Hmm...ein Virenscanner erkennt ja nicht weil es da eine "Zecke" sieht. Es is tdoch auch nur ein Programm und macht einfach stumpf das, was programmiert ist. Wenn der AV-Anbieter es geschafft hat, entsprechende Signaturen/Muster zu entwickeln, dann dürfte auch ein Virenscanner bekannte Exploits erkennen.

Hintergrund:
Ich betreibe ein Entwicklungslabor mit sensitiven Daten, für das erhöhte Sicherheitsmaßnahmen erforderlich sind.

Dir ist schon klar, dass ein Virenscanner nicht wirklich für Sicherheit sorgt? Er kann sogar oft die Angriffläche erhöhen und v.a. wenn er auf dem zu schützenden Host läuft, auch sonst vieles negativ beeinflussen.

Einen Virenscanner begründen wegen erhöhter Sicherheitsmaßnahmen ist auch ein wenig lachhaft, wenn du mal bedenkst, dass schon locker seit 2012 also seit Windows 8 draußen ist, ein vollwertiges AV direkt in Windows eingebaut ist.

Falls du Linux-Distros in deinem Labor hast: vergiss Virenscanner, die sind dort totaler Unsinn.

Zitat von cosinus

Hmm...ein Virenscanner erkennt ja nicht weil es da eine "Zecke" sieht. Es is tdoch auch nur ein Programm und macht einfach stumpf das, was programmiert ist. Wenn der AV-Anbieter es geschafft hat, entsprechende Signaturen/Muster zu entwickeln, dann dürfte auch ein Virenscanner bekannte Exploits erkennen.

OK, dann wollen wir mal das besste hoffen, dass sich Spectre Exploits genug von regulären Maschinencode unterscheiden, dass man dann wirklich eine charakteristische Signatur findet.

Schon bei manchen normalen Viren ist das ja ein Problem, dass sie schon dann nicht mehr vom Virenscanner gefunden werden, wenn der Virus/ Exploit mit einem anderen Compiler (oder anderen Compiler-Einstellungen) compiliert wurde.

Consuli