G DATA TotalCare 2009 Betatest Einstellungen

[Gast_Poulsen_*]

Ups...war vom Automodus die Rede.
Na sei's drum. Aber warum sollte GDATA das nicht gebacken kriegen? Und außerdem andere Hersteller haben wohl auch so ihre Problemchen mit ihren 8er Verisonen. Sieht jedenfalls so aus.....wenn man ellenlange Thread dazu lesen kann. Ich finde deshalb sollte man der Fainess halber und als gerade KasperskyUser auch GDATA gewisse Anlaufprobleme zugestehen.

Der Beitrag wurde von Poulsen bearbeitet: 28.08.2008, 20:10

[Julian]

Ups...war vom Automodus die Rede.

Der ist die empfohlene Einstellung für Leute, die keine Pop-Ups wollen, von daher... indirekt ja

[scu]

Kann ja auch nicht, denn vor 3 Wochen sollte noch Kaspersky dabei sein....

Was hat denn bitte Selbstschutz und Verhaltensüberwachung mit der Kaspersky-Engine zu tun?
Dazwischen besteht doch in keinster Weise ein Zusammenhang.

Ich wiederhole mich nur ungerne, aber die Bitdefender-Engine ist für G DATA keine Unbekannte.
Ich denke die bei G DATA wissen schon wie damit umzugehen ist.

[Bambucha]

Moin, habe das jetzt auch mal getestet.
Es scheint so, dass sich FF nach der Tuningfunktion "Reduziere Integritätsstufe für Firefox unter Windows Vista" ähnlich wie der IE7 im geschützten Modus verhält.
Wenn FF vor der TC-Installation installiert wurde und ein Downloadverzeichnis festgelegt wurde, so kann nach dem Tuning nur noch in dieses Verzeichnis gedownloaded werden.

Ich hab den Firefox jetzt im Safemode gestartet (bei der Auswahl die kommt hab ich nichts verändert -> keinen Haken gesetzt). Bei mir laufen die Downloads normal. Von welcher Seite kannst du nciht downloaden?

Ich glaube Ford hat die Stichwörter gebracht: Downloadverzeichnis festgelegt .
Das hab ich nicht, da ich die Downloads nach Kategorie in verschieden Verzeichnise abspeichere.
Falls das der Grund ist hab ich damit kein Problem, sortier ich es halt erst nach dem Download um.
Probier ich jetzt mal aus.

Gruß Sven.

Edit: Das war es, mit vorher festgelegtem Downloadverzeichnis funktioniert das - Danke an Ford.

@GDATA-Mitarbeiter: Vielleicht könnte man da noch ein Hinweis in den Tuner einbringen, bzw. ins Handbuch.

Der Beitrag wurde von Bambucha bearbeitet: 28.08.2008, 23:32

[markus17]

Danke.

Bin immer vorsichtig.
Aber wenns eingeschaltet ist, wirds einfach zu langsam. Es dauert 15 sec bis FC-Hansa.de öffnet. Ohne sofaort.

Gruß
Niro96

Die Seite öffnet bei mir mit normaler Geschwindigkeit. Leer mal den Cache.

[chris30duew]

Julian, du könntest doch die verhaltensüberwachung von Gdata mal testen das die spekulationen n ende haben :-D
Du testest doch auch oft bei jotti etc samples mit KIS8 um das HIPS zu demonstrieren und den interaktiven modus und hängst als screenshots von den meldungen an.
Schmeiss doch mal Gdata2009 auf deine VM und teste das mal genauso, wie sich die verhaltensüberwachung schlägt, was so sie blockt ob sie von der vielfalt und sicherheit an die von KIS8 drankommt.
was denkst du?

gruss chris

[flexibel44]

Julian, du könntest doch die verhaltensüberwachung von Gdata mal testen das die spekulationen n ende haben :-D
Du testest doch auch oft bei jotti etc samples mit KIS8 um das HIPS zu demonstrieren und den interaktiven modus und hängst als screenshots von den meldungen an.
Schmeiss doch mal Gdata2009 auf deine VM und teste das mal genauso, wie sich die verhaltensüberwachung schlägt, was so sie blockt ob sie von der vielfalt und sicherheit an die von KIS8 drankommt.
was denkst du?

gruss chris

[Violator73]

Danke.

