Virusprogramme

Da man sich als Nutzer solcher Helfer auch auf diese verlässt, ist es erschreckend das nicht alle Programme das taugen was sie Versprechen. Das ist erschreckend. Hat man sich auf ein solches Tool verlassen, ist man vielleicht später verlassen.

 

du nutzt Virenprogramme?

Falls du Antivirenprogramme meinst- im Board Sicherheit findest du einen Wichitgen Thread, wie du dein System absichern kannst.....

Was jedoch logisch ist: ohne brain.exe funktioniert kein PC

 

Jupp, zuerst wird geguckt, ob das eigene AV-Programm bei den besten auftaucht. Wenn nicht, wird es ausgewechselt und man kann sich wieder beruhigt in den Sessel zurück lehnen.

 

Bei einem Alarm durch Antivirenprogramme sollte man schon die Sache zunächst mal gründlich untersuchen:
http://www.pcwelt.de/forum/sicherhe...bzw-malwareanalysen-sinnvoll.html#post2211255

Aber es scheint als würden auf den ersten Blick vorhandene Antimalware-"Reparatur" und "Bereinigungs" Fähigkeiten von Antivirensoftware oft überbewertet. Antivirensoftware entfernt möglicherweise, wenn sie denn nicht durch ein Rootkit im Verborgenen dabei behindert wird, die Malwarekomponenten die sie erkennt. Aber insbesondere weniger bekannte und/oder polymorphe (=auf 2 Rechnern nie gleiche) Schadkomponenten, werden nicht entdeckt.

Aber kein Antiviren-Programm kann ein eingeschränktes Benutzerprofil in einen vertrauenswürdigen Zustand zurüchbringen nach einem Malware-Befall. Da hilft es nur, als Admin die wichtigen Daten aus dem Profil zu sichern, das Benutzer-Profil zu löschen und ein neues anzulegen.
Anschliessend die Daten (bitte keine ausführbaren Dateien wiederverwenden, und keine Makros behalten vom infizierten Profil) auf Malware zu untersuchen mit einem sauberen Admin-Profil und wieder ins neue eingeschränkte Userprofil einzuspielen.

Kein Antiviren-Programm kann einen Rechner durch "Bereinigung" in einen vertrauenswürdigen Zustand zurückbringen wenn eine Malware mit Admin- oder Systemrechten aktiv werden konnte weil mit Admin-Benutzerprofil gearbeitet wurde während der Infektion. Da hilft nur die Datensicherung mit einer Live-CD, und den Rechner nach Löschen der Partitionen komplett neuzuinstallieren. Daten (aber keine ausführbare Dateien oder Makros vom infizierten System behalten) mit einer LiveCD auf malware prüfen und falls sauber, wiederverwenden. Alternativ das regelmässig präventiv erstellte Backup des Rechners einspielen.

Nicht vergessen: externe Speichermedien mit einer LiveCD auf Malware und insbesondere "autorun.inf" prüfen.

 

Man muss das testen, was in der Werbung versprochen wird.

 

Wo ist denn in dieser Veröffentlichung das viel gepriesene Avira Antivir geblieben? Die Avira: Premium Security Suite 10.0 hat es ja gerade so geschafft, zertifiziert zu werden, und die hat einige Funktionen mehr als Avira Antivir.
Im Gegensatz zu den ganzen untersuchten Internet Security Suiten haben die beiden bewerten kostenlosen Antivirenprogramme von Microsoft und Avast da hervorragend abgeschnitten.

 

Das ist eine Frage, welches unabhängige Testmagazin man auswählt.

 

Hier ist eine Beschreibung, wie alle AV-Programme erst kürzlich aus getrickst werden konnten.
http://www.heise.de/newsticker/meld...-Seiten-trickste-AV-Software-aus-1230357.html

 

Wenn jemand glaubt, er könne seinen PC einbruchsicher machen, der liegt falsch. Ist wie bei einem Haus, auch das kann man nicht einbruchsicher machen. Man kann es den Einbrechern nur erschweren. Und das mache ich unter anderem mit meinem AV Programm, dass man trotzdem nicht überall wild drauflosklicken sollte, müsste heute fast jeder wissen.

 

Bei einem AV-Programm ist der Einbrecher aber meist schon auf dem PC, bevor er abgewehrt wird. Webseiten müssen erst heruntergeladen werden, um sie betrachten zu können. Eine Flash-Lücke ist dann effektiv geschützt, wenn Flash nicht ausgeführt wird. Noscript hilft da mehr als ein aktuelles AV-Programm, das nur reagiert.