Uploadergebnisse v-total + jotti, viel spass :) Einstellungen

[Rios]

hallo diddsen,

das scanergebniss von deiner seite ist aber mehr als schlecht....auf virscan.org etwas besser...und dort erkennt auch kaspersky

Du hast leider die falsche EXE erwischt. Die hier war gemeint.

[diddsen]

hallo diddsen,

Du hast leider die falsche EXE erwischt. Die hier war gemeint.

hy,
bitte klär mich auf...ich kapiers nicht ... sehe einzig dass dateigrösse anderst ist... meine war aber genau von dem link vom downloadbutton
kannst mal einstellungen vom webaccess von kav posten? müssen ja dann anderst sein als unter vista

edit: hab gerade mal eben unter xp geschaut... einstellmöglichk. im webacess sind identisch zu vista

Der Beitrag wurde von diddsen bearbeitet: 29.12.2007, 19:21

[citro]

Kurz zurück zum Immunzir vom 22.12.

http://www.rokop-security.de/index.php?s=&...st&p=223951

heutiges Ergebnis:



Dr.Web findet ihn über die Multiscanner nur bei jotti

[Catweazle]

@ Alle

Was bezweckt ihr damit Bitte ?

....meint ihr damit das die ganzen AV-Hersteller, besser ihr ganzes Zeug rüßten würden, oder sollten, oder halt ZWANGSWEI?E, das alles kommen sollte...?!

Catweazle

Der Beitrag wurde von Catweazle bearbeitet: 29.12.2007, 21:54

[diddsen]

@ Alle

Was bezweckt ihr damit Bitte ?

....meint ihr damit das die ganzen AV-Hersteller, besser ihr ganzes Zeug rüßten würden, oder sollten, oder halt ZWANGSWEI?E, das alles kommen sollte...?!

Catweazle

etwas zu viel geraucht ?

[Rios]

Nachgehakt !
der bis jetzt nicht erkannte.

Vtt war heute morgen etwas verschnupft, hatte einen häääänger.

[citro]

@ Alle

Was bezweckt ihr damit Bitte ?
Catweazle

Interessant für manche ist, welcher AV wann auf eingesendete Malwaredateien reagiert.
Viele Dateien/Programme werden schon generisch erkannt.

[Gast_Xeon_*]

Nachgehakt !
der bis jetzt nicht erkannte.

QUELLTEXT

Hello,

snipertrial.exed - Trojan-Spy.Win32.Spenir.i

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

[citro]

Neujahres-Grüße per E-Mail:




edit:

wie kommt eigentlich Avast zu diesem Fund bei VT ?
Weder mit dem Avast-onlinescanner , noch bei Jotti, Virscan und GData findet Avast die .exe
.
.
Antivir classic erziehlt bei mir mit unerkannter Malware (GData) immer einen heuristischen Fund, welcher sich beim Einsenden an KAV etc. bestätigt, so auch die o.g. Datei


citro

[chris30duew]

hm warum erkennt denn Kaspersky nun auch den 2. sniperspy trial aber F-secure immer noch nicht? Ich denke die Signaturen sind die gleichen und werden auch an f-secure ausgeliefert?

[Rios]

Ich denke die Signaturen sind die gleichen und werden auch an f-secure ausgeliefert?

Ich denke, wird verzögert aktiv sein.

[Gast_Nightwatch_*]

hm warum erkennt denn Kaspersky nun auch den 2. sniperspy trial aber F-secure immer noch nicht? Ich denke die Signaturen sind die gleichen und werden auch an f-secure ausgeliefert?

Die Update-Frequenz bei F-Secure liegt unter der von Kaspersky. Von daher treten hier meist Verzögerungen auf (gerade im Bereich dieser Schädlinge, die in erster Linie keinen exzessiven Massencharakter haben). Hab grad leider keine Zeit, würde sonst die Datei hier zu Hause mal mit FSAV scannen...manchmal weichen ja die Ergebnisse bei VT/Jotti von den Tastsächlichen ab.
Desweiteren übernimmt F-Secure nicht jede Signatur von Kaspersky bzw. pflegt natürlich auch eigene ein (vor allem bei Zero-Day-Geschichten, die nichts mit der Grundlagen-Datenbank zutun haben).
Genauere Info´s zum internen Ablauf habe ich aber leider nicht.

Weiß z.B. nur, dass die Fehlalarme von KAV (winlogon etc.) nicht bei F-Secure aufgetreten sein sollen...was schlußfolgern lassen könnte, dass dort nicht immer hundertprozentig alles übernommen bzw. vorher anders geprüft wird. Die längeren Updateintervalle lassen das natürlich auch mehr zu als bei KAV, die schneller die Definitionen uploaden.

Der Beitrag wurde von Nightwatch bearbeitet: 30.12.2007, 16:48

[Domino]

Weiß z.B. nur, dass die Fehlalarme von KAV (winlogon etc.) nicht bei F-Secure aufgetreten sein sollen...was schlußfolgern lassen könnte, dass dort nicht immer hundertprozentig alles übernommen wird bzw. vorher anders geprüft wird. Die Updateintervalle lassen das natürlich auch mehr zu, als bei KAV, die schneller die Definitionen uploaden.

Kaspersky hat momentan deutlich das Tempo rausgenommen. Die uploaden momentan nicht mehr soo schnell.


Domino

[Gast_Nightwatch_*]

Kaspersky hat momentan deutlich das Tempo rausgenommen. Die uploaden momentan nicht mehr soo schnell.

Ist auch keine schlechte Idee, denke ich. Wobei man wirklich sagen muss, dass Kaspersky im Vergleich zu anderen Unternehmen (und in Anbetracht ihrer schnellen Reaktionszeiten) sehr wenig "Patzer" passiert sind.

Der Beitrag wurde von Nightwatch bearbeitet: 30.12.2007, 16:51

[Domino]

Bitte ?

Dann hast du aber verpasst das Kaspersky letzte Woche die explorer.exe geflaggt hat.

Nicht viele Patzer, ok. Aber der war dann aber auch ausreichend.


Domino

[Gast_Xeon_*]

Kaspersky hat momentan deutlich das Tempo rausgenommen.

Wird das jetzt so bleiben oder ist das nur eine "Testphase" ?

[Domino]

Das kann ich nicht mit Sicherheit sagen, ich denke aber es werden neue Routinen entwickelt mit denen das dann wieder schneller geht. Momentan ist Kaspersky aber gut beraten äusserste Vorsicht walten zu lassen.



Domino

[Gast_Xeon_*]

Alles klar,danke dir.

[diddsen]

Momentan ist Kaspersky aber gut beraten äusserste Vorsicht walten zu lassen.

das denke ich auch!

die umstrukturierung und der erfolg steigen langsam "in den kopf" wie es aussieht....so wie einst bei norton
hoffe das ich nicht recht habe

[Domino]

das denke ich auch!

die umstrukturierung und der erfolg steigen langsam "in den kopf" wie es aussieht....so wie einst bei norton
hoffe das ich nicht recht habe

Das ist so eine Pauschalaussage.... die passt auf alles und jeden.
Ich finde es gut, das auf die Vorkommnisse der letzten Wochen entsprechend reagiert wird, man könnte auch so weitermachen wie bisher.
Jetzt sind wir hier aber offtopic, sorry.


Domino