Zitat von darktwilight

Ich kann mich nicht erinnern, das ich verbal entgleist bin
obwohl auch ich Emsi empfehle

Nein, das stimmt, dich habe ich damit auch nicht gemeint, du hast auch sehr sachlich und fundiert geschrieben!

Kennst Du Persönlich eine besserer Variante, unbekannte Malware zu Identifizieren?

Wenn es um unbekannte Malware geht, gibt es natürlich nichts besseres, das habe ich eigentlich auch gar nicht anzweifeln wollen.

In der Gesamtsituation an vorhandenen Bedrohungen und in der Hinsicht, das heute ein Rechner vorwiegend zum surfen und nicht mehr so häufig zum ausführen unbekannter Programme genutzt wird, sehe ich aber den Webshield und teilweise auch den Mailscanner als eine sinnvolle Vorstufe an.

Zitat von Cimba

Nein, das stimmt, dich habe ich damit auch nicht gemeint, du hast auch sehr sachlich und fundiert geschrieben!

Danke

Zitat von Cimba

In der Gesamtsituation an vorhandenen Bedrohungen und in der Hinsicht, das heute ein Rechner vorwiegend zum surfen und nicht mehr so häufig zum ausführen unbekannter Programme genutzt wird, sehe ich aber den Webshield und teilweise auch den Mailscanner als eine sinnvolle Vorstufe an.

• Frage: was ist für Dich ein Webshield?

• Welche Funktionen hat es,oder sollte es haben?

• Emailscan wegen Schadcode durch AV: das Aufbrechen der SSL Verbindung stellt eine Sicherheitsrisiko da. Ist so weit ich weiß auch nicht Möglich, lasse mich aber gerne belehren.
• z.b Avira schreibt das dazu:

• Avira Antivirus Premium, Avira Internet Security und Avira Professional Security blockieren aus Sicherheitsgründen das Abholen von Emails, die durch SSL/TLS/STARTTLS-Verbindungen gesichert sind. https://answers.avira.com/de/question/avira-email-schutz-blockiert-ssltlsstarttlsverbindung-9253

• Bei einer SSL Verschlüsselung werden die gesamten Mails (MIT VIREN wenn es denn welche gibt) verschlüsselt.
  Also muss die Email erst einmal auf deinen PC kommen, wenn dann darin sich Malware befindet,
  sollte auch die AV mit seinen Hintergrundwächtern dich vor Malware beschützen können!

Zitat von darktwilight

• Frage: was ist für Dich ein Webshield?

Da habe ich eigentlich nur gefährliches Halbwissen, jedoch aus meiner Erfahrung hat Avast halt immer nur im Webshield angeschlagen und z.B. vor Scripten gewarnt, eine Warnung der Verhaltensbasierten Erkennung/Dateiscanner habe ich halt vermutlich immer mit brain.exe vermieden.

• Welche Funktionen hat es,oder sollte es haben?

Es soll halt den Datenverkehr scannen und dann halt vor Scripten und anderen Bedrohungen aus dem Netz warnen, in welchem Umfang Avast den Webshield umgesetzt hat, weiss ich allerdings nicht.

• Emailscan wegen Schadcode durch AV: das Aufbrechen der SSL Verbindung stellt eine Sicherheitsrisiko da. Ist so weit ich weiß auch nicht Möglich, lasse mich aber gerne belehren.
• z.b Avira schreibt das dazu:

SSL Email-Verbindungen kann Avast (im Gengensatz zu zu Avira) scannen, dazu installiert Avast ein eigenes Zertifikat.

Avast scannt übrigens auch in ihrem Webshield HTTPS Verbindungen mit der gleichen Methode.