![[HaBo]](/styles/default/logoklein.png)
Das richtige Antiviren Programm
- Themenstarter Sabo
- Beginndatum
Sven
0
da kann ich Lesco nur zustimmen, wer vorher denkt ist länger schlau.
Mit diesem Konzept und einem Router fahre ich seit über 2 Jahren ohne einen einzigen Virus auf meinem PC/Laptop gehabt zu haben.
(und die fragen woher ich das weiss, einmal im halben Jahr lass ich mal irgend einen X belibigen Virenscanner über meine Hdds laufen)
Mit diesem Konzept und einem Router fahre ich seit über 2 Jahren ohne einen einzigen Virus auf meinem PC/Laptop gehabt zu haben.
(und die fragen woher ich das weiss, einmal im halben Jahr lass ich mal irgend einen X belibigen Virenscanner über meine Hdds laufen)
Was soll mit Flash und Java-Applikationen sein?
Flash:
Solange man keine Sicherheitslücken in seinem Flashplayer hat, kann einem da nichts passieren, und wenn doch Lücken dort sind, und der Angreifer Code auf deinem System ausführen kann, hast du verloren, da hilft auch kein Virenscanner.
Java:
zu Applets: hier gilt das selbe wie bei Flash, Applets werden in einer gesicherten Umgebung (sandbox) ausgeführt und können nichts am System selbst verändern, außer über, wie schon erwähnt, Sicherheitslücken.
bei Applikationen gilt das selbe wie bei normalen executables: Aufpassen, was man ausführt.
Was ist damit, dass ist kein Virenscanner, sondern eher sowas wie ne Firewall. Aber auch das noch net einmal! Kann es selber net ganz erklären....
Wäre echt cool, es könnte mal jemand mit Ahnung das Ding testen....
[fast OT] ich verweise hier gerne auf
http://www.heise.de/newsticker/meldung/72459
und diesen Beitrag
http://www.heise.de/security/news/foren/go.shtml?read=1&msg_id=10326572&forum_id=96831
die Techniken, die dieser Virus anwendet stammen noch aus den neunzigern. Also ein "oldscool" Vieh und nichts was man so eben im Visual Studio zusammenklickt
. Wobei die älteren Dinger noch viel weniger Code anhängten.Das was dieser virus verwendet ist noch recht "einfach". Zumindest was die Infektionsroutine angeht. "Fortgeschrittener" wäre es z.B den "Nullbereich" (also einen Bereich, der keine Daten enhält, sondern nur zum Padding ereugt wurde). Die damaligen Kreationen konnten sich so aufteilen und vergrößerten damit die Exe nicht. Zusätzlch gab es Variationen, die sich selber per einem Verschlüsselungsverfahren mit einem Zufallsschlüssel chiffrierten und beim Start per "Bruteforce" diesen wiedergewannen.
So oder so - eine Erkennungsrate <100% bei einem polymorphen Virus führt wohl dazu, dass das System bald wieder "voll" ist oder dass das System gleich als "Darwinrechner" fungiert
Hier verweise ich also wieder auf die erste Seite des Threads, möge sie so mancheinem einige Anregungen bringen
[/fast OT]