G Data Beta-Test, G Data TotalCare 2011 im Beta-Test Einstellungen

[s4u]

Nice. Will there be a English test version as well?

[markus17]

@ chris30duew
Ich hab gestern nur schnell ein paar Links von der Malwaredomainlist durchprobiert und es wurden einige mit dem Hinweis, dass diese auf einer Blacklist sind, geblockt. G Data 2010 blockierte die Seite nicht. Ich werde es aber noch einmal auf Phishtank testen und vergleichen.

bei wievielen samples springt der BB denn so an im schnitt?

Also das kann man jetzt nicht so pauschal sagen. Beim Kurztest (8 Samples aus der Malwaredomainlist, keines war doppelt) von gestern wurden bis auf zwei Files alle vom BB erkannt. Dann habe ich noch ein paar Samples von meiner Platte verwendet, die G Data 2010 noch nicht erkannt hatte. Auch hier gab es wieder ein paar Erkennungen. (hab aber nur mit ~15 Samples getestet) In der Detailbeschreibung, wenn etwas vom BB gefunden wird, ist mir jedoch ein neuer Punkt aufgefallen: "fragwürdiger Packer", oder so ähnlich. Auf jeden Fall lässt sich eine Verbesserung erkennen.

Jetzt geh ich aber erst mal Schifahren, dann wird noch einmal mit mehr Samples und Phishing-URLs getestet.

Der Beitrag wurde von markus17 bearbeitet: 27.02.2010, 09:17

[Gizmo_H]

Das der BB verbessert wurde, bzw. das es überhaupt mal ein richtigen gibt, finde ich super. Das war ja auch der Hauptkritikpunkt an
der 2010er Version.

Allerdings hätte ich mir noch gewünscht, dass einige Änderungen (Spamfilter Plugin, Linkbewertung, Scanperformance, Sicherheitscenter usw.)
vorgenommen werden.

Es enthält halt keine sichbaren Änderungen, wo ein WOW Effekt kommt. Für die Vermarktung oder Vorstellung auf der Cebit wäre zumindest
eine sichtbare Erneuerung gut gewesen. So wie zum Beispiel Kaspersky mit der Sandbox!

Der Beitrag wurde von Gizmo_H bearbeitet: 27.02.2010, 10:03

[tmas]

Habe die neu Beta auf einem Windows 7 32Bit Betriebssystem installiert. Gefühlt kommt mir die Installation einen Tick schneller vor. Im Sicherheitscenter wird bei mir GDATA auch nicht erkannt. Getestet habe ich die Funktionalitäten der Internet-Security. D.h. Tuner und Backup hab ich nicht mit installiert. Ich habe mal meine Anmerkungen in ein paar Kategorien aufgeteilt:

positiv:
* Redesign der Oberfläche sehr gut gelungen
* weniger UAC-Abfragen bei den Untermenüs
* relativ geringer Geschwindigkeitsverlust beim Aufruf von Webseiten im IE8
* Button Aktion ausführen im Scanfenster
* bei einem Test von 100 Webseiten bessere Erkennungsraten des Phishingfilters im Vergleich zur 2010er Version
* leicht gesteigerte Scangeschwindigkeit bei einem On-Demand-Scan (Ca. 10% bei Erstscan)

neutral:
* Fortschrittsbalken bei der Installation verharrt bei etwa 70% und schnellt dann direkt auf 100% wenn das Programm mit der Installation fertig ist
* Bei aktivierter Symbolleiste und Klick wird jedes mal darauf hingewiesen dass die Webadresse hinzugefügt wurde. Dieser Dialog ist mit OK zu bestätigen. Wäre schön, wenn sich das Fenster eigenständig nach einer gewissen Zeit (ca. 5 Sekunden oder konfigurierbar) schließt
* bei mir leicht höherer RAM Verbrauch im Vergleich zu der 2010er Version
* die Anzeige von gesperrten Seiten aus der Blacklist des Phishingfilters kann ruhig etwas selbstbewusster gestaltet werden. Schönes GDATA-Logo mit rein und eindeutiger kennzeichnen fänd ich klasse


