500 Malwaresamples zum selbertesten Einstellungen

[SLE]

Traten die FPs in Standardeinstellungen auf?

Wo ist der Schalter "zurück zu default"?
Also mit Heuristik "low" treten sie nicht auf, ab "medium" hat man 26 "Treffer" allein im Ordner von TuneUp 2008 (*.bpl).

Btw: Eine Heuristik, die sich 30 Sekunden Zeit lässt, würde auch auch nicht unbedingt als gut bezeichnen.

Gibt es sowas?
Wenn du die des KL Hips beim ersten Programmstart meinst - da läuft meines Wissens nach noch einiges mehr ab...

[markusg]

ok, danke @voyager

[240670]

Also bei NIS 2010 bleiben 114 übrig. Habe es 3mal gezählt.
Bei PC Tools IS 2010 sind es ganze 213 Dateien die übrig bleiben!

[Voyager]

Habe es 3mal gezählt.

Naja der Dateimanager zeigt selbst an wieviele Files im Ordner sind nachdem du erstmal rebootest hast und dann alles neuere nach dem 17.2. 18:33 gelöscht hast , wenn du das wirklich zählst dann haste dich verzählt.

[240670]

Naja der Dateimanager zeigt selbst an wieviele Files im Ordner sind nachdem du erstmal rebootest hast und dann alles neuere nach dem 17.2. 18:33 gelöscht hast , wenn du das wirklich zählst dann haste dich verzählt.

Ich weiß niemand ausser Dir darf etwas über Norton sagen!

Oh Großer Norton Gott

Manchmal bist du echt ein lieber Kerl, aber wenn es um dein Norton geht fällst Du gleich aus der Rolle.

Der Beitrag wurde von 240670 bearbeitet: 18.02.2010, 15:47

[Voyager]

So ist es , hätte ich nichts gesagt hättest du doch sicher hier 190 Dateien gezählt und mehr... also haltn Mund

http://www.file-upload.net/download-2273250/scan.txt.html

Hier ist mein Log , da zähle ich über 390 Einträge im Excel von allen Gelöschten und Reparierten , bei 114 Rest müssten das unter 390 Einträge sein. Der Total Commander hat nunmal 107 zuletzt gezählt also laber mich nee an.

Der Beitrag wurde von Voyager bearbeitet: 18.02.2010, 15:56

[240670]

So ist es , hätte ich nichts gesagt hättest du doch sicher hier 190 Dateien gezählt und mehr... also haltn Mund

Wie Du meinst mein Großer Norton Gott!
Einbildung ist auch eine Bildung bei Dir!

Und jetzt wird es mir mit Dir zu dumm hier und Bye

[Voyager]

Ich kann mir denken was du gemacht hat, du hast nach dem Entpacken der 7z den Autoprotect angehabt und der Autoprotect hat logischerweise nicht die nochmals gepackten Files erkannt , ein Rescan hätte die letzten 7 Dateien erwischt.
Bei mir hatts genau 7 Elemente angezeigt wo im Scanfenster ein Eingreifen erforderlich war , sprich nochmals auf Beheben klicken und dann werden die gelöscht.

114 - 7 = 107 ...

Jetzt verneige dich vorm Norton Gott ! das ist das mindeste ...

Der Beitrag wurde von Voyager bearbeitet: 18.02.2010, 16:21

[240670]

Ich kann mir denken was du gemacht hat, du hast nach dem Entpacken der 7z den Autoprotect angehabt und der Autoprotect hat logischerweise nicht die nochmals gepackten Files erkannt , ein Rescan hätte die letzten 7 Dateien erwischt.
Bei mir hatts genau 7 Elemente angezeigt wo im Scanfenster ein Eingreifen erforderlich war , sprich nochmals auf Beheben klicken und dann werden die gelöscht.

114 - 7 = 107 ...

Jetzt verneige dich vorm Norton Gott ! das ist das mindeste ...

Wenn Du mir so kommst gebe ich Dir recht! Autoprotect war an das stimmt. Dann muß ich meinem Noton Gott recht geben. Wenn Du so kommst ist es eine nette richtig stellung. Denn Fehler gebe ich auch zu.
Ich streite ja auch nicht ab das Du dich mit Norton gut aus kennst deswegen Norton Gott!
Aber Deine aussage ......also haltn Mund
fand ich icht so nett wie du eigentlich bist. Hatte schon oft fragen gestellt die Du mir immer sehr gut beantworten konntest und warst immer sehr zu vorkomment. Wie auch gestern mit der Frage die ich hatte.

