BETA G Data Security 2015, Betatest der G Data Retail-Generation 2015 Einstellungen

[G DATA DEV SL]

Hi Markus 17,

Das Setup lädt während der Installation tagesaktuelle Signaturen nach und ist deshalb kleiner als im Vorjahr.

[markus17]

Alles klar, danke für die Info!
... da man nach der Installation sowieso aktuelle Signaturen ziehen muss, macht das natürlich Sinn.

[olli]

Bei mir funktioniert der Linkcheker unter Chrome zuverlässig; aber unter dem IE11 sehe ich nix.

Bis denne
Olli

[Gregor]

Hier die "linkchecker@gdata.de.crx" in das Chrome Fenster ziehen und installieren. Das funktioniert derzeit bei mir aber nur bei der Google Suche und Twitter zuverlässig, bei Facebook hat es bislang einmal funktioniert.

Das hat jetzt bei mir auch funktioniert, aber bei der Suche (Google) immer noch keine grünen Punkte, nur ein Symbol für der LinkChecker oben in der Menüleiste.
Im IE11 und FF 25.01 immer noch nix drin.

[olli]

Dauert im Chrome etwas, aber die Punkte erscheinen. Aber warum haben manche Links einen grünen Punkt manche zwei grüne Punkte?
Bis denne
Olli

[olli]

Wenn ich Crome beenden will, werde ich darauf hingewiesen, dass noch ein Download läuft und ob ich Chrome wirklich schließen will. Erst wenn ich den Linkchecker wieder aus Chrome entferne, kann ich Chrome ohne Nachfrage normal schließen. Hält der Linkchekcer irgendeine Verbindung offen?

Bis denne
Olli

[Gregor]

Ne @olli, in Chrome geht es auch nach langen warten nicht, allerdings kann ich Chrome einfach schliessen.

[markus17]

Ich konnte soeben die Exploit-Protection erwecken...
Log:

Es wurde versucht, in einem geschützten Prozess eingeschleusten schädlichen Programmcode auszuführen.
Der betreffende Prozess wurde beendet.

Informationen zum Schadcode:
Geschützter Prozess: C:\Program Files (x86)\Mozilla Firefox\firefox.exe (4244)
Quellmodul: Unbekannt
Dateiname: Unbekannt

Diese Informationen werden zudem in das Protokoll aufgenommen.
---
detection: 1
eip: 36ce149
osversion: Windows 7 Professional x64 Service Pack 1
targetversion: 18.0.2.4780
tid: 4536
version: 1.0.13336.240

C:\Program Files (x86)\Mozilla Firefox\firefox.exe (4244) terminated

Es geht um folgendes Sample:
hxxp:// fistbalihome-madefeet.de / 85 / vid_xxx1280p.mkv.exe (ACHTUNG!)
https://www.virustotal.com/en/file/bd3897ac...452cc/analysis/ *edit* Wird mittlerweile per Signatur erkannt.

Führt man das Sample aus, meldet sich der BB und löscht es. Eine durch das Sample gestartete svchost.exe (die originale) läuft in diesem Fall zwar noch im Hintergrund, allerdings mit dem Hinweis vom Prozess Explorer "suspended". Mit Version 2014 hätte es jetzt nur noch 2-3 Minuten gedauert und ein "Polizei-Sperrbildschirm" wäre aufgetaucht. Das passiert jetzt nicht mehr, auch nicht nach einem Neustart!

Benennt man das Sample um, sodass keine doppelt Dateiendung mehr vorhanden ist, dann meckert der BB nicht mehr, allerdings kommt nach wenigen Sekunden der Hinweis von der Exploit Protection. Hier werden nur die betreffenden Prozesse beendet und nichts gelöscht, allerdings verhält sich das System danach normal. Infektion verhindert? Auf den ersten Blick ja, allerdings befinden sich wahrscheinlich noch schlummernde, aber lauffähige, Reste auf der Platte.

Sonstige Fragen/Punkte meinerseits:
- Mehr Menüoptionen in der GUI.
- Option "kritische Ordner besonders überwachen", wenn man den Wächter auf "nur beim Ausführen prüfen" stellt -> Gibt es dazu weitere Informationen zu eventuellen Erkennungsschwächen bei aktiver "nur beim Ausführen prüfen" Option?
- Wie genau funktioniert der Keylogger-Schutz. Soweit ich sehen kann, ist kein aktives Modul/Plugin im Browser oder anderen Programmen dafür nötig.
- Nachrichten-Teil in der GUI ist leer (war bei mir auch schon immer so in der 2014er - sowohl lokal, als auch in der VM)

Der Beitrag wurde von markus17 bearbeitet: 07.12.2013, 15:29

Angehängte Datei(en)

 gdata_exploitprotection.png ( 29.11KB ) Anzahl der Downloads: 56

 

[Nemo]

Sö, nun habe ich auch die Beta drauf.

Installaton verlief ohne Probleme, der erste Scan ist auch schon durch, gefühlt war er um einiges schneller als noch in 2014. Der Link-Checker reagiert bei mir gar nicht: weder FF 26 (letzte BEta, vielleicht liegts ja daran), im IE 11 war er auch deaktiviert, allerdings nach dem Aktivieren kommt nix, keine grünen oder sonst wie gefärbten Punkte... im Chrome gar nicht vorhanden.

Der Beitrag wurde von Nemo bearbeitet: 07.12.2013, 15:34

[markus17]

der erste Scan ist auch schon durch, gefühlt war er um einiges schneller als noch in 2014.

Ich kann mir vorstellen, dass die Daten von der Fingerprinting-Funktion aus Version 2014 übernommen wurden, was sich doch merkbar auf die Scanzeit auswirken sollte.

