Norton Antivirus 2009 / Norton Internet Security 2009, Eure Meinung / Eure bisherigen Erfahrungen - / Tips zur Konfiguration Einstellungen

[Voyager]

In der Datei steht aber die Signatur der letzten Erkennungen , ob es dir darum geht oder nicht aber so ist es...
Da müsste man eventuell mal bei den Symantec Mitarbeitern anfragen wo man die Inhalte der Pulsupdates nachlesen kann.

[Paul12]

Norton Antivirus 2008/2009 hat doch so etwas wie eine Firewall integriert.Kann man die abstellen um
Norton Antivirus mit eine externe Firewall zu nutzen?

[Gast_Xeon_*]

Da müsste man eventuell mal bei den Symantec Mitarbeitern anfragen wo man die Inhalte der Pulsupdates nachlesen kann.

Wann braucht nur einen der nächsten Tests zu den Reaktionszeiten der AV-Hersteller zu verfolgen, sollte hier Symantec immer noch weit hinten sein.....dann, so muß ich das sagen, sind die PulseUpdates.......(das darf sich jetzt jeder selber denken).

Also warten wir auf einen dementsprechenden Test.

Der Beitrag wurde von Xeon bearbeitet: 14.09.2008, 17:14

[toby]

Vermutlich werden die einzelnen Signaturen nicht mehr über mehrere Stunden gesammelt und dann als "großes" Update verteilt, sondern in kleineren Häppchen serviert.

Damit wäre die Analyse intern gleich schnell (lahm) wie bisher. Die "Aussenwirkung", also die Anzahl der Updates ist jedoch deutlich positiver, als zuvor.
Somit würde ohne viel Mehraufwand einer der Haupt-Kritikpunkte beseitigt

Der Beitrag wurde von toby bearbeitet: 14.09.2008, 17:18

[Voyager]

@Paul12

Kann man die abstellen um

Ja , das ist der Wurmblocker.

Norton Antivirus mit eine externe Firewall zu nutzen?

Das ist nicht ratsam .

@xeon
es kommt aber darauf an ob symantec die Malware in der Stunde vorliegen hat auf die Sie reagieren soll.

löchert doch einfach mal Tim und Tony wo man das nachlesen kann welche Signaturen mit den Pulsupdates rüberkommen , hier markige Worte auszusprechen hilft doch niemanden.

Der Beitrag wurde von bond7 bearbeitet: 14.09.2008, 17:21

[Quimby79]

Darum ging es doch gerade. Man fragt sich halt unwillkürlich, ob da auch wirklich(!!!) alle paar Minuten neue Signaturen ankommen. Irgendwie will mir das nicht unmittelbar einleuchten, dass Malware immer in fünfminütigen ABständen entdeckt wird...

[Gast_Xeon_*]

@xeon
es kommt aber darauf an ob symantec die Malware in der Stunde vorliegen hat auf die Sie reagieren soll.

Ja das ist schon klar, aber ich denke du weißt worauf ich letztendlich hinaus will.

[Voyager]

@Quimby79

Mal ganz erlich, was sollte denn deiner Ansicht nach über die Updates kommen ? liebe Grüße aus Kalifornien oder was ?

[Quimby79]

@Quimby79

Mal ganz erlich, was sollte denn deiner Ansicht nach über die Updates kommen ? liebe Grüße aus Kalifornien oder was ?

Auch wenn ich das aus Gründen der Höflichkeit durchaus begrüßen würde, hatte ich das eigentlich weniger im Sinn.

Nee, als Gesinnungsparanoiker dachte ich eigentlich eher an die (zugegeben eher theoretische; und zudem sehr böswillig unterstellte) Möglichkeit, dass da überhaupt garnichts kommt. Ist halt fraglich ob das überhaupt auffallen würde, wenn die Updates in Wirklichkeit weiterhin nur einmal täglich kämen. Sicherheitstechnisch ist der Vorteil diser ultrafixen Updates doch eher fragwürdig. Ist IMHO nur dem Vergleichsdruck geschuldet, weil andere da angeblich "besser" sind.

[Voyager]

Keine Ahnung von was du gerade redest...

[hypnosekroete]

Interessant finde ich auch, dass mit Insight mal wieder eine echte Innovation an Bord ist, die so weit ich das überschaue zur Zeit noch einmalig ist.

Erinnert mich stark an iChecker/iSwift von Kaspersky, lasse mich da aber gerne nicht nur von bond7 eines Besseren belehren...

[Paul12]

Ja , das ist der Wurmblocker.
Das ist nicht ratsam .

Danke! Habe die PC-Welt Heftversion mal probiert.Die 2008er fand ich recht gut,mal sehen wann die 2009er
verfügbar ist.Hinter einen Router sollte ja Norton Antivirus ausreichend sein.

[Voyager]

@Paul12
Du solltest bedenken , der Wurmblocker funktioniert in beide Richtungen und auch bei einer nichterkennung des AV ist das Feature hilfreich und blockiert dessen Internetverkehr.

[Solution-Design]

Edit: Post gelöscht, wegen fehlender Verifizierbarkeit.

Der Beitrag wurde von Solution-Design bearbeitet: 14.09.2008, 21:35

[citro]

In der Datei steht aber die Signatur der letzten Erkennungen , ob es dir darum geht oder nicht aber so ist es...
Da müsste man eventuell mal bei den Symantec Mitarbeitern anfragen wo man die Inhalte der Pulsupdates nachlesen kann.

Die Rapid Release Definitions kommen etwa stündlich und entsprechen nicht den Pulse-Updates .
Sehe ich das richtig ?

Wo liegt dort der Untertschied ?


Übersicht:
http://www.symantec.com/business/security_...elid=2008-09-14

[Voyager]

Rapidreleases gibt es schon seit ein paar Jahren , das sind Beta-Signaturen . Die gibt es als Packet zum manuellen Einspielen nur bei Symantec auf der Webseite zum Laden. Virustotal verwendet das Signaturpacket um das Symantec Corporate damit stündlich zu aktualisieren.

Der Beitrag wurde von bond7 bearbeitet: 14.09.2008, 20:33

[citro]

Aha , danke mal, muss mich über Norton erst schlau machen.

Die beta-Updates zieht man manuell und nicht über die GUI von Norton .

[Solution-Design]

Die beta-Updates zieht man manuell und nicht über die GUI von Norton .

Beta ist auch nix für Final Ich wäre mit diesen "Rapid Release Definitions" auch vorsichtig. Habe schon üble Überraschungen damit erlebt. Bis hin zu BSODs direktnach Laden der NAV/Suite. Für die Ghost-Boot-CD und den darin enthaltenen Scanner sind diese aber dennoch interessant. Falls man nicht direkt die NIS09-Boot-CD nutzt.

[Gast_@ndreas_*]

@ABE
Schalte die Komponentenkontrolle der in NIS09 vorhandenen Desktop-Firewall ein, so wirst wie gewünscht mit Meldungen bombardiert und hast die volle Kontrolle über alle Nachhausetelefonierer.

Ist wo zu finden?

[Solution-Design]

Ist wo zu finden?