Hallo,

das Problem ist bekannt und bereits in Arbeit bei unseren Entwicklern. Sobald ich weitere Informationen zum Stand habe, werde ich dies hier bekannt geben.

Gruss,
Patrick

http://www.computerbild.de/
beim wem sturzt ff bei Cobi ab? Meine die Tage wär die Seite noch gegangen.

Hi
Jepp, bei mir auch Absturz.
Allerdings nur dann, wenn ich Scripts auf der Seite zulasse. Ansonsten nicht:


Gruß,
Nightwatch

Bei mir stürzt der FF ebenfalls ab,aber wie bei Nightwatch nur wenn ich Scripte zulasse.

Gruß
Knuffi

dann scheint wohl der Browserschutz Probleme mit Javascripts zu haben, wie gesagt hier kein No-Script. Hoffentlich wird das bald gefixt, ich meine ist ja immerhin schon Final.
@Nightwatch: Wie ist denn so das Updateverhalten bei F-Secure. Ich meine da jetzt eher die Programmversionen als die Signaturen. Werden die Fixes autom. eingespielt?

Hi
Jepp. F-Secure wird kontinuierlich in allen Modulen über das automat. Update aktualisiert.
Die Probleme mit Firefox sind bekannt (leider auch nicht erst seit gestern, sondern schon den der Beta) und es wird wohl fieberhaft dran gearbeitet. Hauptverursacher wird das Exploit-Shield sein. Vom technologischen Konzept her ist das auch ein schwieriges Unterfangen. Wenn F-Secure das stabil zum laufen bekommt, dann wäre das für mich die Technologie des Jahres. Aber bis dahin ist es noch ein kleiner Weg.

Ansonsten habe ich momentan glücklicherweise keine Probleme mit der FSIS. Sie läuft stabil und rund.

Deepguard hat eine neue Gemini-Engine V.2 bekommen. In internen Tests soll sie wohl sehr gut bis exzellent abschneiden.
Die Option "Immer nachfragen" wurde in der Tat etwas verändert. Allerdings nicht so stark, wie ich es vermutet oder befürchtet hatte. Es werden nicht mehr alle Systemveränderungen von allen Programmen zur Interaktion gestellt.
An dieser Stelle ein herzliches Dankeschön für die Info´s @StephanK!

Gruß,
Nightwatch

Hier noch ein Whitepaper zu DeepGuard:

http://www.f-secure.com/system/fsgalleries..._whitepaper.pdf

@Nightwatch

Ist das dann dieses Build von DeepGuard: 2.20 build 146, in welcher die Gemini-Engine V.2 enthalten ist? Oder woran kann ich das sehen?

Danke und Gruß
Thorsten

danke scheint sehr interessant zu sein, dann werde ich das morgen mal schmökern
ansonst läuft auch hier alles top, auch wenn anti-spam nich in WLM lauft, aber das kann man wohl z.Z von keinen Hersteller verlangen

Hey Nightwatch
na das mit dem neuen deepguard hört sich doch gut an, grad weil der ja auch in der kritik stand als die 2010 rauskam, du selbst hast ja getestet und musstest feststellen das er so gut wie gar nichts blocken tut!
wäre jetzt sicher mal interessant wenn du die gleichen tests wiederholen könntest oder neue machen mit unbekannter schadware ob der neue deepguard hier nun besser abscheidet!


Gruss chris

Hi !
Ja, ich gehe davon aus, dass dieses Build die neue Version ist.
Das Deepguard-Modul wird ja ebenfalls regelmäßig über das automatische Update auf dem neusten Stand gehalten (i.d.R. 1x/Woche ein Update). Das ist ein fortlaufender Prozess. Wirst Du als F-Secure-User wissen, wollte es nur noch mal für alle anderen schreiben .



Ich werde Deepguard natürlich weiterhin kontinuierlich testen und berichten. Ein Test mit den alten Samples gestaltet sich schwierig, weil sie höchstwahrscheinlich bereits auf der Cloud-Datenbank liegen und von daher jetzt eh erkannt werden.

So wie ich erfahren habe, hat nicht nur Deepguard, sondern auch die Browsing-Protection einen 24/7-Zugriff auf diese Datenbank.

