Windows kann man schon als Schwachstelle betrachten, weil es doch an vielen Stellen sehr umständlich zu warten ist, Updates tw. ewig dauern die User deswegen am liebsten keine mehr machen und es keine Paketverwaltung wie unter Linux gibt, nur so eine Krücke wie chocolatey (ok besser als alles manuell zu machen)

Mag sein, dass Windows einige Schwachstellen hat... diese sind jedoch nur deshalb von Bedeutung, weil es genügend Nutzer gibt, die sich falsch im Netz verhalten.

Der allergrößter Teil der Infizierungen ist auf Fehlverhalten der Nutzer zurückzuführen, nicht auf Windows an sich.

Zitat von M-K-D-B

...diese sind jedoch nur deshalb von Bedeutung, weil es genügend Nutzer gibt, die sich falsch im Netz verhalten.

Der allergrößter Teil der Infizierungen ist auf Fehlverhalten der Nutzer zurückzuführen, nicht auf Windows an sich.

Nun ja, das ist die eine Seite der Medaille. Die Andere ist, dass die hohe Verbreitung von Windows dazu führt, dass die meiste Malware für dieses System geschrieben wird. Größter Kuchen und so...
Hätte z.B. Linux einen größeren Nutzerkreis und wirtschaftlichen Stellenwert, würde dafür auch entsprechend mehr Malware existieren. Das ist ein simples Rechenexempel.

Ja, auch in dem Artikel sind viele gute Hinweise enthalten.

Zitat von Yatagan

Nun ja, das ist die eine Seite der Medaille. Die Andere ist, dass die hohe Verbreitung von Windows dazu führt, dass die meiste Malware für dieses System geschrieben wird. Größter Kuchen und so...
Hätte z.B. Linux einen größeren Nutzerkreis und wirtschaftlichen Stellenwert, würde dafür auch entsprechend mehr Malware existieren. Das ist ein simples Rechenexempel.

Klar wird der allergrößte Teil der Malware für Windows programmiert.
Aber bis auf ganz ganz wenige Ausnahmen (z. B. Drive-By-Downloads) sind die Nutzer aufgrund eines fehlenden Gesamtkonzeptes und/oder aufgrund falscher Verhaltensweisen verantwortlich für ihre Infektionen... sei es durch illegale Software, Öffnen von E-Mail Anhängen, Besuch illegaler Seiten/Pornoseiten, falsche Downloadquellen oder wie auch immer.

Zitat von Another User

Aber ich versteh nicht wieso so viele Nutzer sich immer wieder was einfangen?

Weil sie nichts aus ihren Fehlern lernen (wollen) bzw. nicht einmal über das Wissen verfügen, wie man sich einigermaßen schützen kann.

Wie cosinus schon sagte, die Verhaltensweisen mancher User im Internet sind sicherheitstechnisch einfach eine Katastrophe.
In unserem Sicherheitskonzept stehen viele Tipps, die einem helfen können, seinen Rechner abzusichern und proaktiv zu handeln. AV-Software ist hier nur ein Punkt von vielen.

Zitat von M-K-D-B

In unserem Sicherheitskonzept stehen viele Tipps, die einem helfen können, seinen Rechner abzusichern und proaktiv zu handeln. AV-Software ist hier nur ein Punkt von vielen.

Richtig und es wird auch noch extra darauf hingewiesen, dass der Virenscanner die unwichtigste Komponente im Gesamtkonzept ist.

Ach Kronos......das Hauptproblem ist nicht mehr die richtig böse malware oder gar rootkits, die vor ca. 10 Jahren noch ziemlich häufig waren...die heutige böse Malware sind Erpresser-Trojaner, die als Bewerbung oder Rechnung getarnt per E-Mail reinkommen und da gibt es immer noch genug Deppen ohne Backups, die das nicht nur öffnen sondern auch noch Makros aktivieren und damit ihre Daten vernichten.

Der Rest kommt eigentlich nur in Form von Werbung/Junkware in Installern. Die ASK-Toolbar war auch lange im Java-Update-Setup und, absolut oberbekloppt, auch in Setups von Virenscanners war Müll drin, der nichts zu suchen hat in einer Software die Schutz propagiert.
Und zusätzlich gibt es noch solche A...löcher wie softonic oder chip, die Downloader anbieten, welchen erstmal den Rechner des unerfahrenen/faulen Windows-Anwender vollrotzen um dann das originale Setup zu laden und das Programm zu installieren was der Anwender haben wollte.

Ein frisches typisches Beispiel:
https://www.heise.de/security/meldung/Fake-Bewerbungsmails-Trojaner-versteckt-sich-erfolgreich-vor-Antiviren-Software-4419591.html?wt_mc=rss.security.beitrag.rss

Wer dieser Tage eine E-Mail mit dem Betreff "Bewerbung für die ausgeschriebene Stelle" oder "Bewerbung auf Ihre Stellenausschreibung" erhält, sollte aufhorchen: Heise Security liegen mehrere Mails dieser Art vor, die ein Word-Dokument mitbringen, das einen Trojaner auf Windows-Computer holt. Vor allem Personaler sollten sich vor solchen Mails in Acht nehmen. Absender und Betreffzeile der Nachrichten variieren.

Und wieder die Erkenntnis, dass Virenscanner keine Allheilmittel sind sondern nur eigene Wachsamkeit schützt.

Die Drahtzieher von dieser Kampagne nutzen einen simplen Trick, um das Word-Dokument an Antiviren-Software vorbeizuschmuggeln: Sie habe es schlicht mit einem Passwort versehen, sodass Virenscanner nicht rein gucken und den Makro-Code als böse einstufen können.

