KAV auch ohne excellente Heuristik spitze Einstellungen

[christophs]

Habe mal von JOTTI kopiert.
KAV war der einzige, der was gefunden hat.
Oft, wenn ich bei Jotti vorbeischaue, haben nur 2,3 AVs was gefunden.
was ist denn nun von der Heuristik zu halten?

http://virusscan.jotti.org/

Scanner Malware name
AntiVir X
Avast X
AVG Antivirus X
BitDefender X
ClamAV X
Dr.Web X
F-Prot Antivirus X
Fortinet X
Kaspersky Anti-Virus Backdoor.Win32.VB.adm
mks_vir X
NOD32 X
Norman Virus Control X
VBA32 X

Der Beitrag wurde von christophs bearbeitet: 08.05.2005, 21:37

[diddsen]

so ist es.
das ist mir auch schon oft aufgefallen !
aber irgendwie scheint das niemand zu interessieren....ich habe das schon öfters hier angesprochen....

deshalb vertraue ich eben kav mehr.....heuristik hin oder her....jotti beweist es!

Der Beitrag wurde von diddsen bearbeitet: 09.05.2005, 15:14

[theonly]

diddsen und sein KAV

[Gast_zipfelklatscher_*]

Hehe, jetzt bin ich mal auf ein evtl. Statement hierzu von R2D2 gespannt.

Der Beitrag wurde von zipfelklatscher bearbeitet: 09.05.2005, 15:18

[diddsen]

@theonly tja, so ist es halt..... ist einfach der beste

Der Beitrag wurde von diddsen bearbeitet: 09.05.2005, 15:18

[Visitor]

Also ich lese da in der Tabelle noch andere Hersteller die etwas gefunden haben.

Wie dem auch sei, wichtig ist doch das ihr für euch DAS PROGRAMM findet das euren Erwartungen oder Vorstellungen am besten entspricht. Scheinbar habt ihr es doch gefunden, und das freut mich für euch.

[diddsen]

Hehe, jetzt bin ich mal auf ein evtl. Statement hierzu von R2D2 gespannt. 
[right][snapback]92423[/snapback][/right]

meinste da wird eines kommen? schätze nicht.....wenn dann irgendwelche ausreden

[Gast_zipfelklatscher_*]

Von mir käme eines....

Der Beitrag wurde von zipfelklatscher bearbeitet: 09.05.2005, 15:23

[Stefan]

so ist es.
das ist mir auch schon oft aufgefallen !
aber irgendwie scheint das niemand zu interessieren....ich habe das schon öfters hier angesprochen....

deshalb vertraue ich eben kav mehr.....heuristik hin oder her....jotti beweist es!
[right][snapback]92419[/snapback][/right]

Jottis hin oder her, für mich hat dieses stichprobenartige Vorbeischauen bei Jottis keine besonders hohe Aussagekraft.
Lass 5 Leute über den Tag verteilt bei Jottis nachsehen und du wirst 5 unterschiedliche Ergebnisse erhalten.

Davon abgesehen ist KAV natürlich trotzdem bei der Erkennung spitze.
Aber eine gute Heuristik ist deshalb trotzdem nicht zu verachten.
Ich bin daher auf den kommenden Test von AV-Comparatives gespannt, dann sind wir wieder etwas schlauer.

Der Beitrag wurde von Stefan bearbeitet: 09.05.2005, 16:19

[diddsen]

Lass 5 Leute über den Tag verteilt bei Jottis nachsehen und du wirst 5 unterschiedliche Ergebnisse erhalten.

klar, aber gute ergebnisse für kav

[Stefan]

[Manu]

Jottis hin oder her, für mich hat dieses stichprobenartige Vorbeischauen bei Jottis keine besonders hohe Aussagekraft.
Lass 5 Leute über den Tag verteilt bei Jottis nachsehen und du wirst 5 unterschiedliche Ergebnisse erhalten.
[right][snapback]92449[/snapback][/right]

Völlig korrekt Stefan. So sehe ich das auch.

Und nun noch für diddsen - gerade eben:

[Gorgo]

Nichts gegen KAV, ich verwende / empfehle es ja auch, aber mir hat auch schon in einigen Fällen die Heuristik von NOD32 geholfen, in denen auch Eugenes Jungs noch keine Signatur hatten. Zuletzt bei einem IRC-Wurm.

[diddsen]

Völlig korrekt Stefan. So sehe ich das auch.

Und nun noch für diddsen - gerade eben:

[right][snapback]92452[/snapback][/right]

man kann nicht immer der beste sein, aber nod ist es in dem fall auch nicht

[Stefan]

Wo bitte gehts zum mks_vir Online-Shop?

[wizard]

Was lernen wir aus diesem Threat? Genau auch KAV hätte nichts erkannt, wenn dort das Sample nicht früher als bei anderen AV Firmen eingesandt wurde.

wizard

[hispeed]

Sehe ich auch so wizard nur die ständigen, automatisierte Updates der Virensignaturen zeichnen KAV aus (was ja auch gut ist). Das Problem bleibt nur dann wenn die Zeitdauer zwischen dem Auftauchen eines neuen Übeltäters und der Aktualisierung der Signaturdatenbanken nicht schnell genug geht und der Virus sich in der Zeit verbereitet.

Denke das das AV-Programm der Zukunft beides anbieten muss schnelle Reaktion und Prozessanalysen (z.b. Heuristik oder dieser neue Wege von Panda habe den Namen vergessen) des Betriebsystem vorbeugend vor unbekannten Attacken schützen.

gruss