Symantec Betatest, Norton Antivirus und Norton Internet Security 2009 Einstellungen

[Quimby79]

Hallo

Gibts auch schon nen Downloadlink für das neue ADD-ON Pack?

Gibt es in der Form nicht mehr.
Antispam ist bereits voll integriert. Die Kindersicherung kann direkt im Programm heruntergeladen werden.

[devaletin]

Ich weiß ...
Das muß ich nur auf 2 PC morgen noch machen.....

[Quimby79]

Dann verstehe ich deine Frage nicht mal ansatzweise.

[Voyager]

Natürlich gibts noch ein Addon was sich auch AddOn Pack 3 schimpft ( Kindersicherung und Datenschutz ) welches aber hier sicher die wenigsten benötigen werden.
Herrunterladbar ganz unten in dem NIS Einstellungsfenster.

Antispam ist im NIS Onboard

[devaletin]

Dann verstehe ich deine Frage nicht mal ansatzweise.

Hätte ich einen Donwnload wäre ich doch etwas schneller fertig oder?

[dataandi]

geht sehr fix... Setup-Datei runterladen diese läd den Rest nach...

[Timo Schmidt]

So hab jetzt mal die Demo-Version installiert - sehr schön bis jetzt

Allerdings frage ich mich ob NIS 2009 einen HTTP-Scanner hat. Die Eicar-Test-Dateien 2, 3 und 4 können unkommentiert runtergeladen werden

Ist das normal? ^^

Grüße

Timo

Der Beitrag wurde von Timo Schmidt bearbeitet: 10.09.2008, 18:58

[dataandi]

Http Scanner ist an Bord, es kommt halt darauf an wie die Datei gepackt ist und ob mit SSL Verschlüsselung runtergeladen wird oder nicht. Auch die Eicar.txt wird nicht von jedem Scanner als schädlich bewertet...

[Voyager]

@Timo Schmidt

Die Frage ist ob mit dem Realtime Scanner in Archiven rumgerührt wird , das kostet Performance und bringt dann auch nur den Fund zutage den man bekommt wenn man das Archiv von Hand extrahiert.

[Timo Schmidt]

@Timo Schmidt

Die Frage ist ob mit dem Realtime Scanner in Archiven rumgerührt wird , das kostet Performance und bringt dann auch nur den Fund zutage den man bekommt wenn man das Archiv von Hand extrahiert.

kk - bin halt von avast gewohnt dass der http-scanner bei allen non-SSL-Dateien anspringt

[chris30duew]

@ dataandi

wie kommst du denn darauf das n HTTP scanner an bord ist? Das wäre mir ja ganz neu, das Norton über HTTP überprüfung verfügt in dem sinne wie Avast oder Bitdefender etc.
Oder meinst du das irgendwie anders? Vll ne andere Überwachung der datenstreams oder so? denn was ich weiss ist das Norton doch kein HTTP Scanner hat...

lasse mich natürlich wie immer gern belehren :-D

noch ne frage an Bond, ist die NIS2009 in vollem Umfang auch auf Vista32bit nutzbar?Da gabs ja bei Kaspersky etc was so das HIPS anbelangt etc immer unterschiede und dinge die auf Vista nicht verfügbar waren oder nur eingeschränkt was die Erkennungsmechanismen etc anging. oder ist das bei NIS2009 nun egal ob WinXP oder Vista?

dank dir schon mal für die antwort

Der Beitrag wurde von chris30duew bearbeitet: 10.09.2008, 19:33

[Quimby79]

Das habe ich mich eben auch schon gefragt. Einen Http-Scanner hat Norton eigentlich (so weit ich das überblicken kann) nicht. Ist auch kein Mangel meiner Ansicht nach.

[Voyager]

@chris30duew

denn was ich weiss ist das Norton doch kein HTTP Scanner hat...

Woher weisst du denn die ganzen Dinge ? Norton 2007 hatte schon einen HTTP-Scanner , ich hatte das damals hier im Forum auch anhand von Beispielen erklärt wie das funktioniert.
Ich glaube kaum das eine Belehrung hilft wenn du dich damit nicht auseinander setzen willst.

Deine zweite Frage verstehe ich leider nicht , wann gab es im NIS funktionelle Differenzen zwischen XP 32bit und Vista 32bit ?

