Windows hilft Virenscanner auszutricksen

Der Fehler liegt ursächlich bei Microsoft,...

ist ja hier wohl die vollkommen falsche aussage. vielmehr ermöglicht die von microsoft geschaffene datei diese möglichkeit des tarnens. ein antivierenhersteller muss sich darum bemühen, auch diese dateien finden und behandeln zu können. also nicht microsoft ist schuld. diese möglichkeit ist den herstellern der antivierensoftware bekannt. nun müssen diese genauso flexibel reagieren, als wenn eben neue viren auf dem markt sind und entsprechend ihre software umgestalten.

 

Stimme zu! Ein guter Scanner sollte dieses schaffen, dafür ist er ja auch da! Die wenigen von mir angeprangerten AV-Hersteller sollten sich mal mehr um die Erkennungsleistung ihres Hauptprogramms bemühen, als ihre Programme mit tausend unnötigen Zusatzfunktionen (die wenig taugen --> Antispyware z. B.) oder bunten Icons vollzustopfen.

 

es gibt dazu auch ein PoC der da lautet , kopiere den Zeichenstring auf die Commandoeingabe C:\ , z.b. über den Aufruf der CMD.exe .
echo X5O!P%@AP[4\PZX54(P^^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*>"\\?\C:\malware.exe "

Norton erkennt das aber und lässt sich nicht austricksen.
Quelle: C:\malware.exe
Klicken Sie hier, um weitere Informationen über dieses Risiko zu erhalten: EICAR Test String
Durchgeführte Aktion: Automatisch gelöscht

 

dafür erkennt norton viele andere viren nicht, die eigentlich ganz simple sind.

 

Welche denn z. B. ?

 

KAV6/KIS6 sind nicht betroffen.
http://forum.kaspersky.com/index.php?showtopic=14095

Edit:
Der Exploit wurde auch prompt erkannt.

 

Jo, das stimmt. Kaspersky findet nahezu alle Viren!
Gibt es keinen Patch für diesen "Windows-Fehler"?

 

Ich denke mal, es ist müßig, wenn jetzt noch andere ihre Scanner posten. Die AV-Hersteller haben sicherlich diese Schwachstelle mittlerweile erkannt und ihre Erkennung darauf mittels Update verbessert!

 

Mir macht es nichts aus, wenn die Leute ihre Ergebnisse posten, da das zeigt, dass sie sich um die Sicherheit auf ihrem PC selbst kümmern und nicht bedingungslos Sicherheitssoftware vertrauen.