[Flax1967]

Hallo!
Hbe mir auch die Beta runtergeladen und installiert! Aber komplette Neuinstallation, vorher GData 2014 deinstalliert (auch mit dem GData Cleaner) und dann die Beta installiert. Installation funktioniert ohne Probleme, allerdings wird mein Firefox jetzt nicht mehr gestartet!!!!??? Firefox auch deinstalliert und wieder installiert, aber nix passiert! Der Firefox32 Prozess läuft zwar im Hintergrund, aber es wird kein Fenster aufgebaut! Hat irgend jemand auch diesen Fehler?
Naja. zum Glück mein Zweitsystem, ich lass die Beta erstmal drauf und teste weiter!
L.G.

[olli]

So, jetzt habe ich die Exploit Protection auch mal gesehen

Ich habe nur den Windows Media Player geöffnet und meine Bibliothek abktualisiert.

Und dann meldet sich GData

 GData_Exploit.PNG ( 12.08KB ) Anzahl der Downloads: 49


 G_Data_Protokoll_ID_19.html ( 2.56KB ) Anzahl der Downloads: 9


Ich gehe mal stark von einen Fehlalarm aus
Zumal gerade ein Systemscan von GData ohne Ergebnis beendet wurde.

Das Fingerprintig macht sich bei mir in keinster Weise bemerkbar:

Gestern habe ich für einen kompletten Systemscan 33:50 Minuten gebraucht und heute 34:09 Minuten. Da ist also nix mit einer Beschleunigung (die Option nur neue und veränderte Dateien prüfen ist natürlich aktiviert).

Bis denne
Olli

[Estarina]

@ all,

im FF 25.0.1 funktioniert der Link-checker einwandfrei - bei google.
Weshalb manchmal 2, in anderen Fällen nur 1 grüner Punkt vorangestellt sind/ist - kann ich noch nicht nachvollziehen.

IE
Link-Checker funktioniert gar nicht.



Boot-CD
funktioniert einwandfrei


Hat schon jemand die Verschlüsselung ausprobiert?
Wird also ein Ordner angelegt und alle Dateien, die darin abgelegt werden, werden verschlüsselt?
Oder habe ich dies falsch verstanden?

Direkt in der Hilfe-Datei - ist zu dieser funktion kein Eintrag - denke mal, dass die hilfe-Datei noch von der jetzigen Version ist und die neuen Funktionalitäten somit nicht abdeckt.


Wünsche euch morgen allen einen schönen 2. Advent

Eure Estarina

[Damnatus]

Ich hatte gerade das Phänomen, dass der Webschutz beim Download eines Multiplayer-Game-Updates, dieses Update von ca 41 MB komplett prüfen wollte, obwohl eine Beschränkung von 5 MB eingestellt ist. Außerdem ist es dann auf 1,4 MB hängen geblieben. Dieses Verhalten ist mir nicht in der 2014er-Version begegnet.

Außerdem ein Nachtrag zur Geforce Experience Software: Diese funktioniert unter bestimmten Umständen. Wird es über die Tray-Icon-Liste aufgerufen, bleibt es hängen. Bei Beenden über Taskleiste (Programm beenden), hat man die Option das Programm wiederherzustellen. Nimmt man diese Option, funktioniert das Programm danach.

[Flax1967]

Also bei mir scheint sich GData 2015 nicht mit dem Firefox 25.01 zu vertragen! Habe jetzt mehrmals Firefox neu installiert, 2 mal ein neues Profil erstellt, sporadisch ging Firefox wieder für einen Aufruf und dann ging wieder nix mehr! Wie gesagt, der Firefoxprozess läuft im Hintergrund, aber es wird kein Fenster geöffnet! Da ich mit meinem Testsystem auch ab und zu mal arbeiten muss habe ich jetzt Gdata 2015 wieder deinstalliert und Gdata 2014 drauf gemacht und alles läuft wieder wie geschmiert!
L.G.

[olli]

Das Fingerprintig macht sich bei mir in keinster Weise bemerkbar:

Gestern habe ich für einen kompletten Systemscan 33:50 Minuten gebraucht und heute 34:09 Minuten. Da ist also nix mit einer Beschleunigung (die Option nur neue und veränderte Dateien prüfen ist natürlich aktiviert).

Bis denne
Olli

So, jetzt greift das Fingerprinting. Der letzte Scan war in 6:10 Minuten erledigt.

Bis denne
Olli

[scu]

So, jetzt greift das Fingerprinting. Der letzte Scan war in 6:10 Minuten erledigt.

Ich vermute mal du hast zwischendurch die Einstellungen verändert und wenn ich das noch richtig in Erinnerung habe, dann wird das Fingerprinting dabei zurückgesetzt.

[tmas]

zur Abwechslung funktioniert der LinkChecker grad mal wieder. Getestet unter Win //32 und IE 11 und FF 24. Dauert bei mir etwa eine Sekunde bis die Ergebnisse angezeigt werden.
Sieht dann so aus:

 Linkbewertung.JPG ( 45.31KB ) Anzahl der Downloads: 30



Geht anscheinend momentan nur sporadisch.

[Gregor]

Bei mir garnicht.

[Gregor]

Zur Verschlüsselung:
Das Formatieren und Anlegen eines Safes dauert selbst bei 10 GB sehr lange, da machens andere Hersteller einfacher und schneller.
Es sollte eine Option im Menü rechte Maustaste auf den Safe geben die es erlaubt den Safe zu schliessen und zu öffnen.
Lobenswert ist es das der Safe auf der eigenen Festplatte und nicht in der Cloud angelegt wird.