Liebe Grüße,
Nightwatch

Doch! ESET hat's als einziger (mir bekannter) geschafft

@Nightwatch

Danke für die Info

Gruß Thorsten

Hi,

ich verfolge diesen Thread bereits seit einer Weile und habe F-secure nun interessehalber installiert. Das Programm hinterlässt soweit erstmal einen recht guten Eindruck, nur bekomme ich die Browsing Protection Toolbar nicht zum Laufen (Firefox+Sandboxie) und wäre diesbezüglich für jeden Tipp dankbar. D.h. worauf muss ich in der Sandbox Zugriff geben?

Hi
Ja, das problem habe ich leider auch. Bin schon seit ein paar Tagen am Basteln und habe noch keine richtige voll funktionierende Lösung gefunden. Eventuell kann uns hier @subset weiterhelfen, der sich mit dem Programm wirklich sehr gut auskennt.
Sobald ich etwas weiß, werde ich es hier posten.

Die on-demand-Erkennungsrate der FSIS 2010 scheint derweil wirklich sehr gut zu sein. Von den ~80 neuen Samples, die ich heute erhalten habe, wurden 67 (vor allem auch heuristisch) erkannt. Zusätzlich blockte SafeWeb einige Webseiten beim Aufrufen.
Es handelt sich hierbei um ganz neue Malware-Dateien. Einige weitere konnte Deepguard filtern. Ein paar blieben über und wurden eingereicht.

Gruß,
Nightwatch

Wirklich wichtig ist mir das nicht, ich halte von von diesen 'Linkscannern' nicht soooo viel, wenn's aber 'nun mal da ist' möchte man es halt auch ans Laufen bekommen, leider konnte ich dafür bisher keine adäquate Lösung finden. Was @subset betrifft, könnte er uns da wahrscheinlich am ehesten weiterhelfen, soweit ich weiß, hat er das Teil ins Deutsche übersetzt bzw. war 'daran beteiligt' und hat Kontakt zum 'Entwickler'. ... OT on: Allerdings würde ich von ihm viel lieber hören, dass OA++ einen Scanlog bekommt. OT off

gibts eigentlich nen changelog/updatelog auf der website? Evtl schon zur 2010er Version?

Das ist neuer Rekord, oder?
Klicken um den Anhang anzusehen
Was wäre denn, wenn noch Extra-Funktionen mit drin wären

@ Aasblume

Was meinst Du mit Extra-Funktionen? Festplattenspeicher sollte heutzutage wohl das aller kleinste Problem sein . Bei mir ist F-Secure nichtmal die 8. größte Anwendung in dieser Liste.

Gruß,
Nightwatch

FF-Absturzprobleme durch BrowserProtection scheinen wohl zumindest teilweise behoben zu sein. Von uns aufgeführte Seiten gehen wieder. Auch die Version hat sich von F-Secure Browsing Protection/SW 1.10 build 5349 auf 1.10 build 5351 geändert.

Hi

Jepp, kann ich bestätigen! Well done

Hier das neue Update von heute


Gruß,
Nightwatch

bilde ich mir es nur ein oder ist das Videoproblem auch besser geworden? siehe youtube

Ich meine damit, dass andere Anbieter stellenweise mit einem viertel (!) der Programmgröße auskommen, dabei einiges an Einstellmöglichkeiten bieten (Beispiel Kaspersky oder Bitdefender) und obendrein vielleicht noch einen Schredder oder ein Tuningtool bieten. Bei der Größe von F-Secure wäre bei denen noch ein hauseigener Browser oder 'ne Waschmaschine mit dabei
Um den Festplattenspeicher geht es mir natürlich nicht, wenn ich Dein Argument mit der heutigen Größe der Festplatten sehe...nur in Verbindung mit diesen Punkten.

Aus erstrangig diesem Grund habe ich im Augenblick F-Secure deinstalliert. Sollte ein normales Ansehen von Online-Videos doch noch möglich werden? Ich glaube F-Secure sind die momentan einzigen die einen http-scan anbieten und sich damit selbst auf den Füßen stehen

Also bei mir dauert das Laden der Videos immer noch genauso lange, wie vorher auch.


Die Youtube-Problematik ist F-Secure seit über einem Jahr bekannt. Daran wird sich nichts ändern, da sie weiterhin die Streams so scannen wollen, wie bisher.
Was den HTTP-Scan an sich anbelangt,...bei mir wird das Surfen wirklich Null ausgebremst. Ob ich nun die KIS, BD oder Norton teste....es macht überhaupt keinen Unterschied.

