G Data Behaviour Blocker, Neuer BETA-Test Einstellungen

[Virusscanner]

Bei U992.exe schlägt Emsi an, GData's BB bleibt stumm. Gibt's irgendwo im Menü Einstellungsfunktionen? Habe nichts gefunden.

[Voyager]

Mich würde mal interessieren was an dem Behaviour Blocker jetzt Neu ist , ich kann keinen Unterschied zum Gdata2010 feststellen .

Der Drooper/Injector selbst wird nicht erkannt , nur die eingeschleussten oder gedownloadeten (erkannten) Objekte werden moniert (wenn überhaupt) , auf beiden Gdata Programmversionen .

Vll. sollte ich das zum Vergleich nochmal in Erinnerung rufen weil ich gerade mehr erwartet hatte , Symantecs Sonar killt den Drooper/Injector automatisch wenn der gegen die Regeln verstösst.

[Virusscanner]

Mich würde mal interessieren was an dem Behaviour Blocker jetzt Neu ist , ich kann keinen Unterschied zum Gdata2010 feststellen .

Bislang war ja kein BB drin, ausser die Registryüberwachung. Die funktionierte aber anders. Oder ich wurde gar nie damit konfrontiert...

Wie auch immer, ich stelle mir auch Fragen. Ist da überhaupt ein BB drin? Mamutu springt da ganz anders an.

Der Beitrag wurde von Virusscanner bearbeitet: 04.02.2010, 01:19

[dallas7]

Ist Beta in Deutscher Sprache nur?

Wird dies die Aktualisierung von 2010 oder für 2011 werden?

Wenn Sie auf Englisch beantworten können, würde es geschätzt werden.

Vielen Dank.

[G DATA@rokop]

Hi Virusscanner, hi voyager,

könnt ihr (per PM) das sample zur Verfügung stellen?

In dieser Beta gibt es keine Einstellungsmöglichkeiten für den BB.

Danke und Gruß
G DATA@rokop

[G DATA@rokop]

Ist Beta in Deutscher Sprache nur?

Wird dies die Aktualisierung von 2010 oder für 2011 werden?

Wenn Sie auf Englisch beantworten können, würde es geschätzt werden.

Vielen Dank.

Hi dallas7,

the english beta will be available within the next hours.
The new behaviour blocking module is integrated in generation 2010 for beta-testing.

Kind regards,
G DATA@rokop

[dallas7]

Thank you! But my question was lost in the translation. I am sure behavior blocking will be in the 2011 edition. But can we expect the behavior blocker to be rolled into a 2010 program update once testing is completed?

[G DATA@rokop]

Now available:

English G Data InternetSecurity 2010 with Behaviour Blocker BETA:

Link

[Virusscanner]

Now available:

English G Data InternetSecurity 2010 with Behaviour Blocker BETA:

Link

Wie schaut's eigentlich mit einer multilingualen Version für 2011 aus? Oder ist das aus bestimmten Gründen nicht möglich oder ungewollt?

[Chrizzz]

Habe den BB jetzt seit er gestern rausgekommen ist laufen, und ich finde garnicht das die surf geschwindigkeit bei FF langsam ist ^^
habe die neueste version (3.6) und der speed ist normal schnell aber schneller als mit Norton IS 2010...
Bin auch mit der allgemeinen CPU und RAM auslastung sehr zufrieden, PC läuft jedenfalls schneller und bootet schneller als mit Norton

Alles in allem bis jetzt zufrieden

Gruß Chriz

[Jav.SEC.21]

Gerade am herunterladen

[Ford Prefect]

Mich würde mal interessieren was an dem Behaviour Blocker jetzt Neu ist , ich kann keinen Unterschied zum Gdata2010 feststellen .

Der Drooper/Injector selbst wird nicht erkannt , nur die eingeschleussten oder gedownloadeten (erkannten) Objekte werden moniert (wenn überhaupt) , auf beiden Gdata Programmversionen .

Vll. sollte ich das zum Vergleich nochmal in Erinnerung rufen weil ich gerade mehr erwartet hatte , Symantecs Sonar killt den Drooper/Injector automatisch wenn der gegen die Regeln verstösst.

Welches sample?

Gruß
Ford

[Voyager]

Keine Ahnung , das war allgemein gehalten , ich hab ca. 10 Objekte getestet. Gdata benötigt dazu kein spezielles Sample um das nachvollziehen zu können.

[Jav.SEC.21]

Wird der AVCleaner beim nächste Update aktualisiert, oder gibt es bereits eine Version für diese BETA?

Der Beitrag wurde von Jav.SEC.21 bearbeitet: 04.02.2010, 16:44

[Ford Prefect]

@voyager: Danke - sehr hilfreich

Ach ja: Symantec hat dynamisch verschiedene Malwaresamples nicht erkannt. Weisste Bescheid.


Habe mit dem G Data-BB verschiedene ZBot-Varianten getestet - hat er artig erkannt.

Der Beitrag wurde von Ford Prefect bearbeitet: 04.02.2010, 16:46

[Virusscanner]

Keine Ahnung , das war allgemein gehalten , ich hab ca. 10 Objekte getestet. Gdata benötigt dazu kein spezielles Sample um das nachvollziehen zu können.

Keine Ahnung? Das gefällt immer. Was nützt es, wenn du meckerst, aber keine Files zwecks Nachvollziehbarkeit nachliefern kannst?

[Voyager]

Ihr versteht das anscheinend garnicht weil ihr euch damit garnicht auseinandersetzt ? Was nützt es wenn ich jetzt ein Sample xy zeige und Gdata das nur fix so hinbiegt das genau das erkannt wird aber die eigentliche Frage dabei ungeklärt und unbeantwortet bleibt ..
Ihr tut sowas von helle aber ganz erlich, das ist peinlich

Der Beitrag wurde von Voyager bearbeitet: 04.02.2010, 16:54

[Xlice]

Ich bekomme nach Ausführung verschiedener Samples von GData hunderte dieser Popups:

Teilweise mit unterschiedlichen Domains. Warum löscht GDATA nicht den Virus auf dem PC sondern meckert nur beim nachladen??

Der Beitrag wurde von Xlice bearbeitet: 04.02.2010, 16:56

[Voyager]

Danke Xlice, genau davon spreche ich . Hier sagt der Verhaltensblocker Null Nada ...

[Virusscanner]

Danke Xlice, genau davon spreche ich . Hier sagt der Verhaltensblocker Null Nada ...

Was hat jetzt sein Virenalarm mit dem Verhaltensblocker zu tun?

1. Ist es noch im Beta-Stadium (vielleicht eher noch Alpha). Wenn du keine Infos einbringen willst, poste doch in die NIS-Threads.
2. Muss GData ja wohl die Lücken, die ihr BB hat, ausmerzen. Wie geht das am besten, mit möglichst vielen Informationen und Files, die ihnen aufzeigen, wo's hapert.