][/right]

ewido kann man ebenfalls austricksen...nicht so leicht wie KAV...aber geht..

ob ihr es glaubt oder nicht: armadillo macht es möglich

jedenfalls mit nem optixserver...

[Gast_Jens1962_*]

das meinte ich nicht... kav ist bezüglich trojanern auszutricksen, aber da thema hatten wir ja schon.

vampire kann dir da genaueres sagen  
[right][snapback]70209[/snapback][/right]

Jetzt kann ich mich düster daran erinnern. Da war doch @vampire der Meinung, daß er Ewido noch in den Griff bekommt.
Hat er?

edit: ups, da hätte ich erstmal bis zum Ende lesen sollen.

Der Beitrag wurde von Jens1962 bearbeitet: 04.01.2005, 01:51