Patrik Runald von F-Secure hat sich heute speziell dazu geäußert:

http://www.wilderssecurity.com/showpost.ph...mp;postcount=60

Gruß,
Nightwatch

Was das "normale" surfen angeht gebe ich Dir recht. Da hatte ich auch nicht das Gefühl einer Bremse. Wenn sie an Ihrer Scan-Methode festhalten wollen, könnten sie ja vielleicht einen extra button einbauen zum schnellen deaktivieren beim z.B. Youtube ansehen. So muß man sich eben leider immer durchklicken und das nervt auf Dauer. Außerdem habe ich mich dann ein paarmal geärgert, wenn ich anschließend vergessen habe ihn wieder zu aktivieren.

ok hab mich geirrt sry. Video war wahrscheinlich einfach nur im Cache

Ja, ich kann das vollkommen nachvollziehen. Mir geht´s genauso und ich (und soweit ich weiß auch noch einige andere hier am Board) habe(n) das schon öfter im off. Forum oder per Support-Kontakt angesprochen.
Deine Idee mit dem Button finde ich gut. Technologisch müsste das ja machbar sein, dass man das Stream-Scanning deaktivieren kann.

Vielleicht werden wir ja erhört .

Gruß,
Nightwatch

Gibt es schon eine Info, wann es die finalisierte Version gibt ?

is doch schon die final ->http://campaigns.f-secure.com/upgrade2010/ger.html
Ich bin ja immer noch für ne Whitelist beim Scanner

Jepp.
Und mit dem heutigen Update der Browsing Protection fühlt sie sich auch langsam so an .

Ah ja, weil auf der Homepage ist noch die 2009er angeführt - Aber durch die "Fixe" wirds noch Final

Macht einfach den Haken bei "Viren aus Webdatenverkehr scannen und entfernen" weg, dann wird der stream nicht komplett gescannt und legt direkt los. Insofern gibt's den Button schon.

Danke für den Tipp

ja, das ist klar. ist ja eig. auch standardmäßig so eingestellt

Na dann probier ich es auch mal wieder

das mit den streams ist eigentlich auch das eizige was ich jetzt noch zu bemängeln habe. Läuft auf jeden Fall besser als Bitti

Hab gerade versucht mit FF die F-Secure 2010.exe runterzuladen, der Browser stürzt immer noch ab. Bei Downloads also zurzeit auch weg mit dem Haken beim Browser-Schutz. Das Exploit Shield lief bei mir weder in der Beta Phase noch jetzt, zumindest nicht mit dem FF 3.52. Mit Chrome und Opera scheint es zu funktionieren...

Hast Du das generell bei ausführbaren Dateien, die Du herunterlädst? Klingt mir sehr nach einem bekannten IE-FF-Verknüpfungsproblem. Habe hier keinerlei Probleme auf meinen Rechner mit der FSIS beim Download von irgend etwas. Nur gelegentliche Abstürze auf Websites. Diese scheinen aber durch das heutige Update komplett behoben.

Gruß,
Nightwatch

Ja sieht so aus, ohne Browser-Schutz funktionieren die Downloads, mit stürzt der Browser ab.

Mh. irgendwie glaube ich, dass bei mir nicht nur die Browser Toolbar nicht funktioniert, ich habe dieses Problem mit Steams hier nicht und gehe davon aus das der Webscanner ebenfalls nicht funzt.
Sauberes Image aufgespielt, F-Secure neu installiert, Resultat bleibt das Selbe.

@Kurgun

meinst Du "Steam" oder "Streams" ? Wieso denkst Du funktioniert bei Dir der Webscanner nicht ?

Falls Du die Video-Streams meinst, dann kan es auch sein, daß Sie bereits im Browser-Cache geladen sind (bereits einmal angesehen und geprüft wurden).
Beim nochmaligen Ansehen entsteht dann keine Verzögerung mehr.

Gruß Thorsten

@Torsten
Ich meine YouTube Video-Steams, habe das wegen der im Thread angesprochenen Problematik mal getestet, ohne das es auftrat und nein, die Videos befanden sich nicht im Browser-Cache. Deshalb meine ich, das die Steams auf meiner 'Kiste' nicht gescannt werden, obwohl der entsprechende Haken in den Einstellungen gesetzt ist. Der Webscanner ansich funzt, habe ich nach den 'Youtube-Resultat' natürlich sofort überprüft.
Irgendwas stimmt hier nicht , ich werde F-Secure erstmal deinstallieren.