Dasist doch jedes mal das gleiche. Aber wirklich jedes Mal. Neuer Ransom oder andere Malware und kein Virenscanner erkennt das Teil.

Trotzdem wird immer so getan wie geil Virenscanner seien und genau das bekommt man auch nicht mehr aus den Köpfen der ganzen DAUs heraus. Die denken garnicht daran, dass man selbst auch was für seine Sicherheit machen muss.

Die Methoden Trojaner mit Lösegeldforderungen unterzujubeln, sind schon sehr ausgefeilt. Virenscanner helfen da überhaupt nicht
https://www.onlinewarnungen.de/warnungsticker/unternehmen-aufgepasst-bewerbung-enthaelt-virus/
https://www.handwerk.com/archiv/cyberkriminalitaet-trojaner-wirkt-wie-richtige-bewerbung-150-4-94989.html
Je mehr jemand mit Emails gerade im Bereich Bewerbungen zugepflastert wird, desto schwieriger wird es gut und böse auf Anhieb zu unterscheiden.

Hm ich wusste zwar das ein Antivirus-Programm nicht so wichtig in einem Sicherheitskonzept ist aber das es SO unwichtig ist hät ich nicht gedacht!

Ich hatte immer die Hoffnung FALLS ich mal falsch klicke oder mir doch mal ne Datei runterlade, die infiziert ist oder auf eine infizierte Website klicke, und mein UMatrix / uBlock Origin Addons im Firefox das Problem nicht blocklen, dass dann meine Antivirus-Software als quasie "letzte Verteidigung" denn Job übernimmt. Scheint ja gar nicht so oft zu klappen laut diesem Forum


Wie wichtig ist es denn unter Windows 2 Benutzerkonten einzurichten? Laut eurem Sicherheitskonzept eins mit keinen Rechten für denn Alltag und eins als Admin für Installationen usw.?

Ich selbst benutze zusätzlich Voodoshield, dass ist so ein Whitelist-Programm blockt alles was es nicht kennt egal was. Man muss es dann manuel erlauben.
Sollte das nicht ausreichen (mit all denn anderen Sicherheitstipps) anstatt diese 2 Benutzerkonten?

Hab grad das Sicherheitskonzept gelesen was ihr verlinkt habt.

Da habt ihr AdwCleaner als "Aufräum-Tool" für Adware usw. empfholen. Ich benutze CCleaner ist das auch ok?

Wenn nein wo ist der Unterschied zwischen denn beiden nProgrammen? Ich selbst hab mit CCleaner sehr gute Erfahrungen gemacht und hat beim Kumpel sogar Adware aus dem Browser entfernt!

Ah seit Bereinigung und Hilfe durch die lieben Trojanerboardler hab ich nun seit Jahren nur noch Defender auf meinem System. Und ich halte mich an die Tips hier und hab echt null Probleme. Nur mal so als jemand der zu lange in der Schlangenölgrube festhing.

Ganz aktuell als hätte hier jemand mitgelesen mal ein Artikel von heute der die Diskussion fast komplett super zusammenfasst

https://www.n-tv.de/technik/BSI-warnt-vor-Luecke-in-Kaspersky-Anti-Virus-article21016811.html

Es wird noch heftiger:
https://www.heise.de/security/meldung/Hackergruppe-Fxmsp-hat-angeblich-drei-fuehrende-Anti-Viren-Hersteller-geknackt-4420199.html?wt_mc=rss.security.beitrag.rss

Nun will er oder sie es geschafft haben, Quellcode für AV-Programme, KI-Algorithmen und Browser-Schutz-Plug-Ins erbeutet zu haben. Außerdem haben die Hacker wohl noch Zugriff auf zwei der drei internen Netze der AV-Hersteller. Welche Firmen konkret betroffen sind, ist momentan nicht bekannt.

Selbst wenn es (noch) nicht bewiesen ist, zeigt es aber wohin der Weg führen wird.

Zitat von webwatcher

Es wird noch heftiger:
https://www.heise.de/security/meldung/Hackergruppe-Fxmsp-hat-angeblich-drei-fuehrende-Anti-Viren-Hersteller-geknackt-4420199.html?wt_mc=rss.security.beitrag.rss

Selbst wenn es (noch) nicht bewiesen ist, zeigt es aber wohin der Weg führen wird.

Wenn man das alles so liesst...muss man angst haben das hacker bzw viren sich auch über denn Windows Defender Zugriff aufs System verschaffen können?

Oder is das beim Defender ne andere Geschichte?

Zitat von Another User

Wenn man das alles so liesst...muss man angst haben das hacker bzw viren sich auch über denn Windows Defender Zugriff aufs System verschaffen können?

Oder is das beim Defender ne andere Geschichte?

Du reitest ja immernoch bzw. schon wieder auf dem: Aaaaah das schöne AV nur das kann mich schützen und nur das kann Probleme machen rum :|

Es ist doch alles zum Thema gesagt, was gesagt werden musste. (Tw. mehrfach) - So langsam driftet das hier etwas stark ab

Zitat von Explo

Du reitest ja immernoch bzw. schon wieder auf dem: Aaaaah das schöne AV nur das kann mich schützen und nur das kann Probleme machen rum :|

Es ist doch alles zum Thema gesagt, was gesagt werden musste. (Tw. mehrfach) - So langsam driftet das hier etwas stark ab

Ja klar. Nur meine ganze Sicherheit bringt mir nix wenn das Antiviren-Programm gehackt bzw übernommen wird vom Hacker oder? Ihr müsst auch mal nachdenken.

So ein Programm hat übelst die Rechte. Und es ist ja schon oft vorgekommen, dass Antivirenprogramme übernommen wurden. Deswegen wollte ich sicher gehen das es nicht mit dem Defender passieren kann.