Zurück   Trojaner-Board > Malware entfernen > Antiviren-, Firewall- und andere Schutzprogramme

Antiviren-, Firewall- und andere Schutzprogramme: Abschiessen von ZoneAlarm

Windows 7 Sämtliche Fragen zur Bedienung von Firewalls, Anti-Viren Programmen, Anti Malware und Anti Trojaner Software sind hier richtig. Dies ist ein Diskussionsforum für Sicherheitslösungen für Windows Rechner. Benötigst du Hilfe beim Trojaner entfernen oder weil du dir einen Virus eingefangen hast, erstelle ein Thema in den oberen Bereinigungsforen.

Antwort
Alt 13.12.2003, 08:32   #1
dietlmann
 
Abschiessen von ZoneAlarm - Beitrag

Abschiessen von ZoneAlarm



Hi,

um Sinn und Unsinn von Desktop-Firewalls wird ja immer wieder gestritten, aber darum solls hier gar nicht gehen. Vor allem die DFw ZoneAlarm ist vielgescholten und gilt als besonders unsicher. Es heißt auch, dass ZoneAlarm sich leicht abschiessen lässt. Ich hab dies mal mit der neuesten Freeware-Version ausprobiert und kann dies nicht bestätigen, bin allerdings auch kein Experte.

Wenn ich ZA's True Vector Service VSMON mit einem Prozess-Killer abschiesse, dann ist kein freier Internetverkehr mehr möglich, sondern bei jedem Versuch auf das Internet zuzugreifen wird man auf eine ZoneLabs-Warnseite umgeleitet. Auch Programme können keine freie Verbindung mehr nach aussen aufbauen. So wars zumindest auf meinem PC.

Dies sollte aber jetzt kein Posting für ZA sein.

Gruss
dietlmann

Alt 13.12.2003, 09:11   #2
janerik
Gast
 
Abschiessen von ZoneAlarm - Beitrag

Abschiessen von ZoneAlarm



Hmmm...könnte sein, dass das nach dem Prinzip vom 0190-Warner arbeitet. Kenne die ZA-Verasionen zwar nicht, aber beim 0190-Warner ist es so, wenn dessen Hauptprogramm abgeschossen wird, kann keine DFÜ-Verbindiung hergestellt werden, weil er die dafür notwengigen DLLs durch eigene ersetzt hat, es wird dann nur ein Warnfenster angezeigt, was mitteilt, dass keine Verbindung möglich ist, wenn das Hauptprogramm nicht im Hintergrund läuft.

Gruss Janerik
__________________


Alt 13.12.2003, 09:55   #3
WarpMan
 
Abschiessen von ZoneAlarm - Beitrag

Abschiessen von ZoneAlarm



Software-Firewalls hören Standardmäßig die Winsock-API ab, diese wird vom Betriebssystem zur Verfügung gestellt um anderen Programmen den Zugang zum Internet zu ermöglichen, ohne das jedes Programm für sich die Prozeduren der API mit sich 'herumschleppen' muss.

Ein Programm, dass seinen eigenen Code mitbringt und damit direkt das Modem / die Netzwerkkarte anspricht kann von keiner Software-Firewall entdeckt oder gehindert werden, Zugriff zum Internet zu erhalten.

Software-Firewalls verhindern nicht, dass du schädlichen Code ausführst oder schädlicher Code automatisch durch Krankheiten wie ActiveX ausgeführt wird. Aber genau das ist der Punkt: Malware, die einmal läuft kann _alles_ mit deinem Rechner machen. Deswegen mußt du alle Maßnamen ergreifen, die verhindern, dass schädlicher Code ausgeführt wird, alles andere wäre blödsinn und wirkt sich in den meisten Fällen sogar kontraproduktiv aus.
__________________

Alt 13.12.2003, 16:17   #4
forge77
 
Abschiessen von ZoneAlarm - Beitrag

Abschiessen von ZoneAlarm



</font><blockquote>Zitat:</font><hr /> Ein Programm, dass seinen eigenen Code mitbringt und damit direkt das Modem / die Netzwerkkarte anspricht kann von keiner Software-Firewall entdeckt oder gehindert werden, Zugriff zum Internet zu erhalten. </font>[/QUOTE]Haben nicht Leaktests wie 'Yalta', 'Outbound', 'mbtest', sowie Tools, die Raw Sockets nutzen, gezeigt, dass die meisten aktuellen PFWs eben _doch_ auf niedrigerer Ebene filtern und den entsprechenden Datenverkehr unterbinden können?

Oder hast du noch etwas anderes im Sinn, WarpMan?
__________________
"<a href="http://return.to/scheinsicherheit" target="_blank">Scheinsicherheit</a>" - wie leicht lassen sich Viren- und Trojanerscanner austricksen?

Alt 13.12.2003, 16:55   #5
janerik
Gast
 
Abschiessen von ZoneAlarm - Beitrag

Abschiessen von ZoneAlarm



Ausserdem bläht so ein Teil die Malware natürlich extrem auf, wenn der noch seine eigenen Verbindungsroutinen mitbringt...


