Zitat:
Zitat von cosinus  Mit Laufzweitkomprimierung hatten OnAccess-Scanner doch schon immer ihre Probleme oder nicht... |
In der Tat. Ich glaube Wikipedia hat(te?) einen ganz eigenen Eintrag dazu. Das ist quasi schon kultig.
Zitat:
Zitat von cosinus Zumal solche "überraschend" komprimierten Dateien doch eh meist aus solchen Quellen stammen, dass ein halbwegs mitdenkender diese nichtmal mit der Kneifzange anfassen würde  |
Man sollte meinen ja, aber dann tun es wohl doch nur die wenigsten (leider).
Selbst wenn man als Nutzer überhaupt keine Ahnung von der Materie hat und das AV Programm dann eine Warnung z.B. bezüglich so einem Packer wie "y0da crypt" ausspuckt, dann wäre es keine große Hürde danach online zu suchen, aber erfahrungsgemäß tun dies die wenigsten. Selbst wenn man mit den Infos der Suchmaschine dann auch nichts anfangen könnte, sollten einem die Treffer, die auf irgendwelche Hacking-Foren verlinken arg zu denken geben
16.01.2014, 20:14
FuD Viren NUR bei Scan nicht erkennbar?
Baum-Darstellung