Also bitte überlege immer 2mal bevor Du mit solchen negativ aussagen wie ....also haltn Mund kommst.
So für mich ist die Sache gegessen und wünsche meinem Norton Gott noch einen schönen Tag wie auch ein ruhiges Wochenende!

Der Beitrag wurde von 240670 bearbeitet: 18.02.2010, 16:48

[markus17]

G Data hinterlässt 53 Dateien nach einem Scan. Den Verhaltensblocker werde ich bei Gelegenheit dann auch noch einmal mit den Samples testen.

[Voyager]

h??p://cfteam.net/
Aus der bösen URL hab ich mal 500 als infiziert erkannte Objekte in einem Pack zusammengefügt (weil das extrem mühseelig und langwierig ist die Objekte aus den dutzenden Unterordnern rauszuholen) , dort liegt möglicherweise noch etwas mehr Malware als diese 500 eindeutigen Dateien aber da sind auch extrem viele doppelte Dateien vorhanden die ich mit dem Renamer.exe schon aussortiert hab den Julian auch verwendet..


file-upload.net/download-2300105/500files_infected.rar.htm

[Julian]

Wenn du die des KL Hips beim ersten Programmstart meinst - da läuft meines Wissens nach noch einiges mehr ab...

Was denn?
AVZ-Dateianalyse? Komischer Abgleich mit nebulösen pseudo Cloud-Daten? Scheinen beides nicht so die Bringer zu sein, zumindest wenn man sie mit Konkurrenz-Komponenten vergleicht:
1.) Die AntiVir-Heuristik ist viel effektiver als die AVZ und macht weniger Fehlalarme.
2.) Die "Cloud" kann nicht mit Artemis oder Panda mithalten.
Die Erkennung durch die Heuristik ist zwar gut, aber 30 Sekunden?
Außerdem ist die Erkennung ohne die ressourcenfressende Emulation nicht mehr gerade spitze, da ist z.B. Avast viel besser.

Edit: @Voyager: Danke für die Samples. Allerdings sind 255 davon bereits in "meinem" enthalten gewesen.

Der Beitrag wurde von Julian bearbeitet: 27.02.2010, 14:47

[Voyager]

@Kenshiro
Nimm ein anderen Browser


http://www.abload.de/img/3kz35.jpg

[devaletin]

Mit Firefox klappt einwandfrei

[SLE]

Was denn?

Wenn ich das alles wüsste - du weißt ja selbst, wie schwer es ist entsprechende Informationen aus den Verantwortlichen "herauszuquetschen"
Das was ich weiß hast du aber schon genannt - v.a. die mehr oder weniger umfangreiche Emulation ist Grund für die Verzögerung bei dieser Analyse. Ob die jetzt bei KL so einmalig ist weiß ich nicht.
Deinem Fazit muss ich mich allerdings anschließen: Es kommt für den Aufwand der Analyse zu wenig bei raus - zwar nicht wie bei anderen Anbietern im Sinne vieler FPs, jedoch in die andere Richtung, dass das Ergebnis zu oft nur "schwach beschränkt" lautet und das dann in den default settings der KIS schnell nach hinten losgeht.

[devaletin]

@ voyager

was bleibt denn bei Norton von deinem neuen Ordner übrig?

A-Squared 5 Beta -- 6 Stück
GData --16 Stück
Avira Premium --15 Stück

EDIT-EDIT-EDIT

Der Beitrag wurde von devaletin bearbeitet: 27.02.2010, 15:50

[Voyager]

was bleibt denn bei Norton von deinem neuen Ordner übrig?

hab ich mal 500 als infiziert erkannte Objekte in einem Pack zusammengefügt

[devaletin]

boah alle ?
alle werden von NIS erkannt ?

[Voyager]

Auf der URL liegen ca. 1400 Dateien wenn man die doppelten schon rausgelöscht hat , ich hab mich aber größenmässig nur auf eine runde Zahl beschränkt und auch nicht geprüft ob "gute" Dateien dabei sind, das müsste man auch noch machen.
500 Erkannte gegentesten mit anderen ist doch auch lustig

Der Beitrag wurde von Voyager bearbeitet: 27.02.2010, 15:40

[devaletin]

jepp das stimmt

danke @ Voyager

Avira - 15 Stück

ist oben schon beigefügt