Norton 2012 Einstellungen

[SLE]

Darunter waren übrigens auch die verbliebenen Rootkits die durch Julian soviel Aufmerksamkeit erregt hatten

Bleibt man fair muss man aber sagen, dass es Julian einzig und allein um die Effizienz von Sonar als Verhaltensblocker ging. Und da zählen Signatur-/Clouderkennungen spezieller Samples dann nicht.

Wäre ja sonst fast so wie die damalige GData Debatte: Darauf hingewiesen, dass der BB bei TDSS schweigt, wird auf die kurz darauf zur Verfügung gestellten Signaturupdates für die verwendeten Testsamples verwiesen und so getan als wäre das Kernproblem gelöst.

Sicher spielt es in der Realität eine untergeordnete Rolle, da verschiedenste Schutzmechanismen ineinandergreifen. Mindestens mal interessant ist es dennoch...

Der Beitrag wurde von SLE bearbeitet: 10.09.2011, 12:47

[Voyager]

Was ich noch als ärgerlich empfinde , ich hab 267 Seiten im Norton Community Watch Verlauf als ausstehende zu sendende Informationen. Norton versendet es aber nur spärlich , wenn ich die Aufgabe Norton Community Watch anstosse beendet sich die Aufgabe immer genau nach einer Minute , dabei wird nichtmal ein Drittel einer Seite versendet. Insgesamt sind noch 220 Seiten unversendet. Irgendwie hätte ich mir gewünscht das das Log wesentlich mehr ausstehende Elemene versendet.

Erfreulich ist aber das die Cloud seit 30min immernoch im Virenordner kramt , weitere 400 Objekte erkannt und gelöscht.

Der Beitrag wurde von Voyager bearbeitet: 10.09.2011, 12:59

[Tiranon]

Was ich noch als ärgerlich empfinde , ich hab 267 Seiten im Norton Community Watch Verlauf als ausstehende zu sendende Informationen. Norton versendet es aber nur spärlich , wenn ich die Aufgabe Norton Community Watch anstosse beendet sich die Aufgabe immer genau nach einer Minute , dabei wird nichtmal ein Drittel einer Seite versendet. Insgesamt sind noch 220 Seiten unversendet. Irgendwie hätte ich mir gewünscht das das Log wesentlich mehr ausstehende Elemene versendet.

Erfreulich ist aber das die Cloud seit 30min immernoch im Virenordner kramt , weitere 400 Objekte erkannt und gelöscht.

Ja das mit dem Norton Community Watch Verlauf kenne ich nur zu gut und die Übertragung ist sehr sehr träge.

Na zu den Erkennungen muss man jetzt Norton aber auch mal loben ...

[ciacomo]

Für eine Macke, die noch nie in Windows funktioniert hat, kann Symantec nun nichts, Schriftarten und -größe werden an anderer Stelle geändert.
...oder Du legst Dir halt einen Bildschirm in Windows-kompatibler Auflösung zu, d.h. 1024x768.

J4U

Ich denke nicht, das es sich um eine "Macke" handelt.
In Version NIS 2011 funktionierte dies auch tadellos mit 125%.
Auch mit allen anderen Programmen.
Ausserdem hat die Schriftgröße nix mit der Auflösung zu tun.

Interessant, das du weisst was ich fürn Monitor habe


VG

Der Beitrag wurde von ciacomo bearbeitet: 10.09.2011, 15:59

[Virenwächter]

Heise hat sich mit der 2012er Version von Norton beschäftigt:
http://www.heise.de/newsticker/meldung/Nor...er-1340640.html

Anscheinend verschiebt Norton bei zip-Dateien die infizierten und nicht infizierten Dateien getrennt in die Quarantäne. Wird ein Teil der Quarantäne gelöscht, kann das Archiv nur unvollständig wiederhergestellt werden.

[Tiranon]

Heise hat sich mit der 2012er Version von Norton beschäftigt:
http://www.heise.de/newsticker/meldung/Nor...er-1340640.html

Anscheinend verschiebt Norton bei zip-Dateien die infizierten und nicht infizierten Dateien getrennt in die Quarantäne. Wird ein Teil der Quarantäne gelöscht, kann das Archiv nur unvollständig wiederhergestellt werden.

Danke für den Link. Fairerweise sollte man aber auch sagen das der Fehler schon bekannt ist, >>>>

Symantec hat den Fehler bestätigt und will ihn in einem kommenden Build korrigieren.

[Voyager]

Heise hat sich mit der 2012er Version von Norton beschäftigt:
http://www.heise.de/newsticker/meldung/Nor...er-1340640.html
Umwälzende Neuerungen bieten Norton AntiVirus 2012 und Norton Internet Security 2012 nicht...