Kann es sein dass F-Secure nicht vor phishing-Seiten schützt?
Ich wollte mal sehen, wie das Warnungsfenster aussieht, habe WOT und die "hauseigene Sicherheit" im FF deaktiviert und mal 20 aufgerufen.
Klicken um den Anhang anzusehenKlicken um den Anhang anzusehen

0 TREFFER! Bei allen meinte die toolbar "noch nicht untersucht". Da die stellenweise schon vom 19.8. sind...naja

@Kurgun

Also der Websanner (HTTP-Scan) ist für die Verzögerung der Videos verantwortlich (siehe auch hier Beitrag #174). Wenn Du sagst der funktioniert - dann sollte er auch die Videos prüfen. Ist die Http-Prüfung aktiviert (standardmäßig deaktiviert) ?

@Asablume

habe auch den Eindruck das da noch Nachholbedarf besteht. Vielleicht kann da Nightwatch mehr dazu sagen.

Gruß Thorsten

@ Nightwatch, was hat es denn mit diesem "Verknüpfungsproblem" auf sich, habe noch nichts davon gehört.

Hallo Allerseits

Bist Du noch mit Sandboxie unterwegs? Also mit einer Browser-Virtualisierung?
Wenn ja, dann kann es zu diesem von Dir beschriebenen Phänomen kommen. Selbst bei entsprechender Konfiguration erhält F-Secure keinen Zugriff auf Streams. Allerhöchstens auf Downloads.


Doch. Das in der Browsing-Protection integrierte SafeWeb-Modul schützt vor allen möglichen "schädlichen Websites". Es stimmt allerdings, dass F-Secure im Vergleich zu anderen (wie z.B. McAfee´s SiteAdvisor) noch einige Webseiten nicht kennt. Diese Datenbank (mit Cloud-Zugriff) wird 24/7 aktualisiert und erweitert. Ich würde diesem System noch etwas Zeit geben. Bisher hat es die meisten Malware-Sites blocken könnnen, die ich aufgerufen habe.Und wenn nicht, sprang der HTTP-Scan an.
Auch Phishing-Sites sollten entdeckt werden, obwohl ich persönlich nicht viel von diesen Filtern halte, weil man ständig hinterherläuft. Ich habe noch keinen Pishing-Schutz gesehen, der mich auch nur annähernd überzeugen konnte .


Ich hatte ganz spontan an diese Sache gedacht (gesamter Thread) :
http://www.rokop-security.de/index.php?sho...=18010&st=0
Auch wenn es nicht exakt das gleiche ist, so könnten ähnliche Dinge auch darauf zurückzuführen sein.

Da die Probleme aber vollständig weggehen, wenn Du den Surfschutz deaktivierst, ist das schon merkwürdig. Ich kann Deine geschilderten Schwierigkeiten mit der FSIS leider auf keinem meiner Rechner reproduzieren (sowohl XP, als auch Vista).

Kannst Du denn mit dem IE Anwendungen herunterladen (mit/ohne FSIS)?


Gruß,
Nightwatch

@Torsten
Eben, deshalb meine ich ja, dass er bei mir nicht richtig funktioniert. Eicar usw. werden moniert, der HTTP-Strom wird also gescannt, eine Verzögerung beim abspielen von Youtube Videos ist jedoch nicht gegeben. Die HTTP-Prüfung habe ich natürlich aktiviert.

Edit:
@Nightwatch

Ja, ich bin gewöhnlich immer mit Sandboxie unterwegs... in diesem Fall habe ich es interessehalber aber auch ohne Sandbox versucht und zwar mit dem selben Resultat, also keine Verzögerung.
Bevor jemand fragt: Nein die entsprechenden Videos lagen nicht im Browser-Cache.

Habe es jetzt mal mit dem IE und Iron probiert und siehe da dort werden die Steams gescannt, an F-Secure scheint es also nicht zu liegen.

Oki. Wenn der HTTP-Scan funktioniert...und SafeWeb auch (also Linkbewertungen etc.), dann würde ich mir keine Gedanken machen. Würde am Liebsten mit Dir tauschen, denn hier dauert das laden einfach lang .

Versuch mal diese Website aufzurufen:
h**p://www.ddl-warez.org/

Reagiert hier F-Secure? Keine Angst, es gibt keine Exploit-Infektion.


Gruß,
Nightwatch