Wünsche:
* Spamplugin für Outlook, Thunderbird und Windows Mail (auch wenn nach einer gewissen Trainingszeit die Fehlerquoten für False negativ und False positiv stark abnehmen)
* Trotz angehaktem "Bericht an ausgehende Mails anhängen (Versionsinformation, Virusinformationen) wird beim Versand die Information nicht angehängt
* Bei aktivem Virenscan und Doppelklick auf das Produktlogo in der Taskleiste erscheint die Abfrage "Ihr Rechner wurde noch nicht auf Viren geprüft" --> meiner Meinung nach unnötig
* direkt nach dem Start des Virenscans springt die Anzeige des Sicherheitsstatus auf grün --> aus meiner Sicht zu früh (entweder nach abgeschlossenem Scan oder noch besser "gelb" mit Hinweis auf aktiven Virenscan)
* in einer der nächsten Versionen einen "Expertenmodus" mit mehr Einstellungsmöglichkeiten
* Einstellmöglichkeiten bei dem neuen Behaviour Blocker (z. B. Aggressivität bzw. Ausnahmen)
* noch weniger UAC-Abfragen implementieren
* Sicherung der ganzen Programmeinstellungen sowie Bayes-Trainingsinhalte, Blacklist und Whitelist in einem Dialog ermöglichen (um nach einer Neuinstallation des Betriebssystems die Konfiguration wiederherstellen zu können)
* Passwortschutz der Programmeinstellungen
* Bei Amazon funktioniert bei mir bei normaler Sicherheit das Abspielen von mp3-Vorhördateien nicht mehr. Andere Streaminginhalte wie z. B. Youtube oder Musicload funktionieren einwandfrei

So das solls mal gewesen sein fürs Erste. Wenn mir noch was auffällt werde ich ergänzen.

Gruß
Thomas

[scu]

...
Was mir noch aufgefallen ist in den Erweiterten Wächter bzw. Virenprüfungs Optionen gibt es einen Punkt der "Auf Dialer/Spayware/Adware/Riskware prüfen" heißt. Ist dieser Punkt neu?
...

Die Einstellung gibt es in der Version 2010 und den Vorgängerversionen auch.

[olli]

Protokollansicht und Scanfenster wurden ebenfalls erneuert bzw. verbessert. Eine verbesserte Erkennungsrate sticht eben nicht durch kleine optische Veränderungen hervor.

Stimmt, das mit den Protokollen ist mir gerade erst aufgefallen. Ist aber gut gemacht und übersichtlicher.

Stand der Avast-Signaturen ist allerderdings der 04.02.10. Liegt das an der Beta oder ist das ein Bug?

Bis denne
Olli

[G DATA@rokop]

Vielen Dank für das bisherige feedback

Das "Sicherheitscenter-Problem", das auf einigen Systemen aufgetreten ist, wurde bereits gefixt.

Montag wird es hierzu eine Austauschdatei bzw. ein Update für die Beta geben.

Beste Grüße,

G DATA@rokop

[Deluxe]

Das "Sicherheitscenter-Problem", das auf einigen Systemen aufgetreten ist, wurde bereits gefixt.

Ist das denn auch so, dass Gdata als Anti-Spywareprogramm im Wartungscenter erkannt wird?

[devaletin]

GDATA hat doch noch nie den Windows Defender selbst abgeschaltet ?
Warum wird das denn immer als Fehler angekreidet ?
weil es alle anderen machen oder so

[markus17]

Das Problem ist, dass einige den Defender manuell deaktivieren. G Data deaktiviert diesen nicht. Wie bereits gesagt, wissen wahrscheinlich viele nicht, dass es den Defender gibt und sie werden das Problem nie haben, da er einfach im Hintergrund mitläuft.

Der Beitrag wurde von markus17 bearbeitet: 27.02.2010, 14:26

[Gizmo_H]

@devaletin

Es geht nicht um ein Fehler von GData, sondern eher darum, dass es nervig ist den Defender anzulassen.
Ansonsten kommt nämlich von Windows ein Sicherheitswarnhinweis, obwohl GData ja AntiSpyware hat.
Auch das Ausschalten der Sicherheitswarnung finde ich blöd, weil es nicht Sinn der Sache ist.

@markus17

Aber warum sollte ich zwei AntiSpyware Programme laufen lassen? Defender und GData stören sich zwar nicht,
aber ich sehe weder Sinn in der Sache, noch möchte ich damit Performance verschenken.

Bin mal gespannt, was am Montag gefixt wird

Der Beitrag wurde von Gizmo_H bearbeitet: 27.02.2010, 15:15

[GeProtector]

Problem festgestellt:

Nachdem ich bie Beta zu testzwecken installiert und danach wieder deinstalliert hatte, und die vorherige Version wieder installiert habe, funktioniert das Internet nicht mehr. Keine Verbindungen kommen zustande - es sei denn man deaktiviert die Firewall. Sobald ich diese wieder aktiviere, ist das Inet sofort dicht.
(Nach dem deinstallieren der Beta habe ich mit dem GDataTool die Dateireste beseitigt.)