Ohje die Magdeburger , so genau scheinen Sie nicht hingesehen zu haben bei Norton2012 , das war wohl eher der Blick eines DAU der nur nach Mängeln und dem Haar in der Suppe gesucht hatte .
Symantec hat das AV Modul nochmals aufgepeppt und erkennt jetzt auf heuristischer Basis weit mehr Malware als noch mit Norton2011 , ich hatte dies vor ein paar Tagen hier geschrieben das ein erneuter Scan meines Virenordner mit Norton2012 weit über 1000 neuer Funde ausgemacht hatte die vorher noch mit Norton2011 abgescannt waren. Weiterhin ist den Magdeburger entgangen das der Autoprotect (der Guard) die Dateien jetzt auf Cloudbasis mitprüft , was vorher unter Norton2011 nur dem Dateidownload im IE und FF vorbehalten war.

Der Beitrag wurde von Voyager bearbeitet: 10.09.2011, 19:46

[Tiranon]

Sagt mal ist das bei euch auch so?...

Ich mache als erstes einen Vollst.Systemscan (Bewertungsscan) alle Dateien sind dann Vertrauenswürdig oder Vertrauenswürdig (Benutzer)
Jetzt mache ich einen Benutzerdef. Scan (Bewertungsscan) > Ordnerscan > Computer > Lokaler Datenträger > Programme (x86) nach dem Scan werden mir dann wieder "nur" GUT bewertete Dateien angezeigt. Vertrauenswürdig (Benutzer) gibt es dort dann keine.

Der Beitrag wurde von Tiranon bearbeitet: 10.09.2011, 23:31

[Tiranon]

HIER gibt es übrigens eine Erklärung warum zZ beim Bewertungsscan immer eine Fehlermeldung kommt.

Hallo,

es wurde bereits der Grund gefunden warum diese Meldung erscheint : wenn Norton auf eine Datei stosst die noch keine Reputation hat bricht es einfach den Scan ab un zeigt diese Nachricht das keine Netzwerk Verbindung besteht, an stelle zu zeigen dass die Datei unbekannt ist ( so wie es richtig wäre )


Ein kleiner Patch wird zusammengefasst und es wird bald veroeffentlicht, wir bitten euch nur um etwas Geduld


mit freundlichen Grüssen,
John

Der Beitrag wurde von Tiranon bearbeitet: 10.09.2011, 23:39

[Voyager]

Ich stosse oft auf Dateien deren Bewertung unbekannt ist, aber Verbreitungsgrad und Alter bekannt sind (zb. 5 User , eine Woche) , deshalb bricht die Verbindung zum Insight Server aber nicht ab . Die Verbindung bricht sporadisch ab zb. bei bekannten Risiken deren Bewertung als Schlecht oder Schwach bekannt ist, dann ist alles ausgegraut.

Ich wage zu bezweifeln das Dallas Meverick hier eine offizielle Information verbreitet, eine dünne Leitung bei Symantec kann man nicht einfach auf dem Client wegpatchen. So schlau ist Symantec sicher auch.

Der Beitrag wurde von Voyager bearbeitet: 11.09.2011, 00:03

[Tiranon]

Danke Jens für deine Analyse !

Kannst es ja auch so im Symantec-Forum posten vielleicht kommen sie dann schneller zu einer Lösung

Könntest du mir so eine unbekannte Datei nenne und mir sagen wo man diese bekommt? Ich würde das gerne mal selbst testen.

Der Beitrag wurde von Tiranon bearbeitet: 11.09.2011, 01:16

[Gast_J4U_*]

Ausserdem hat die Schriftgröße nix mit der Auflösung zu tun.

Nein, natürlich nicht.
Wahrscheinlich kommt man zu dieser Weisheit, wenn man sich ständig

auf die Birne haut.

J4U

[Gast_@ndreas_*]

Endlich!

[Gast_@ndreas_*]

Oh, oh ... straight between the balls

[Rios]

Guten Morgen,

Steinlaus war schon mal so nett!
http://www.rokop-security.de/index.php?s=&...st&p=341404

[Schattenfang]

das war wohl eher der Blick eines DAU der nur nach Mängeln und dem Haar in der Suppe gesucht hatte .

oder jemand der das das programm einfach mal so betrachten kann wie es ist. verbesserung am av-modul sind für mich auch keine umwälzenden neuerungen, sondern verbesserungen im detail wie beschrieben. umwälzende neuerung wäre für mich eine neue völlig einzigartige technologie, die norton aber nicht mehr braucht, weil es schon so viele einsetzt.

fehler in einer software finden ist positiv und nicht negativ. da sollte jeder froh drum sein. ob das positiv ist, dass die cloud 7/24 auf meiner festplatte rumrödelt ist sicherlich geschmackssache. ich persönlich finde das nicht toll. muss ich das wieder beweisen??

[Gast_@ndreas_*]

Gibt es schon ein Norton Removal Tool, mit dem man die Deinstallationsreste der 2012 säubern kann?

[Steinlaus]

Könnte funktioniere... http://techdows.com/2011/09/norton-removal-tool-2012.html

[Hexo]

Interesannt das bei diesem Languy99 Typ die Beta und die Final von NIS 2012 jeweils gekillt worden sind...

Hier noch das Video der Beta: http://www.youtube.com/watch?v=tCRf7V_VE0o wo Norton auch gekillt worden ist....

[Gast_@ndreas_*]

@Steinlaus
Danke!