Bin immer vorsichtig.
Aber wenns eingeschaltet ist, wirds einfach zu langsam. Es dauert 15 sec bis FC-Hansa.de öffnet. Ohne sofaort.

Gruß
Niro96

Ist das immer so oder nur beim ersten Öffnen der Seite? Mir ist aufgefallen, das nach längerer Surfpause das "Ansurfen" etwas länger dauert, dann fluppt aber alles. Im Taskmanager sieht man, das der Proxy wohl irgendwann Speicher freigibt und beim "Ansurfen" erstmal wieder Speicher belegt bevor es weitergeht...

[Niro96]

Mir ist aufgefallen, das es nur beim erstenmal öffnen so langsam ist. Dann läuft es schneller. Aber nicht so schnell, wie wenn man den HTTP ausgeschaltet hat.
Bin / war halt schnelleres Surfen mit KIS gewohnt.
Muss ich mal weiter im Auge behalten...

[Olaf101]

Das ist auch der Grund, warum GDATA AV 2009 jetzt bei mir schweren Herzens wieder deinstalliert wurde. Die Beeinträchtigungen durch den HTTP-Scanner beim Aufruf von Webseiten sind einfach zu auffällig. Schade.

[Julian]

Julian, du könntest doch die verhaltensüberwachung von Gdata mal testen das die spekulationen n ende haben :-D
Du testest doch auch oft bei jotti etc samples mit KIS8 um das HIPS zu demonstrieren und den interaktiven modus und hängst als screenshots von den meldungen an.
Schmeiss doch mal Gdata2009 auf deine VM und teste das mal genauso, wie sich die verhaltensüberwachung schlägt, was so sie blockt ob sie von der vielfalt und sicherheit an die von KIS8 drankommt.
was denkst du?

Kann ich gerne machen
Da ich aber
1. kein Profi bin und
2. es in einer VM machen werde,
sollte man die Ergebnisse nicht zu hoch bewerten.

[markus17]

Was habt ihr denn für Leitungen? Ich habe 2MBit.
Klar ist es etwas schneller, wenn die http-Verarbeitung nicht aktiv ist, aber die Verzögerung ist bei mir minimal.

[Gast_Nightwatch_*]

Mal etwas kleines (hoffe nicht allzu OT) zwischendurch:

Auch wenn ich in keinster Weise an dem Beta-Test von GData hier beteiligt war, muss ich sagen, dass es hier bisher echt vorbildlich abgelaufen ist.

Wirklich klasse und produktiv
So macht das Ganze dann auch richtig Spaß !! Und beide Seiten haben was davon

[Olaf101]

Was habt ihr denn für Leitungen? Ich habe 2MBit.
Klar ist es etwas schneller, wenn die http-Verarbeitung nicht aktiv ist, aber die Verzögerung ist bei mir minimal.

Dann freu dich doch, daß du nicht beim Aufruf einer Seite erstmal 20 Sekunden auf eine weiße Fläche starren musst, bevor überhaupt irgend etwas passiert. Wir reden hier, glaube ich, nicht von "etwas langsamer", sondern (zumindest in meinem Fall) von Wartezeiten im zweistelligen Sekundenbereich, in denen gar nichts passiert. Das finde ich schon etwas ungewöhnlich.

[flexibel44]

Kann ich gerne machen
Da ich aber
1. kein Profi bin und
2. es in einer VM machen werde,
sollte man die Ergebnisse nicht zu hoch bewerten.

Egal, ein Trend ist bestimmt erkennbar.

[luftdieb]

Ich hab ne Verzögerung von ~3 sekunden bei dieser Website, wenn HTTP Prüfung aktiv ist. Das ganze bei VDSL25. Eine Verzögerung im zweistelligen Sekundenbereich kenne ich auch....Das war immer dann, wenn ich was an der IP Einstellung geändert hatte (anderes Subnetz eingestellt). Der GData Proxy gerät dann irgendwie durcheinander. Ich hatte dann die HTTP Prüfung deaktiviert und das surfen machte wieder Spaß ;-)

Der Beitrag wurde von luftdieb bearbeitet: 29.08.2008, 17:10

[pcandreas]

Hallo allen!