[markus17]

Aber warum sollte ich zwei AntiSpyware Programme laufen lassen?

Ich habe ihn selber auch deaktiviert... Er ist meiner Meinung nach ebenfalls neben einem herkömmlichen AV nicht erforderlich. Die Warnungen im Sicherheitscenter habe ich bei mir auch deaktiviert.

[KHL64]

@ GeProtector

Bevor man sowas testet sichert man seinen PC,b.z.w. seine Partition,z.B. mit Acronis True Image.Möchte man dann wieder zurück zum "alten Stand",
stellt man diese einfach wieder her.In diesem Fall kannste dir sogar das deinstallieren sparen.


Gruß
KHL64












------------
System: Dell XPS 8000,Prozessor: Intel i7 860 2,80 GHz,Grafik: Nvidia GeForce GTS 240(1024 MB),RAM:Samsung 4096 MB DDR3, Festplatte:Western Digital 320 GB,TFT: AOC 2230 (22")

[Voyager]

@G DATA@rokop

Ich vermute mal die letzten Tage bis zum Release der 2011 Version geht es nurnoch um Bugfixing und weniger um Optimierung der Erkennungs-Technologie ?

Ich hab in der virtuellen Maschine gerade mal die ersten 2 Objekte aus 20 gestet die ich testen wollte , das Ergebnis ist allerdings schon ernüchternd für euren "Komplett neuer Behaviour-Blocker".


http://www.abload.de/img/3kurl.jpg

Und dasselbe Objekt nochmal

http://www.abload.de/img/3_1o6ve.jpg

das zweite Objekt

http://www.abload.de/img/3_3c5rm.jpg

Und dasselbe Objekt nochmal

http://www.abload.de/img/3_2z5sc.jpg

[GeProtector]

@ GeProtector
Bevor man sowas testet sichert man seinen PC,b.z.w. seine Partition,z.B. mit Acronis True Image.Möchte man dann wieder zurück zum "alten Stand",
stellt man diese einfach wieder her.In diesem Fall kannste dir sogar das deinstallieren sparen.
Gruß
KHL64

Das ist sicherlich nicht verkehrt, aber so ein Problem sollte trotzdem nicht auftreten beim downgrade. Die Deinstallationsroutine hat wohl in dem Fall nicht alles gelöscht und das Tool wurde ja auch noch ausgeführt - das ja extra dafür da ist, alten Mist zu kicken, damit keine überbleibsel das System blockieren und ggf. andere Software stört.
Bei den deinstallationsroutinen bin ich noch von früher durch Symantec geschädigt *g*

[Ford Prefect]

Bei mir läuft die Beta unter xp32 und win7x64 ohne Probleme.

Das Problem mit dem Sicherheitscenter hatte ich nur unter vistax86.

Der neue ScanDialog und seine Funtionen, die Protokolle und die reduzierten UACs gefallen mir sehr gut.
Auf den o.g. Systemen habe ich ohne Probleme KomplettScans durchgeführt.

@Tiranon: Für mich ist das schon ne komplett neue Version - viele von G DATA@rokop beschriebene Neuerungen sind nun mal unter der Oberfläche.
@voyager: - vielleicht ist die Erkennung an sich ja schon ok, könnte ja auch nur noch am Feintuning liegen.

[Voyager]

@Ford Prefect

Mal im ernst, glaubst du das was du gerade erzählst mit dem Feintuning ? Ich denke schon das das etwas komplizierter ist.

[markus17]

Bezüglich der Samples von Voyager:
Ich habe auch angefangen ein paar zu testen... Wächter deaktiviert und los ging es... Dann ist mir aber gleich etwas aufgefallen:
Die Verhaltensüberwachung hat sich gemeldet und bei der Beschreibung, warum das Sample bemängelt wird, stand dabei, dass es "vom Virenscanner als infiziert gemeldet" wurde. G Data scheint gerade stillschweigend zu einem On-Execution Scanner geworden zu sein! :-o

Aus diesem Grund habe ich gleich mal alle Samples gelöscht, die vom Scanner erkannt werden. Danach sind noch 19 Samples übrig geblieben und davon hat der BB von G Data dieses Mal leider nur eines erkannt. (zwei von den restlichen Samples waren aber dlls)

Der Beitrag wurde von markus17 bearbeitet: 27.02.2010, 18:55

[molex]

So ich bin auch gerade fleißig am testen. Soweit wurde ja schon alles nennenswerte geschrieben. Ansonsten läuft bei mir alles bestens. Mich würde mal interessieren ob wieder Avast und Bitdefender mit dabei sind?