[Quimby79]

Hm, kannst du das evt. nochmal verlinken?
Ich dachte der Browserschutz sei quasi so eine Art Ersatz für einen http-scan.

Ich zitiere mal aus einem Test von 2008er Suiten:
Immer wichtiger wird die Überwachung von Webseiten im Browser. Über Sicherheitslücken von Internet Explorer, Firefox & Co. schleusen Angreifer als "Drive-by-Download" beim Surfen auf entsprechend präparierten Websites Schadcode ein, der ohne Zutun des Anwenders aktiv wird. Ein HTTP-Filter im Antivirenprogramm prüft die Webseiteninhalte, bevor sie den Webbrowser überhaupt erreichen. Eine infizierte Webseite wird dann blockiert. Etwa die Hälfte der Produkte im Test verfügt über einen solchen HTTP-Scanner, darunter Kaspersky, GData, Panda und BitDefender. Die prominente Ausnahme ist Norton, das alternativ einen Skriptblocker für den Internet Explorer anbietet - andere Browser wie Firefox bleiben völlig ungeschützt.

http://security.magnus.de/spam-phishing/ar...uiten-2008.html

Der Beitrag wurde von Quimby79 bearbeitet: 10.09.2008, 20:03

[chris30duew]

ich habe ja nicht gesagt das unterschiede zwischen xp und vista sind, es war ne allgemeine frage, da wie mein beispiel ja sagen sollte, das es zb bei kis diverse unterschiede in den vorhandenen oder nur begrenzt lauffähigen Eigenschaften unter vista gab.
daher war das einfach ne simple frage, fertig.
also scheinen beide versionen gleichwertig zu sein (xp und vista). gut das wollte ich wissen.

und wegen dem http scan, also darüber wurden schon x gespräche hier geführt, oder es kurz an gesprochen das Norton keine hat. zumindest nicht in der form wie zb eben kis, bitdefender oder avast.
sicher findet die prüfung dieser daten bei norton auf anderer ebene statt richtig? Quimby hat ja auch schon ein entsprechendes beispiel gepostet.

mir war eigentlich nur wichtig, ob NIS auf vista ohne einschränkungen läuft wie es zb anfangs bei KIS2009 der fall war!

gruss

[Voyager]

@Quimby79

Der HTTP-Scan blockiert ein Risiko anhand des Datei-Headers noch bevor der Download fertig geladen wurde , das hatte schon mit dem NAV2007 funktioniert . Das heisst der Scanner schaut in den Datenstrom hinein und gleicht dort schon Objekte mit AV-Signaturen ect. ab. Ich hatte das auf Testvirus.de demonstriert, die Seite gibts aber nichtmehr.

Natürlich konnte auch NAV2008 schon Webseiteninhalte bzw. Elemente vor der Anzeige im Browser hin blockieren die gegen Regeln verstiessen
http://www.rokop-security.de/index.php?act...Fake+%2BWebpage
und das funktioniert auch mit jedem Browser wenn man solche Seiten aufruft, die Leute haben doch kein Plan.

Der Beitrag wurde von bond7 bearbeitet: 10.09.2008, 20:25

[Solution-Design]

HTTP Fake Codec WebPages werden ja (denke ich) über die Firewall erkannt, geblockt. Aber wenn der BrowserCache vom Scan in der Ausnahmeliste eingefügt wurde, dann wird der Eicar-Teststring nicht erkannt. Ein Standard http-Scanner sollte dies aber schon erkennen. Das ist, denke ich mal, was gemeint ist.

Edit: Ausnahmeliste hin oder her... Symantec gibt bei Malware an, das diese im BrowserCache gefunden wurde, das lässt eben auf einen fehlenden http-Scanner schließen, wenn man diesen mit Esets doppelten Warnmeldungen vergleicht.

Symantec


Avira






Der Beitrag wurde von Solution-Design bearbeitet: 10.09.2008, 21:32

[Julian]

Avira

Du musstest natürlich den schlechtesten HTTP-Scanner von allen nehmen...

[scu]

Du musstest natürlich den schlechtesten HTTP-Scanner von allen nehmen...

Funktioniert aber wohl besser als ein garnicht vorhandener

[Solution-Design]

Unabhängig jetzt mal vom Sinn und Zweck einer http-Scan-Bremse...

Zur Erinnerung:
http://www.symantec.com/de/de/norton/suppo...0080711105633DE