Alt 13.12.2003, 20:20   #6
WarpMan
 
Abschiessen von ZoneAlarm - Beitrag

Abschiessen von ZoneAlarm



</font><blockquote>Zitat:</font><hr />Haben nicht Leaktests wie 'Yalta', 'Outbound', 'mbtest', sowie Tools, die Raw Sockets nutzen, gezeigt, dass die meisten aktuellen PFWs eben _doch_ auf niedrigerer Ebene filtern und den entsprechenden Datenverkehr unterbinden können? </font>[/QUOTE]Möglich, aber es gibt noch andere nette Methoden eine Software-Firewall auszutricksen:
http://perso.wanadoo.fr/jugesoftware...eweb/test.html
(Man beachte die Ergebnisse des WallBreakers)

Mal abgesehen vom Problem, welches man prinzipiell hat wenn Malware auf dem eigenen Rechner läuft (siehe letzten Absatz meines letzten Beitrags) wird es immer eine Möglichkeit geben, PFs zu umgehen. Und allein darauf zu vertrauen, dass ein Virenprogrammierer diese Möglichkeiten nicht nutzt hat nichts mit Sicherheit zu tun.

Alt 13.12.2003, 20:46   #7
Christian
 
Abschiessen von ZoneAlarm - Beitrag

Abschiessen von ZoneAlarm



</font><blockquote>Zitat:</font><hr />Original erstellt von dietlmann:
Hi,


Wenn ich ZA's True Vector Service VSMON mit einem Prozess-Killer abschiesse, dann ist kein freier Internetverkehr mehr möglich, sondern bei jedem Versuch auf das Internet zuzugreifen wird man auf eine ZoneLabs-Warnseite umgeleitet. Auch Programme können keine freie Verbindung mehr nach aussen aufbauen. So wars zumindest auf meinem PC.

Gruss
dietlmann
</font>[/QUOTE]Mag sein wenn du mit einen Prozess Viewer daran gehst... Die Malewarecoder schlafen aber auch nicht.... Teilweise löschen Trojaner Server die kompletten Registry einträge vonm FW Produkten.....
Ich werde den Versuch mal mit Windows 98, der neusten ZA Version und Optix 1.32 unternehmen.Dafür hab ich ja VMWare
__________________
Gruß Christian
Murphy's Gesetz 20 Entwickle ein System, das narrensicher ist, und nur ein ein Narr wird es benutzen wollen.

Alt 13.12.2003, 21:03   #8
Christian
 
Abschiessen von ZoneAlarm - Beitrag

Abschiessen von ZoneAlarm



Ergebnis:
Beim ersten starten des Servers kam die beschriebene Umleitung auf die Zonelabs Seite.Nach einen Neustart jedoch nicht mehr.Teilweise hängt sich das System komplett auf!
__________________
Gruß Christian
Murphy's Gesetz 20 Entwickle ein System, das narrensicher ist, und nur ein ein Narr wird es benutzen wollen.

Antwort

Themen zu Abschiessen von ZoneAlarm
ausprobiert, aussen, besonders, immer wieder, inter, interne, internetverkehr, leicht, meinem, neues, neueste, nicht, posting, programme, seite, service, unsinn, verbindung, verkehr, versuch, vsmon, zonealarm



Ähnliche Themen: Abschiessen von ZoneAlarm


  1. ZoneAlarm deinstallieren
    Antiviren-, Firewall- und andere Schutzprogramme - 03.01.2011 (21)
  2. zonealarm trojaner?
    Log-Analyse und Auswertung - 19.05.2009 (1)
  3. ZoneAlarm
    Antiviren-, Firewall- und andere Schutzprogramme - 16.05.2009 (3)
  4. ZoneAlarm Pro
    Antiviren-, Firewall- und andere Schutzprogramme - 31.08.2007 (12)
  5. ZoneAlarm Installationsfehler
    Antiviren-, Firewall- und andere Schutzprogramme - 17.03.2007 (1)
  6. ZoneAlarm
    Antiviren-, Firewall- und andere Schutzprogramme - 09.02.2006 (3)
  7. Zonealarm Pro problem!!
    Antiviren-, Firewall- und andere Schutzprogramme - 13.08.2005 (4)
  8. ZoneAlarm will nicht...
    Antiviren-, Firewall- und andere Schutzprogramme - 28.07.2005 (3)
  9. Ist Zonealarm Pro Sicher???
    Antiviren-, Firewall- und andere Schutzprogramme - 15.04.2005 (6)
  10. Zonealarm
    Alles rund um Windows - 10.04.2005 (1)
  11. Zonealarm
    Antiviren-, Firewall- und andere Schutzprogramme - 06.02.2005 (2)
  12. Zonealarm Update!
    Antiviren-, Firewall- und andere Schutzprogramme - 30.11.2004 (5)
  13. ZoneAlarm 3.7.159
    Antiviren-, Firewall- und andere Schutzprogramme - 23.05.2003 (2)
  14. ZONEALARM und AOL !!! HILFEEEEE
    Antiviren-, Firewall- und andere Schutzprogramme - 30.04.2003 (11)
  15. Zonealarm
    Antiviren-, Firewall- und andere Schutzprogramme - 12.04.2003 (17)
  16. ZoneAlarm FAQ
    Antiviren-, Firewall- und andere Schutzprogramme - 14.03.2003 (16)
  17. ZoneAlarm und T-Online
    Antiviren-, Firewall- und andere Schutzprogramme - 13.03.2003 (8)

Zum Thema Abschiessen von ZoneAlarm - Hi, um Sinn und Unsinn von Desktop-Firewalls wird ja immer wieder gestritten, aber darum solls hier gar nicht gehen. Vor allem die DFw ZoneAlarm ist vielgescholten und gilt als besonders - Abschiessen von ZoneAlarm...
Archiv
Du betrachtest: Abschiessen von ZoneAlarm auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.