Habe auch mal auf meinem Laptop testweise www.FC-Hansa.de mit drei verschiedenen Browsern (IE 7.0, Opera 9.52 und FF v. 3.01) und bei DSL-2000 mehrfach über Stunden immer wieder angesurft; immer jeweils Cache, Cookies etc. natürlich vorab gelöscht und dann Zeit gemessen.

Sowohl mit aktiviertem http-Scan bei der TC2009 RC2:
- IE 7.0 = 5 Sekunden
- Opera 9.52 = 6 Sekunden
- FF v. 3.01 = 9 Sekunden

wie de-aktiviertem http-Scan bei der TC2009 RC2:
- IE 7.0 = 3 Sekunden
- Opera 9.52 = 5 Sekunden
- FF v. 3.01 = 7 Sekunden

Die Zeitunterschiede sind minimal zwischen den Browsern,aber keiner im zweistelligen Bereich mit 15 Sekunden oder mehr.
FF ist immer am langsamsten. Mag aber an Dinge wie AdBlock und No-Script liegen , die so manches dort wegdrücken.

Laptop:
XP Prof. mit XP 3; 1,7 GHz Intel Mobile Pentium 4-M; 512 MB RAM.
Also auch kein Highend-Laptop gemessen an heutigen Standards.

Die http-Verarbeitung kostet etwas Zeit, aber bei mir so noch im erträglichen. Ist bei mir übrigens auch erst so bei der 2009-Version.
Hatte auch im letzten Sommer die 2008 Version getestet, aber diese brachten den Laptop bei aktiviertem http-Scan auch an seine Leistungsgrenzen und wurde sehr langsam (kein Wunder bei 512 MB RAM, muß mal aufrüsten) und bin dann zu Avira.

Du schreibst zwar, daß sich diese Seite bei de-aktiviertem http-Scan ebenfalls schnell aufgebaut.
Nur so ein Gedanke: schon mal allgemein bei deiner Internetverbindung auch MTU- und Rwin-Werte etc überprüft (z.B.: http://www.wintotal.de/softw/index.php?rb=13&id=1078 ), um zumindest die korrekten Grundeinstellungen für den PC zu haben.

[markus17]

Nochmal zur Engine:
Wenn man auf virscan.org die letzten Scanergebnisse durchschaut, dann ist Bitdefender um einiges öfter dabei, als Avast. Auch hier ist Bitdefender besser als Kaspersky: http://mtc.sri.com/live_data/av_rankings/

Ich bin zwar ein Fan der KAV Engine, aber mal sehen. ^^

[Julian]

Habe Totalcare 2009 mit "Trojan-Downloader.Win32.Agent.wgg" getestet, die Screenshots zu den Meldungen von Gdata habe ich angehängt (eventuell müsst ihr die Endung in .7z ändern).
Gdata sagt zwar immer etwas von gefährlichen Programmen, bis auf das Hinzufügen eines BHOs sind in den Details aber immer nur Änderungen im Autostart zu finden. Habe immer alle Meldungen mit "Verbieten" oder "Quarantäne" beantwortet, jetzt will die VM nicht mehr hochfahren.
Fazit: Gdata meckert zwar, allerdings kann man aus den Warnmeldungen bis auf Autostartänderungen u.ä. absolut gar nichts schließen und das die VM nicht mehr funktioniert ist auch nicht so toll.

Habe bis jetzt nur mit diesem einem Sample halbwegs ausführlich getestet und Screenshots gemacht, bei anderen Samples scheint es aber ähnlich oder genau so zu sein. Man müsste mit Filemon und Co oder Comodo die Aktivität der Malware genau beobachten um sagen zu können, was Gdata genau nicht verhindert hat.
[attachment=4070:Trojan_D...data2009.zip]

IMO besser AntiVir Free / Avast + Threatfire...

@markus17: Das muss nicht heißen, dass KIS beim Start der Malware nicht meckert.

[markus17]

@markus17: Das muss nicht heißen, dass KIS beim Start der Malware nicht meckert.

Das ist schon klar. Aber zumindest bietet die Verhaltensüberwachung jetzt eine Quarantänefunktion an. Vorher konnten nur Registryeinträge geblockt werden.